|
要如何用php实现JWT认证，那我们首先就来认识一下什么是JWT。
什么是JWTJWT(json web token)是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准。
JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源。比如用在用户登录上。
JWT定义了一种用于简洁，自包含的用于通信双方之间以 JSON 对象的形式安全传递信息的方法。JWT 可以使用 HMAC 算法或者是 RSA 的公钥密钥对进行签名。
JWT有两个特点：
自包含(Self-contained)：负载中包含了所有用户所需要的信息，避免了多次查询数据库
简洁(Compact)：可以通过URL,POST 参数或者在 HTTP header 发送，因为数据量小，传输速度快
JWT组成
JWT由header，payload，signature三个部分，下面我们用官网的实例先来讲解一个这三个部分的用法。
header部分：
jwt的头部承载两部分信息：
声明类型，这里是jwt
声明加密的算法 通常直接使用 HMAC SHA256
完整的头部就像下面这样的JSON：
{
"alg":"HS256",
"typ":"JWT"
}
对应base64UrlEncode编码为：
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
说明：该字段为json格式。alg字段指定了生成signature的算法，默认值为HS256，typ默认值为JWT
payload部分：
载荷就是存放有效信息的地方。
标准中注册的声明 (建议但不强制使用) ：
iss: jwt签发者
sub: jwt所面向的用户
aud: 接收jwt的一方
exp: jwt的过期时间，这个过期时间必须要大于签发时间
nbf: 定义在什么时间之前，该jwt都是不可用的
iat: jwt的签发时间
jti: jwt的唯一身份标识，主要用来作为一次性token,从而回避重放攻击。
{
"sub":"1234567890",
"name":"JohnDoe",
"iat":1516239022
}
eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ
说明：该字段为json格式，表明用户身份的数据，可以自己自定义字段，很灵活。sub 面向的用户，name 姓名,iat 签发时间。例如可自定义示例如下：
{
"iss":"admin",//该JWT的签发者
"iat":1535967430,//签发时间
"exp":1535974630,//过期时间
"nbf":1535967430,//该时间之前不接收处理该Token
"sub":"www.admin.com",//面向的用户
"jti":"9f10e796726e332cec401c569969e13e"//该Token唯一标识
}
signature部分：
jwt的第三部分是一个签证信息，这个签证信息由三部分组成：
-
header (base64后的)
-
payload (base64后的)
-
secret
HMACSHA256(
base64UrlEncode(header)+"."+
base64UrlEncode(payload),
123456
)
对应的签名为：
keH6T3x1z7mmhKL1T3r9sQdAxxdzB6siemGMr_6ZOwU
最终得到的JWT的json为(header.payload.signature)：
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.keH6T3x1z7mmhKL1T3r9sQdAxxdzB6siemGMr_6ZOwU
说明：对header和payload进行base64UrlEncode编码后进行拼接。通过key（这里是123456）进行HS256算法签名。
JWT的使用流程
-
初次登录：用户初次登录，输入用户名密码
-
密码验证：服务器从数据库取出用户名和密码进行验证
-
生成JWT：服务器端验证通过，根据从数据库返回的信息，以及预设规则，生成JWT
-
返还JWT：服务器的HTTP RESPONSE中将JWT返还
-
带JWT的请求：以后客户端发起请求，HTTP REQUEST
-
HEADER中的Authorizatio字段都要有值，为JWT
-
服务器验证JWT
PHP如何实现JWT
这里使用的是PHP 7.0.31，我们新建一个文件jwtAuth.php，完整类代码如下：
<?php
/**
*PHP实现jwt
*/
classJwtAuth{
//头部
privatestatic$header=array(
'alg'=>'HS256',//生成signature的算法
'typ'=>'JWT'//类型
);
//使用HMAC生成信息摘要时所使用的密钥
privatestatic$key='root123456';
/**
*获取jwttoken
*@paramarray$payloadjwt载荷格式如下非必须
*[
*'iss'=>'jwt_admin',//该JWT的签发者
*'iat'=>time(),//签发时间
*'exp'=>time()+7200,//过期时间
*'nbf'=>time()+60,//该时间之前不接收处理该Token
*'sub'=>'www.mano100.cn',//面向的用户
*'jti'=>md5(uniqid('JWT').time())//该Token唯一标识
*]
*@returnbool|string
*/
publicstaticfunctiongetToken(array$payload)
{
if(is_array($payload))
{
$base64header=self::base64UrlEncode(json_encode(self::$header,JSON_UNESCAPED_UNICODE));
$base64payload=self::base64UrlEncode(json_encode($payload,JSON_UNESCAPED_UNICODE));
$token=$base64header.'.'.$base64payload.'.'.self::signature($base64header.'.'.$base64payload,self::$key,self::$header['alg']);
return$token;
}else{
returnfalse;
}
}
/**
*验证token是否有效,默认验证exp,nbf,iat时间
*@paramstring$Token需要验证的token
*@returnbool|string
*/
publicstaticfunctionverifyToken(string$Token)
{
$tokens=explode('.',$Token);
if(count($tokens)!=3)
returnfalse;
list($base64header,$base64payload,$sign)=$tokens;
//获取jwt算法
$base64decodeheader=json_decode(self::base64UrlDecode($base64header),JSON_OBJECT_AS_ARRAY);
if(empty($base64decodeheader['alg']))
returnfalse;
//签名验证
if(self::signature($base64header.'.'.$base64payload,self::$key,$base64decodeheader['alg'])!==$sign)
returnfalse;
$payload=json_decode(self::base64UrlDecode($base64payload),JSON_OBJECT_AS_ARRAY);
//签发时间大于当前服务器时间验证失败
if(isset($payload['iat'])&&$payload['iat']>time())
returnfalse;
//过期时间小宇当前服务器时间验证失败
if(isset($payload['exp'])&&$payload['exp']<time())
returnfalse;
//该nbf时间之前不接收处理该Token
if(isset($payload['nbf'])&&$payload['nbf']>time())
returnfalse;
return$payload;
}
/**
*base64UrlEncodehttps://jwt.io/中base64UrlEncode编码实现
*@paramstring$input需要编码的字符串
*@returnstring
*/
privatestaticfunctionbase64UrlEncode(string$input)
{
returnstr_replace('=','',strtr(base64_encode($input),'+/','-_'));
}
/**
*base64UrlEncodehttps://jwt.io/中base64UrlEncode解码实现
*@paramstring$input需要解码的字符串
*@returnbool|string
*/
privatestaticfunctionbase64UrlDecode(string$input)
{
$remainder=strlen($input)%4;
if($remainder){
$addlen=4-$remainder;
$input.=str_repeat('=',$addlen);
}
returnbase64_decode(strtr($input,'-_','+/'));
}
/**
*HMACSHA256签名https://jwt.io/中HMACSHA256签名实现
*@paramstring$input为base64UrlEncode(header).".".base64UrlEncode(payload)
*@paramstring$key
*@paramstring$alg算法方式
*@returnmixed
*/
privatestaticfunctionsignature(string$input,string$key,string$alg='HS256')
{
$alg_config=array(
'HS256'=>'sha256'
);
returnself::base64UrlEncode(hash_hmac($alg_config[$alg],$input,$key,true));
}
}
以上是文章全部内容，有需要学习与经验交流的友人请加入Swoole交流群学习与交流的咱们一起学习，有问题一起交流，一起进步！前提是你是学技术的。感谢阅读！
（编辑：安卓应用网）
【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!
|
