PHP解析RuoYi框架实现Token解密详解

哈哈哈小姐

业务场景

RuoYi 自带完善的管理后台
PHP 暂未找到类似的适合的代码
基于当前新业务量小，开发快速的特征，业务方面用PHP代码开发
于是需要将Ruoyi框架的登陆Token解析出请求体来

JWT的基础知识

Jwt 实际上由三部分组成

• 标头： 一个json字符串,包含当前令牌名称,以及加密算法
  
• 载荷： 存储有效的信息的部分
  
• 签名： 防止Token被更改
  

其实是一个很简单东西，3个关键信息Base64位加密，然后拼接下
详细了解参考文章：JWT使用教程

RuoYi 框架下的生成的Token解密

RuoYi-vue 版本的Token生成代码如下

1. package com.wzop.framework.web.service;
   
2. @Component
   
3. public class TokenService
   
4. {
   
5.         // 其他内容省略....
   
6.         /**
   
7.          * 从数据声明生成令牌
   
8.          *
   
9.          * @param claims 数据声明
   
10.          * @return 令牌
    
11.          */
    
12.         private String createToken(Map<String, Object> claims)
    
13.         {
    
14.                 // jwtHeader 是我加上去的，需要头部放入了typ参数
    
15.                 // PHP解密的时候具体说明这部分改动的原因
    
16.             Map<String, Object> jwtHeader = new HashMap<>();
    
17.             jwtHeader.put("typ","JWT");
    
18.             // 需要注意，我为了简单把签名改成了 HS256
    
19.             String token = Jwts.builder()
    
20.                     .setHeader(jwtHeader)
    
21.                     .setClaims(claims)
    
22.                     .signWith(SignatureAlgorithm.HS256, secret).compact();
    
23.             return token;
    
24.         }
    
25. }

复制代码

签名部分代码

1. package io.jsonwebtoken.impl;
   
2. public class DefaultJwtBuilder implements JwtBuilder {
   
3.         // 其他代码省略....
   
4.         // 注意下面的代码  byte[] bytes = TextCodec.BASE64.decode(base64EncodedSecretKey);
   
5.         // key 传入进来是要Bese64解密后再使用
   
6.     public JwtBuilder signWith(SignatureAlgorithm alg, String base64EncodedSecretKey) {
   
7.         Assert.hasText(base64EncodedSecretKey, "base64-encoded secret key cannot be null or empty.");
   
8.         Assert.isTrue(alg.isHmac(), "Base64-encoded key bytes may only be specified for HMAC signatures.  If using RSA or Elliptic Curve, use the signWith(SignatureAlgorithm, Key) method instead.");
   
9.         byte[] bytes = TextCodec.BASE64.decode(base64EncodedSecretKey);
   
10.         return this.signWith(alg, bytes);
    
11.     }
    
12. }

复制代码

PHP 代码处理部分
先通过composer引入EasyJwt

1. composer require nowakowskir/php-jwt

复制代码

1. <?php
   
2. namespace app\controller;
   
3. use app\BaseController;
   
4. class Index extends BaseController
   
5. {
   
6.     public function test()
   
7.     {
   
8. // 特别需要注意的地方在于 explainToken 这里
   
9. // RuoYi的java代码里面，秘钥也是base64加密过的，具体看上面的Java代码
   
10. // 所以这里传入秘钥的时候，需要使用base64解密在传入
    
11. $token="eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJsb2dpbl91c2VyX2tleSI6IjUwN2I1MDY1LWFhMGMtNGQ3ZC04NWI3LTExNGRlMTE2YjM2NyJ9.5ZKGvBbqsly4EKHHDVcm3JU3lCj0gFJAzc6OJxmJR2g";
    
12.         $result = (new \EasyJwt\Jwt("HS256"))->explainToken($token3, base64_decode("qFRpGBvXx0XwOI2QCI"))->getPayload();
    
13.         var_dump($result);
    
14.     }
    
15. }

复制代码

至此RuoYi的生成的Token解密完成
接下来就只要拿着解密后的key去redis里获取用户信息就可以了
到此这篇关于PHP解析RuoYi框架实现Token解密详解的文章就介绍到这了,更多相关PHP RuoYi框架内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

来源:https://www.jb51.net/article/265521.htm
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！