php使用jwt作登录验证

JWT官网
https://jwt.io/ 

 选择第一个
composer require firebase/php-jwt

1. use Firebase\JWT\ExpiredException;<br>use Firebase\JWT\JWT;<br>use Firebase\JWT\Key;<br>use Firebase\JWT\SignatureInvalidException;

复制代码

1. public function createToken()<br>{<br>    $jwtContent = [<br>        // 签发人，这里采用当前站点域名<br>        'iss' => 'myName',<br>        // 签发时间，当前时间戳<br>        'iat' => time(),<br>        // 到期时间，1天后<br>        'exp' => time() + 86400,<br>        // 自定义数据<br>        'data' => [<br>            'user_id' => 1,<br>            'user_name' => 'jack'<br>        ]<br>    ];<br>    // 自定义 key，用于加密 token，只保存在服务端，不可泄漏。<br>    // api、admin端可以设置两个不同的<br>    $key = 'iwsojfiowejgiroegnioamr';<br>    // 使用 HS256 算法，生成 token 。<br>    $token = JWT::encode($jwtContent, $key, 'HS256');<br>    // 打印输出<br>    echo($token);<br>}<br><br>

复制代码

1. public function checkToken()<br>{<br>    try {<br>        // 此 key 必须和生成 token 时的一致。<br>        $key = 'iwsojfiowejgiroegnioamr';<br>        // 接收客户端提交的 token 。<br>        $token = 'eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJteU5hbWUiLCJpYXQiOjE2OTQ1MzI5NjYsImV4cCI6MTY5NDUzMjk4NiwiZGF0YSI6eyJ1c2VyX2lkIjoxLCJ1c2VyX25hbWUiOiJqYWNrIn19.p4Ri4jEv5iEM0vMEcmYh5Ipzwqh7iGJKYVDAetPHVIs';<br>        $test = JWT::decode($token, new Key($key, 'HS256'));<br>        dump($test);<br>        dump($test->data->user_id);<br>    } catch (SignatureInvalidException $signatureInvalidException) {<br>        // 获取验证失败时抛出的错误信息<br>        //dump($signatureInvalidException->getMessage());<br>        dump('token错误');<br>    } catch (ExpiredException $expiredException) {<br>        // 获取 token 过期时抛出的错误信息<br>        //dump($expiredException->getMessage());<br>        dump('token过期');<br>    } catch (\Exception $exception) {<br>        // 获取抛出的其它错误信息<br>        //dump($exception->getMessage());<br>        dump('token错误');<br>    }<br>}

复制代码

 

 假设token过期时间为3天，如果用户连续使用2天，到了第三天想不用重新登录，可以延长过期时间
方案一：登录时，把过期时间返回给前端，让前端在过期前重新获取新token
 

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！