Pasang pakej Tymon/JWT-Auth; 2. Menerbitkan fail konfigurasi JWT; 3. Menjana kunci JWT dan konfigurasi .env; 4. Model Pengguna melaksanakan antara muka JWTSubject; 5. Sediakan pengawal JWT dalam konfigurasi auth; 6. Buat pengawal yang termasuk log masuk, logout, menyegarkan dan mendapatkan maklumat pengguna; 7. Tentukan laluan dalam API.PHP dan memohon Auth: API middleware; 8. Permintaan laluan yang dilindungi melalui kebenaran: Pembawa untuk menyelesaikan proses pengesahan. Seluruh proses perlu memastikan bahawa JWT_SECRET selamat dan pengesahan input dilaksanakan dengan ketat, dan akhirnya melaksanakan pengesahan API tanpa statik berdasarkan JWT di Laravel.

Melaksanakan Pengesahan JWT (JSON Web Token) di Laravel adalah keperluan umum untuk membina API tanpa stat. Berikut adalah panduan yang jelas, langkah demi langkah menggunakan pakej tymon/jwt-auth yang popular.

1. Pasang pakej JWT

Pertama, pasangkan pakej tymon/jwt-auth melalui komposer:

 Komposer memerlukan Tymon/JWT-Auth

Nota: Untuk Laravel 10/9, pastikan anda menggunakan versi yang serasi. Sehingga versi baru -baru ini, gunakan ^2.1 .

2. Menerbitkan fail konfigurasi

Terbitkan fail konfigurasi JWT menggunakan Artisan:

 PHP Artisan Vendor: Publish --Provider = "Tymon \ JWTAuth \ Providers \ LaravelserviceProvider"

Ini mewujudkan fail config/jwt.php di mana anda boleh menyesuaikan tingkah laku token (TTL, algoritma, dan lain -lain).

3. Menjana kunci rahsia

Menjana kunci rahsia untuk menandatangani token:

 PHP Artisan JWT: Rahsia

Perintah ini menambah entri JWT_SECRET ke fail .env anda - Kejam untuk mendapatkan token anda.

Contoh dalam .env :

 Jwt_secret = your_generated_secret_key_here

4. Konfigurasikan model pengguna

Pastikan model User anda (biasanya App\Models\User ) melaksanakan kontrak JWTSubject :

 <? Php

Model Namespace App \ Models;

Gunakan Illuminate \ foundation \ auth \ user sebagai sahihble;
Gunakan tymon \ jwtauth \ contracts \ jwtsubject;

Pengguna Kelas Memperluas Penghantaran Authentible JWTSubject
{
    // ...

    /**
     * Dapatkan pengenal yang akan disimpan dalam tuntutan subjek JWT.
     */
    fungsi awam getjwtidentifier ()
    {
        kembali $ this-> getKey ();
    }

    /**
     * Kembalikan array nilai utama, yang mengandungi sebarang tuntutan tersuai yang akan ditambah kepada JWT.
     */
    fungsi awam getjwtcustomclaims ()
    {
        kembali [];
    }
}

5. Sediakan Pengawal Pengesahan

Kemas kini config/auth.php untuk menambah pengawal JWT:

 'pengawal' => [
    'web' => [
        'pemandu' => 'sesi',
        'Penyedia' => 'Pengguna',
    ],

    'api' => [
        'Pemandu' => 'JWT', // Gunakan Pemandu JWT untuk API
        'Penyedia' => 'Pengguna',
    ],
],

Juga, pastikan laluan api anda menggunakan pengawal api (ini sering lalai di Laravel).

6. Buat pengawal pengesahan

Menjana pengawal untuk mengendalikan log masuk, logout, menyegarkan, dan butiran pengguna:

 PHP Artisan Make: Controller AuthController

Tambahkan kaedah seperti:

 App Namespace \ http \ controllers;

Gunakan App \ Models \ User;
Gunakan Illuminate \ http \ request;
Gunakan Illuminate \ support \ facades \ hash;
Gunakan tymon \ jwtauth \ pengecualian \ jwteexception;
Gunakan jwtauth;

Kelas AuthController memanjangkan pengawal
{
    log masuk fungsi awam (permintaan $ permintaan)
    {
        $ kelayakan = $ permintaan-> sahaja ('e-mel', 'kata laluan');

        Cuba {
            jika (! $ token = jwtauth :: percubaan ($ kelayakan)) {
                tindak balas kembali ()-> json (['error' => 'kelayakan tidak sah'], 401);
            }
        } tangkapan (JWTException $ e) {
            tindak balas kembali ()-> json (['error' => 'tidak dapat membuat token'], 500);
        }

        tindak balas kembali ()-> json (compact ('token'));
    }

    fungsi awam GetAuthenticatedUser ()
    {
        Cuba {
            jika (! $ user = jwtauth :: parsetoken ()-> mengesahkan ()) {
                respons balik ()-> json (['user_not_found'], 404);
            }
        } tangkapan (JWTException $ e) {
            tindak balas kembali ()-> json (['error' => $ e-> getMessage ()], $ e-> getStatusCode ());
        }

        tindak balas kembali ()-> json (compact ('user'));
    }

    logout fungsi awam ()
    {
        Jwtauth :: invalidate (jwtauth :: getToken ());

        respons balik ()-> json (['message' => 'berjaya log keluar']);
    }

    fungsi awam menyegarkan ()
    {
        $ token = jwtauth :: refresh ();

        RELIT RESPONSE ()-> JSON (['token' => $ token]);
    }
}

7. Tentukan laluan API

Dalam routes/api.php :

 Gunakan App \ Http \ Controllers \ AuthController;

Route :: Post ('Login', [AuthController :: Class, 'Login']);
Route :: Middleware ('Auth: Api')-> Group (Function () {
    Route :: Get ('Me', [AuthController :: Class, 'GetAuthenticatedUser']);
    Route :: Post ('Logout', [AuthController :: Class, 'Logout']);
    Route :: Post ('Refresh', [AuthController :: Class, 'Refresh']);
});

Sekarang, laluan yang dilindungi memerlukan JWT yang sah di tajuk Authorization :

 Kebenaran: Pembawa <Your-token-here>

8. Uji aliran

1. Log masuk : Pos /api/login dengan email dan password → Dapatkan Token.
2. Profil Akses : Dapatkan /api/me dengan Authorization: Bearer <token> → Dapatkan pengguna.
3. Refresh Token : Post /api/refresh → Dapatkan Token Baru.
4. Logout : Post /api/logout → Membatalkan token semasa.

Pilihan: Sesuaikan tamat tempoh token

Edit config/jwt.php :

 'ttl' => 60, // token sah selama 60 minit
'refresh_ttl' => 20160, // Refreshable dalam masa 14 hari

Nota & Petua Keselamatan

• Sentiasa gunakan HTTPS dalam pengeluaran.
• Simpan token dengan selamat pada pelanggan (misalnya, kuki HttpOnly atau penyimpanan selamat).
• Mengendalikan token token dan menyegarkan logik pada bahagian depan.
• Pertimbangkan percubaan log masuk yang mengehadkan kadar.

Pada asasnya, itu sahaja. JWT Auth di Laravel dengan tymon/jwt-auth adalah mudah apabila langkah-langkah persediaan diikuti. Ingatlah untuk memastikan JWT_SECRET anda selamat dan mengesahkan input dengan ketat.

Atas ialah kandungan terperinci Bagaimana untuk melaksanakan pengesahan JWT di Laravel?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!