php实现JWT(json web token)鉴权实例详解
JWT是什么
JWT是jsonwebtoken缩写。它将用户信息加密到token里，服务器不保存任何用户信息。服务器通过使用保存的密钥验证token的正确性，只要正确即通过验证。基于token的身份验证可以替代传统的cookie+session身份验证方法。
JWT由三个部分组成：header.payload.signature
以下示例以JWT官网为例
header部分：
{
"alg":"HS256",
"typ":"JWT"
}
对应base64UrlEncode编码为：eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
说明：该字段为json格式。alg字段指定了生成signature的算法，默认值为HS256，typ默认值为JWT
payload部分：
{
"sub":"1234567890",
"name":"JohnDoe",
"iat":1516239022
}
对应base64UrlEncode编码为：eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ
说明：该字段为json格式，表明用户身份的数据，可以自己自定义字段，很灵活。sub面向的用户，name姓名,iat签发时间。例如可自定义示例如下：
{
"iss":"admin",//该JWT的签发者
"iat":1535967430,//签发时间
"exp":1535974630,//过期时间
"nbf":1535967430,//该时间之前不接收处理该Token
"sub":"www.admin.com",//面向的用户
"jti":"9f10e796726e332cec401c569969e13e"//该Token唯一标识
}
signature部分：
HMACSHA256( base64UrlEncode(header)+"."+ base64UrlEncode(payload), 123456 )
对应的签名为：keH6T3x1z7mmhKL1T3r9sQdAxxdzB6siemGMr_6ZOwU
最终得到的JWT的Token为(header.payload.signature)：eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.keH6T3x1z7mmhKL1T3r9sQdAxxdzB6siemGMr_6ZOwU
说明：对header和payload进行base64UrlEncode编码后进行拼接。通过key（这里是123456）进行HS256算法签名。
JWT使用流程
- 初次登录：用户初次登录，输入用户名密码
- 密码验证：服务器从数据库取出用户名和密码进行验证
- 生成JWT：服务器端验证通过，根据从数据库返回的信息，以及预设规则，生成JWT
- 返还JWT：服务器的HTTPRESPONSE中将JWT返还
- 带JWT的请求：以后客户端发起请求，HTTPREQUEST
- HEADER中的Authorizatio字段都要有值，为JWT
- 服务器验证JWT
PHP如何实现JWT
作者使用的是PHP7.0.31，不废话，直接上代码，新建jwt.php，复制粘贴如下：
'HS256',//生成signature的算法
'typ'=>'JWT'//类型
);
//使用HMAC生成信息摘要时所使用的密钥
privatestatic$key='123456';
/**
*获取jwttoken
*@paramarray$payloadjwt载荷格式如下非必须
*[
*'iss'=>'jwt_admin',//该JWT的签发者
*'iat'=>time(),//签发时间
*'exp'=>time()+7200,//过期时间
*'nbf'=>time()+60,//该时间之前不接收处理该Token
*'sub'=>'www.admin.com',//面向的用户
*'jti'=>md5(uniqid('JWT').time())//该Token唯一标识
*]
*@returnbool|string
*/
publicstaticfunctiongetToken(array$payload)
{
if(is_array($payload))
{
$base64header=self::base64UrlEncode(json_encode(self::$header,JSON_UNESCAPED_UNICODE));
$base64payload=self::base64UrlEncode(json_encode($payload,JSON_UNESCAPED_UNICODE));
$token=$base64header.'.'.$base64payload.'.'.self::signature($base64header.'.'.$base64payload,self::$key,self::$header['alg']);
return$token;
}else{
returnfalse;
}
}
/**
*验证token是否有效,默认验证exp,nbf,iat时间
*@paramstring$Token需要验证的token
*@returnbool|string
*/
publicstaticfunctionverifyToken(string$Token)
{
$tokens=explode('.',$Token);
if(count($tokens)!=3)
returnfalse;
list($base64header,$base64payload,$sign)=$tokens;
//获取jwt算法
$base64decodeheader=json_decode(self::base64UrlDecode($base64header),JSON_OBJECT_AS_ARRAY);
if(empty($base64decodeheader['alg']))
returnfalse;
//签名验证
if(self::signature($base64header.'.'.$base64payload,self::$key,$base64decodeheader['alg'])!==$sign)
returnfalse;
$payload=json_decode(self::base64UrlDecode($base64payload),JSON_OBJECT_AS_ARRAY);
//签发时间大于当前服务器时间验证失败
if(isset($payload['iat'])&&$payload['iat']>time())
returnfalse;
//过期时间小宇当前服务器时间验证失败
if(isset($payload['exp'])&&$payload['exp']time())
returnfalse;
return$payload;
}
/**
*base64UrlEncodehttps://jwt.io/中base64UrlEncode编码实现
*@paramstring$input需要编码的字符串
*@returnstring
*/
privatestaticfunctionbase64UrlEncode(string$input)
{
returnstr_replace('=','',strtr(base64_encode($input),'+/','-_'));
}
/**
*base64UrlEncodehttps://jwt.io/中base64UrlEncode解码实现
*@paramstring$input需要解码的字符串
*@returnbool|string
*/
privatestaticfunctionbase64UrlDecode(string$input)
{
$remainder=strlen($input)%4;
if($remainder){
$addlen=4-$remainder;
$input.=str_repeat('=',$addlen);
}
returnbase64_decode(strtr($input,'-_','+/'));
}
/**
*HMACSHA256签名https://jwt.io/中HMACSHA256签名实现
*@paramstring$input为base64UrlEncode(header).".".base64UrlEncode(payload)
*@paramstring$key
*@paramstring$alg算法方式
*@returnmixed
*/
privatestaticfunctionsignature(string$input,string$key,string$alg='HS256')
{
$alg_config=array(
'HS256'=>'sha256'
);
returnself::base64UrlEncode(hash_hmac($alg_config[$alg],$input,$key,true));
}
}
//测试和官网是否匹配begin
$payload=array('sub'=>'1234567890','name'=>'JohnDoe','iat'=>1516239022);
$jwt=newJwt;
$token=$jwt->getToken($payload);
echo"";
echo$token;
//对token进行验证签名
$getPayload=$jwt->verifyToken($token);
echo"
";
var_dump($getPayload);
echo"
";
//测试和官网是否匹配end
//自己使用测试begin
$payload_test=array('iss'=>'admin','iat'=>time(),'exp'=>time()+7200,'nbf'=>time(),'sub'=>'www.admin.com','jti'=>md5(uniqid('JWT').time()));;
$token_test=Jwt::getToken($payload_test);
echo"";
echo$token_test;
//对token进行验证签名
$getPayload_test=Jwt::verifyToken($token_test);
echo"
";
var_dump($getPayload_test);
echo"
";
//自己使用时候end
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。
声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。