JWT实现原理，php实现JWT实例

最新推荐文章于 2024-10-10 08:31:57 发布

我此刻眼中不一样的互联网世界

最新推荐文章于 2024-10-10 08:31:57 发布

阅读量876

点赞数 1

分类专栏： PHP 文章标签： php jwt

本文链接：https://blog.csdn.net/qq_33845254/article/details/106143368

版权

JWT描述

JWT 全程（json web token）
JWT 就是一个字符串，经过加密处理与校对处理的字符串
JWT 由header（头部），payload（主体），signature（签名）三部分组成
JWT 组成形式 base64UrlHeader.base64UrlPayload.base64Url(hash(base64UrlHeader.base64UrlPayload))
生成样式：eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

header组成

{
   
	"typ":"JWT",
	"alg":"HS256"
}

alg:加密算法
typ:默认JWT

payload组成(内容自定义)

{
   
	'alg' => 'sha256',//验证加密算法是否跟使用的一致
	'iat' => $dataTime,//签发时间
	'exp' => $dataTime + 6,//过期时间
	'username' =>'admin',//用户账号
}

signature组成

base64Url(hash(base64UrlHeader.base64UrlPayload))

JWT流程

初次登录：用户初次登录，输入用户名密码
密码验证：服务器从数据库取出用户名和密码进行验证
生成JWT：服务器端验证通过，根据从数据库返回的信息，以及预设规则，生成JWT
还JWT：服务器的HTTP RESPONSE中将JWT返还
带JWT的请求：以后客户端发起请求，HTTP REQUEST HEADER中的Authorizatio字段都要有值，为JWT

JWT代码实现：获取token，验证token

class JwtByPhp
{
   
	private static $secret = '!@#$%^&'; //密钥 俗称盐
	//头部
	private static $header = [
		'alg' => 'sha256', 	//加密使用算法
		'typ' => 'JWT'		//类型
	];
	
	
	/**
	* 获取对应token信息
	* @param {object} payload 主体内容
	* 
	* @return
	*/
	public static function getToken(array $payload)
	{
   
		if(is_array($payload)){
   
			//第一步将头部数组转换成json字符串,将传递过来的内容转成json字符串
			$jsonHeader = json_encode(self::$header,JSON_UNESCAPED_UNICODE);//中文不转为unicode
			$jsonPayload = json_encode($payload,JSON_UNESCAPED_UNICODE);
			//第二步进行base64Url加密
			$base64UrlHeader