php 使用 JWT （Lcobucci\JWT）UUID 插件

最新推荐文章于 2021-12-21 11:11:50 发布

qq_40510461

最新推荐文章于 2021-12-21 11:11:50 发布

阅读量945

点赞数

分类专栏： php 文章标签： php jwt

本文链接：https://blog.csdn.net/qq_40510461/article/details/113620809

版权

php 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

php 使用 JWT （Lcobucci\JWT）UUID 插件

UUID 插件使用：

安装插件： composer require ramsey/uuid

$uuid = Uuid::uuid1();

JWT 插件使用：

安装插件：composer require lcobucci/jwt 3.3.3 (注：代码对应3.3.3版本)

<?php

/**
 * JWT 工具类复制即用
 * Ambiton
 */
namespace app\tools;

use Lcobucci\JWT\Builder;
use Lcobucci\JWT\Signer\Key;
use Lcobucci\JWT\Signer\Hmac\Sha256;
use Lcobucci\JWT\ValidationData;
use Lcobucci\JWT\Parser;
use Ramsey\Uuid\Uuid;
use Symfony\Component\VarDumper\Cloner\Data;


class Token
{


    static private $_config=[
        'audience' => 'http://127.0.0.1/token',//接收人
        'id' => '1806',//token的唯一标识，这里只是一个简单示例
        'sign' => 'Ambition',//签名密钥
        'issuer' => 'http://127.0.0.1/user_id',//签发人
        'expire' => 3600*2 //有效期
    ];

    //生成token
    static public function getToken($k,$v)
    {
        $signer = new Sha256();
        $time = time();

        $token = (new Builder())->issuedBy(self::$_config['issuer'])  // 签发人
                                ->permittedFor(self::$_config['audience']) // 接收人
                                ->identifiedBy(self::$_config['id'], true) // 唯一标识 可以自己写，也可以随机生成
                                ->issuedAt($time) // 签发时间
                                ->canOnlyBeUsedAfter($time - 1) // 生效时间
                                ->expiresAt($time + self::$_config['expire']) // 过期时间
                                ->withClaim($k, $v) // 用户id
                                ->getToken($signer, new Key(self::$_config['sign'])); // 生成token
        return (string)$token;
    }

    //验证token
    static public function verifyToken($token)
    {
        $signer = new Sha256();
        $token = (new Parser())->parse((string) $token);
        $data = new ValidationData();

        //验证签发人
        $data->setIssuer(self::$_config['issuer']);
        //验证接收人
        $data->setAudience(self::$_config['audience']);
        //验证唯一表示
        $data->setId(self::$_config['id']);
        //签发人   和上述验证
        if($token->verify($signer, self::$_config['sign']) && $token->validate($data)){
            return true;
        }else{
            return false;
        }
    }

    //从token中获取信息
    static public function getUserId($token,$k)
    {
        $res = self::verifyToken($token);
        if (!$res){
            return '无效的token';
        }
        $token = (new Parser())->parse((string)$token);
        return $token->getClaim($k);
    }


}

JWT使用介绍：

 public function index(Request  $request)
    {
        
        $token = $request ->param('token');
//        生成JWT
        $Jwt = Token::getToken("userId",11);
//        验证JWT是否合法 返回Bool
        $tVerify =  Token::verifyToken($token);
//        通过token 换取用户id
        $userId =  Token::getUserId($token,"userId");
    }