jwt（json web token）是一種輕量級的認證和授權機制，它使用json對象作為安全令牌，可以在多個系統之間安全地傳輸用戶身份信息。而thinkphp6是一種基于php語言的高效、靈活的mvc框架，它提供了許多有用的工具和功能，其中就包括jwt認證機制。在本文中，我們將介紹如何使用thinkphp6進行jwt認證，以保障web應用程序的安全性和可靠性。
- 安裝和配置JWT擴展
首先，我們需要在我們的應用程序中安裝JWT擴展。可以通過在composer.json文件中添加依賴項來安裝它：
{ "require": { "firebase/php-jwt": "^5.0.0" } }
然后運行以下命令安裝它：
composer install
安裝完成后，我們需要在配置文件中配置JWT。在config目錄下創建jwt.php文件，并添加以下內容：
<?php return [ 'key' => 'your-secret-key', 'alg' => 'HS256', 'exp' => 7200, // token過期時間，單位秒 ];
其中“key”是一個字符串，用于生成JWT令牌的簽名密鑰，“alg”是JWT簽名算法的名稱，我們可以選擇“HS256”、“HS512”、“RS256”等算法，“exp”是JWT令牌的過期時間，按秒數計算。
立即學習“PHP免費學習筆記（深入）”；
- 實現JWT認證控制器
接下來，我們需要創建一個JWT認證控制器，實現JWT認證。在app/controller目錄下創建AuthController.php文件，并添加以下內容：
acadeDb; class AuthController { public function login() { //在這里處理用戶登陸邏輯 //... //登陸成功后生成JWT token并返回給客戶端 $secretKey = config('jwt.key'); // 獲取JWT生成簽名的密鑰 $alg = config('jwt.alg'); // 獲取JWT加密算法 $payload = [ 'sub' => $user->id, // 存儲用戶ID 'exp' => time() + config('jwt.exp'), // 設定過期時間 ]; $jwt = JWT::encode($payload, $secretKey, $alg); // 生成JWT令牌 return ['token' => $jwt]; // 返回JWT Token給客戶端 } public function dashboard() { //檢查請求中的JWTToken是否有效，并返回用戶信息 $jwtToken = request()->header('Authorization'); // 獲取JWT Token if (!$jwtToken) { // 如果token不存在，直接返回錯誤信息 return ['msg' => '未驗證身份，請先登錄']; } $jwtInfo = JWT::decode($jwtToken, config('jwt.key'), [config('jwt.alg')]); // 使用JWT解密Token $userId = $jwtInfo->sub; // 獲取token中存儲的用戶ID，用來查詢用戶信息 $user = Db::table('users')->where('id', $userId)->find(); // 查詢用戶信息 if (!$user) { // 用戶不存在，直接返回錯誤信息 return ['msg' => '用戶不存在']; } // 返回用戶信息 return ['username' => $user['username'], 'email' => $user['email']]; } }
在上面的控制器代碼中，我們實現了兩個功能：一個是用戶登陸，另一個是獲取用戶信息。在登陸過程中，我們生成了一個JWT令牌，并將其返回給客戶端，用于后續請求中的身份驗證。在dashboard方法中，我們檢查了請求的Authorization頭中是否包含JWT令牌，并使用JWT解密令牌，驗證用戶的身份是否有效。
- 添加JWT認證中間件
最后，我們需要在應用程序中添加一個JWT認證中間件，以保護需要認證的API接口。在app/middleware目錄中創建JwtAuth.php文件，并添加以下內容：
acadeConfig; class JwtAuth { public function handle($request, Closure $next) { //檢查請求中的JWTToken是否有效 $jwtToken = $request->header('Authorization'); // 獲取JWT Token if (!$jwtToken) { // 如果token不存在，直接返回錯誤信息 return response(['msg' => '未授權的API請求！'], 401); } try { $jwtInfo = JWT::decode($jwtToken, Config::get('jwt.key'), [Config::get('jwt.alg')]); // 使用JWT解密Token $request->jwtInfo = $jwtInfo; // 將解密后的JWT信息存儲在請求對象中，后續控制器可以使用 return $next($request); // 繼續后續請求處理 } catch (Exception $e) { // JWT Token過期或者解密失敗，返回錯誤信息 return response(['msg' => 'JWT Token無效或已過期！'], 401); } } }
在上面的代碼中，我們檢查了請求的Authorization頭中是否包含有效的JWT令牌。如果JWT令牌無效或者已過期，我們返回一個未授權的HTTP響應，否則我們繼續后續請求處理，并將JWT令牌的信息存儲在請求對象中，以供后續控制器使用。
最后，我們需要在應用程序的路由中使用JWT認證中間件來保護需要認證的API接口。例如，我們在routes/api.php文件中添加以下代碼：
<?php use appmiddlewareJwtAuth; // 需要JWT認證的API接口 Route::get('dashboard', 'AuthController@dashboard')->middleware(JwtAuth::class);
在上面的代碼中，我們將dashboard方法使用JwtAuth中間件進行了保護，確保只有帶有有效JWT令牌的請求才能訪問它。
結論
在本文中，我們介紹了如何使用ThinkPHP6進行JWT認證，以保障Web應用程序的安全性和可靠性。我們首先安裝和配置了JWT擴展，然后實現了JWT認證控制器和JWT認證中間件，最后在應用程序的路由中使用JWT認證中間件來保護需要認證的API接口。通過這些步驟，我們可以在ThinkPHP6應用程序中輕松實現JWT認證機制，確保Web應用程序的安全性和可靠性。
