亚洲中字慕日产2020,大陆极品少妇内射AAAAAA,无码av大香线蕉伊人久久,久久精品国产亚洲av麻豆网站

資訊專欄INFORMATION COLUMN

php JWT在web端的使用方法

marser / 1235人閱讀

摘要：基于的身份驗證可以替代傳統(tǒng)的身份驗證方法。該所面向的用戶非必須。。你也可以簡單的使用，比如簡單的方式。經(jīng)過和就可得到組成部分將和使用中指定的加密算法加密，當(dāng)然加密過程還需要自定秘鑰，自己選一個字符串就可以了。

解釋一下JWT 
JWT就是一個字符串，經(jīng)過加密處理與校驗處理的字符串，由三個部分組成?；趖oken的身份驗證可以替代傳統(tǒng)的cookie+session身份驗證方法。三個部分分別如下：
 header.payload.signature
header部分組成

header 格式為:

{
"typ":"JWT",
"alg":"HS256"
}

這就是一個json串，兩個字段都是必須的,alg字段指定了生成signature的算法，默認(rèn)值為 HS256,可以自己指定其他的加密算法，如RSA.經(jīng)過base64encode就可以得到 header.

payload 部分組成

playload 基本組成部分：

簡單點(diǎn)：
$payload=[
            "iss" => $issuer, //簽發(fā)者
            "iat" => $_SERVER["REQUEST_TIME"], //什么時候簽發(fā)的
            "exp" => $_SERVER["REQUEST_TIME"] + 7200 //過期時間
            "uid"=>1111
        ];
復(fù)雜點(diǎn)：官方說法,三個部分組成(Reserved claims，Public claims,Private claims)
 $token   = [
            #非必須。issuer 請求實體，可以是發(fā)起請求的用戶的信息，也可是jwt的簽發(fā)者。
            "iss"       => "http://example.org",
            #非必須。issued at。 token創(chuàng)建時間，unix時間戳格式
            "iat"       => $_SERVER["REQUEST_TIME"],
            #非必須。expire 指定token的生命周期。unix時間戳格式
            "exp"       => $_SERVER["REQUEST_TIME"] + 7200,
            #非必須。接收該JWT的一方。
            "aud"       => "http://example.com",
            #非必須。該JWT所面向的用戶
            "sub"       => "jrocket@example.com",
            # 非必須。not before。如果當(dāng)前時間在nbf里的時間之前，則Token不被接受；一般都會留一些余地，比如幾分鐘。
            "nbf"       => 1357000000,
            # 非必須。JWT ID。針對當(dāng)前token的唯一標(biāo)識
            "jti"       => "222we",
            # 自定義字段
            "GivenName" => "Jonny",
            # 自定義字段
            "name"   => "Rocket",
            # 自定義字段
            "Email"     => "jrocket@example.com",
         
        ];

payload 也是一個json數(shù)據(jù)，是表明用戶身份的數(shù)據(jù)，可以自己自定義字段，很靈活。你也可以簡單的使用，比如簡單的方式。經(jīng)過json_encode和base64_encode就可得到payload

signature組成部分 
將 header和 payload使用header中指定的加密算法加密，當(dāng)然加密過程還需要自定秘鑰，自己選一個字符串就可以了。

官網(wǎng)實例：

HMACSHA256(
  base64UrlEncode(header) + "." +
  base64UrlEncode(payload),
  secret)

自己使用：

 "JWT", "alg" => $alg])) . "." . self::urlsafeB64Encode(json_encode($payload));
        return $jwt . "." . self::signature($jwt, $key, $alg);
    }

   public static function signature(string $input, string $key, string $alg)
    {
        return hash_hmac($alg, $input, $key);
    }

這三個部分使用.連接起來就是高大上的JWT,然后就可以使用了.

JWT使用流程

官方使用流程說明：

翻譯一下：

初次登錄：用戶初次登錄，輸入用戶名密碼

密碼驗證：服務(wù)器從數(shù)據(jù)庫取出用戶名和密碼進(jìn)行驗證

生成JWT：服務(wù)器端驗證通過，根據(jù)從數(shù)據(jù)庫返回的信息，以及預(yù)設(shè)規(guī)則，生成JWT

返還JWT：服務(wù)器的HTTP RESPONSE中將JWT返還

帶JWT的請求：以后客戶端發(fā)起請求，HTTP REQUEST HEADER中的Authorizatio字段都要有值，為JWT

JWT 驗證過程 
因為自己寫的，沒有使用框架，所以還是得簡單記錄一下驗證過程

客戶端在請求頭中帶有JWT信息，后端獲取$_SERVER[HTTP_AUTHORIZATION]:

