php使用jwt作登录验证
JWT官网
https://jwt.io/
选择第一个
composer require firebase/php-jwt
use Firebase\JWT\ExpiredException;
use Firebase\JWT\JWT;
use Firebase\JWT\Key;
use Firebase\JWT\SignatureInvalidException;
public function createToken()
{
$jwtContent = [
// 签发人，这里采用当前站点域名
'iss' => 'myName',
// 签发时间，当前时间戳
'iat' => time(),
// 到期时间，1天后
'exp' => time() + 86400,
// 自定义数据
'data' => [
'user_id' => 1,
'user_name' => 'jack'
]
];
// 自定义 key，用于加密 token，只保存在服务端，不可泄漏。
// api、admin端可以设置两个不同的
$key = 'iwsojfiowejgiroegnioamr';
// 使用 HS256 算法，生成 token 。
$token = JWT::encode($jwtContent, $key, 'HS256');
// 打印输出
echo($token);
}
public function checkToken()
{
try {
// 此 key 必须和生成 token 时的一致。
$key = 'iwsojfiowejgiroegnioamr';
// 接收客户端提交的 token 。
$token = 'eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJteU5hbWUiLCJpYXQiOjE2OTQ1MzI5NjYsImV4cCI6MTY5NDUzMjk4NiwiZGF0YSI6eyJ1c2VyX2lkIjoxLCJ1c2VyX25hbWUiOiJqYWNrIn19.p4Ri4jEv5iEM0vMEcmYh5Ipzwqh7iGJKYVDAetPHVIs';
$test = JWT::decode($token, new Key($key, 'HS256'));
dump($test);
dump($test->data->user_id);
} catch (SignatureInvalidException $signatureInvalidException) {
// 获取验证失败时抛出的错误信息
//dump($signatureInvalidException->getMessage());
dump('token错误');
} catch (ExpiredException $expiredException) {
// 获取 token 过期时抛出的错误信息
//dump($expiredException->getMessage());
dump('token过期');
} catch (\Exception $exception) {
// 获取抛出的其它错误信息
//dump($exception->getMessage());
dump('token错误');
}
}
假设token过期时间为3天，如果用户连续使用2天，到了第三天想不用重新登录，可以延长过期时间
方案一：登录时，把过期时间返回给前端，让前端在过期前重新获取新token