在現(xiàn)今網(wǎng)路應(yīng)用大規(guī)模開(kāi)發(fā)中，使用者的安全認(rèn)證是不可或缺的一部分。為了確保使用者的安全，常見(jiàn)的做法是使用JSON Web Token（JWT）進(jìn)行身份驗(yàn)證。它可以輕鬆有效地實(shí)現(xiàn)使用者身份驗(yàn)證和權(quán)限控制。在本文中，我們將介紹如何在ThinkPHP6專(zhuān)案中使用JWT進(jìn)行認(rèn)證。

什麼是JSON Web Token？

JSON Web Token（JWT）是一種輕量級(jí)的身份驗(yàn)證機(jī)制。它的作用是在網(wǎng)路上安全地傳輸聲明，它可以被用作身份驗(yàn)證和聲明交換的一種方式。 JWT包含在HTTP請(qǐng)求標(biāo)頭或URL參數(shù)中，所以很容易便捷地在服務(wù)端和用戶(hù)端之間傳輸。

JWT由三個(gè)部分組成：頭部、負(fù)荷和簽名。頭部包含了描述簽名演算法和類(lèi)型的信息，載荷包含了聲明和數(shù)據(jù)信息，簽名則用於驗(yàn)證JWT的合法性。 JWT的負(fù)載中可以?xún)?chǔ)存任何數(shù)據(jù)，你可以自訂需要的資訊。

在ThinkPHP6中使用JWT進(jìn)行認(rèn)證的步驟

步驟一：安裝 jwt-auth 擴(kuò)充功能

首先，我們需要在專(zhuān)案中引入 jwt-auth 擴(kuò)充。在 composer.json 檔案中加入以下依賴(lài)：

"tymon/jwt-auth": "^1.0.0-rc.5"

在安裝完依賴(lài)後使用 composer update 更新一下。

步驟二：產(chǎn)生設(shè)定檔

執(zhí)行下面的指令產(chǎn)生設(shè)定檔：

php think jwt:publish

產(chǎn)生設(shè)定檔後，我們需要修改配置，設(shè)定JWT 金鑰和有效期限等參數(shù)，修改/config/jwt.php 檔案即可。

步驟三：寫(xiě)認(rèn)證中間件

JWT 的認(rèn)證過(guò)程需要在伺服器端完成。因此，我們需要建立一個(gè)中間件 AuthMiddleware，在請(qǐng)求到達(dá)控制器前，對(duì) JWT 進(jìn)行認(rèn)證。

首先，我們需要建立AuthMiddleware 檔案：

php think make:middleware AuthMiddleware

在A(yíng)uthMiddleware 檔案中，我們可以使用以下程式碼對(duì)JWT 進(jìn)行認(rèn)證：

<?php
namespace appmiddleware;

use thinkacadeRequest;
use TymonJWTAuthExceptionsTokenExpiredException;
use TymonJWTAuthFacadesJWTAuth;
use thinkexceptionHttpException;

class AuthMiddleware
{
    public function handle($request, Closure $next)
    {
        //獲取JWT token
        $token = JWTAuth::getToken();
        if (!$token) {
            throw new HttpException(401, 'Token not provided');
        }

        try {
            //驗(yàn)證JWT token
            $user = JWTAuth::authenticate($token);
            $request->user = $user;
        } catch (TokenExpiredException $exception) {
            throw new HttpException(401, 'Token expired');
        } catch (Exception $exception) {
            throw new HttpException(401, 'Token invalid');
        }

        return $next($request);
    }
}

在handle 函數(shù)中，我們首先獲取JWT 的token。如果 token 不存在，就會(huì)拋出 401 個(gè)例外。

如果 token 存在，我們就使用 JWTAuth::authenticate($token) 來(lái)驗(yàn)證token的合法性，成功則將使用者資訊綁定到請(qǐng)求上下文中。

要注意的是，在上述程式碼中，所有拋出例外的情況都會(huì)回傳 401 錯(cuò)誤代碼。

步驟四：使用中介軟體進(jìn)行認(rèn)證

在控制器中使用AuthMiddleware 中介軟體進(jìn)行驗(yàn)證，如下所示：

<?php
namespace appcontroller;

use appmiddlewareAuthMiddleware;

class UserController extends Base
{
    protected $middleware = [
        AuthMiddleware::class
    ];

    public function index()
    {
        return json($this->request->user, 200);
    }
}

在上述程式碼中，我們向控制器新增了一個(gè)AuthMiddleware 中間件，因此在請(qǐng)求到達(dá)控制器之前將會(huì)自動(dòng)執(zhí)行該中間件。

控制器的 index 方法傳回目前請(qǐng)求使用者的訊息，如果 JWT 認(rèn)證正確，將傳回 json 格式的使用者資訊。

結(jié)論

本文介紹如何在ThinkPHP6專(zhuān)案中使用JWT進(jìn)行認(rèn)證。我們透過(guò)安裝 JWT 擴(kuò)充功能和產(chǎn)生設(shè)定檔、編寫(xiě)認(rèn)證中間件、使用中間件等步驟，詳細(xì)介紹了 JWT 身份驗(yàn)證的實(shí)作過(guò)程。這個(gè)過(guò)程中，我們對(duì)JWT的相關(guān)知識(shí)有了更深入的了解，也為未來(lái)的網(wǎng)路開(kāi)發(fā)提供了有價(jià)值的經(jīng)驗(yàn)。

以上是在ThinkPHP6中使用JWT進(jìn)行認(rèn)證的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！