不過注意一點(diǎn)，我這個Authorization沒有加Bearer,官方使用中就使用了Bearer,你也可以自己使用：

Authorization: Bearer

php 驗證偽代碼：

 $time)
            return false;

        if (isset($payload["exp"]) && $payload["exp"] < $time)
            return false;

        return $payload;
    }

 public static function urlsafeB64Decode(string $input)
    {
        $remainder = strlen($input) % 4;

        if ($remainder)
        {
            $padlen = 4 - $remainder;
            $input .= str_repeat("=", $padlen);
        }

        return base64_decode(strtr($input, "-_", "+/"));
    }
    
    
     public static function urlsafeB64Encode(string $input)
    {
        return str_replace("=", "", strtr(base64_encode($input), "+/", "-_"));
    }

參考文章：
https://jwt.io/introduction/
http://www.cnblogs.com/zjutzz...

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://www.ezyhdfw.cn/yun/23152.html

相關(guān)文章

  • 使用JWT(Json Web Token)實現(xiàn)登錄認(rèn)證

    摘要：今天我們來結(jié)合實例給大家講述的實戰(zhàn)應(yīng)用，就是如何使用前端與后端實現(xiàn)用戶登錄鑒權(quán)認(rèn)證的過程。只用了一個串，建立前后端的驗證的數(shù)據(jù)傳遞，實現(xiàn)了有效的登錄鑒權(quán)過程。 今天我們來結(jié)合實例給大家講述JWT(Json Web Token)的實戰(zhàn)應(yīng)用，就是如何使用前端Axios與后端PHP實現(xiàn)用戶登錄鑒權(quán)認(rèn)證的過程。 文中涉及的重要知識點(diǎn)： axios異步請求：axios-基于Promise的HTT...

    Yu_Huang 評論0 收藏0

  • python中的 JWT

    摘要：是為了在網(wǎng)絡(luò)應(yīng)用環(huán)境間傳遞聲明而執(zhí)行的一種基于的開放標(biāo)準(zhǔn)該被設(shè)計為緊湊且安全的，特別適用于分布式站點(diǎn)的單點(diǎn)登錄場景。這也意味著限制了應(yīng)用的擴(kuò)展能力。 Json web token (JWT), 是為了在網(wǎng)絡(luò)應(yīng)用環(huán)境間傳遞聲明而執(zhí)行的一種基于JSON的開放標(biāo)準(zhǔn)（(RFC 7519).該token被設(shè)計為緊湊且安全的，特別適用于分布式站點(diǎn)的單點(diǎn)登錄（SSO）場景。JWT的聲明一般被用來在身...

    CntChen 評論0 收藏0

  • 【轉(zhuǎn)載】json web token使用

    摘要：當(dāng)使用一個時，其中一個挑戰(zhàn)就是認(rèn)證。在傳統(tǒng)的應(yīng)用中，服務(wù)端成功的返回一個響應(yīng)依賴于兩件事。通常包括將發(fā)送的憑證與存儲的憑證進(jìn)行檢查。第一種是使用請求來通過驗證，使服務(wù)端發(fā)送帶有的響應(yīng)。 做了這么長時間的web開發(fā)，從JAVA EE中的jsf，spring，hibernate框架，到spring web MVC，到用php框架thinkPHP，到現(xiàn)在的nodejs，我自己的看法是越來越喜...

    UsherChen 評論0 收藏0

  • 分布式系統(tǒng)--感性認(rèn)識JWT

    摘要：的安全性不好，攻擊者可以通過獲取本地進(jìn)行欺騙或者利用進(jìn)行攻擊。 好久沒寫博客了，因為最近公司要求我學(xué)spring cloud ，早點(diǎn)將以前軟件遷移到新的架構(gòu)上。所以我那個拼命的學(xué)吶，總是圖快，很多關(guān)鍵的筆記沒有做好記錄，現(xiàn)在又遺忘了很多關(guān)鍵的技術(shù)點(diǎn)，極其罪惡！ 現(xiàn)在想一想，還是踏踏實實的走比較好。這不，今天我冒了個泡，來補(bǔ)一補(bǔ)前面我所學(xué)所忘的知識點(diǎn)。 想要解鎖更多新姿勢？請訪問我的博客...

    sherlock221 評論0 收藏0

發(fā)表評論

0條評論

最新活動
閱讀需要支付1元查看
<