php使用jwt作登录验证
JWT官网https://jwt.io/
选择第一个
composer require firebase/php-jwt
use Firebase\JWT\ExpiredException;<br>use Firebase\JWT\JWT;<br>use Firebase\JWT\Key;<br>use Firebase\JWT\SignatureInvalidException;public function createToken()<br>{<br> $jwtContent = [<br> // 签发人，这里采用当前站点域名<br> 'iss' => 'myName',<br> // 签发时间，当前时间戳<br> 'iat' => time(),<br> // 到期时间，1天后<br> 'exp' => time() + 86400,<br> // 自定义数据<br> 'data' => [<br> 'user_id' => 1,<br> 'user_name' => 'jack'<br> ]<br> ];<br> // 自定义 key，用于加密 token，只保存在服务端，不可泄漏。<br> // api、admin端可以设置两个不同的<br> $key = 'iwsojfiowejgiroegnioamr';<br> // 使用 HS256 算法，生成 token 。<br> $token = JWT::encode($jwtContent, $key, 'HS256');<br> // 打印输出<br> echo($token);<br>}<br><br>public function checkToken()<br>{<br> try {<br> // 此 key 必须和生成 token 时的一致。<br> $key = 'iwsojfiowejgiroegnioamr';<br> // 接收客户端提交的 token 。<br> $token = 'eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJteU5hbWUiLCJpYXQiOjE2OTQ1MzI5NjYsImV4cCI6MTY5NDUzMjk4NiwiZGF0YSI6eyJ1c2VyX2lkIjoxLCJ1c2VyX25hbWUiOiJqYWNrIn19.p4Ri4jEv5iEM0vMEcmYh5Ipzwqh7iGJKYVDAetPHVIs';<br> $test = JWT::decode($token, new Key($key, 'HS256'));<br> dump($test);<br> dump($test->data->user_id);<br> } catch (SignatureInvalidException $signatureInvalidException) {<br> // 获取验证失败时抛出的错误信息<br> //dump($signatureInvalidException->getMessage());<br> dump('token错误');<br> } catch (ExpiredException $expiredException) {<br> // 获取 token 过期时抛出的错误信息<br> //dump($expiredException->getMessage());<br> dump('token过期');<br> } catch (\Exception $exception) {<br> // 获取抛出的其它错误信息<br> //dump($exception->getMessage());<br> dump('token错误');<br> }<br>}
假设token过期时间为3天，如果用户连续使用2天，到了第三天想不用重新登录，可以延长过期时间
方案一：登录时，把过期时间返回给前端，让前端在过期前重新获取新token
来源:https://www.cnblogs.com/hlgg/p/17698117.html
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！
页:
[1]