php 不用composer 库简单解码校验jwt

主要用到内置函数

hash_hmac()  base64_decode()  json_decode()

用base64_decode 改做成base64url_encode 就可以了

function base64url_encode($data) {

  $remainder=strlen($data) %4;
    if($remainder){
        $addlen=4-$remainder;
        $data.=str_repeat('=', $addlen);
    }
    return rtrim(strtr(base64_encode($data), '+/', '-_'), '=');
}

先取jwt最后的sign部分留着待会验证 

$index= strrpos($token, '.');

$message= substr($token,0, $index);

$signature1=substr($token,$index+1);

$key="字符串密钥xxx";

然后生成sign看看是否相同，默认是sha256算法

$signature =hash_hmac('sha256', $message,($key),true );

$signature = base64url_encode($signature);

判断（$signature1==$signature） 就可完成校验

解码信息则是取jwt 两个点.中间部分直接 json_decode(base64_decode($str)) 就可以了

参考

php 后端实现JWT认证方法_php如何实现jwt令牌中继以传递认证信息-CSDN博客

PHP实现JWT_php生成jwt-CSDN博客

Web 安全 - 同事告诉我 JWT 是明文的...-51CTO.COM