Cara menggunakan token PHP

Cara menggunakan token dalam PHP: 1. Pengguna pelanggan memasukkan nama pengguna dan kata laluan untuk log masuk dan meminta token 2. Gunakan spesifikasi JWT untuk menjana token 3. Sahkan ketepatan masa token; 4. , Pelanggan menggunakan token untuk meminta data.

Persekitaran pengendalian artikel ini: sistem Windows 7, PHP versi 7.1, komputer Dell G3.

Bagaimana untuk menggunakan token PHP?

Penjanaan dan penggunaan token php

1 Mengapa menggunakan token untuk log masuk

Pemisahan bahagian hadapan dan belakang atau. untuk menyokong aplikasi berbilang web, maka akan ada masalah besar dalam menggunakan kuki atau sesi asal
Pengesahan kuki dan sesi perlu berada di bawah nama domain utama yang sama untuk pengesahan (pada masa ini, sesi boleh disimpan dalam redis untuk menyelesaikan masalah masalah).

2. Penyelesaian

oauth2 dan jwt

jwt: ialah standard keselamatan. Idea asasnya ialah pengguna memberikan nama pengguna dan kata laluan kepada pelayan pengesahan, dan pelayan mengesahkan kesahihan maklumat yang diserahkan oleh pengguna jika pengesahan berjaya, token (token) akan dijana dan dikembalikan
OAuth2: Ia ialah rangka kerja kebenaran yang selamat. Ia menerangkan secara terperinci cara untuk mencapai pengesahan bersama antara peranan yang berbeza, pengguna, aplikasi bahagian hadapan perkhidmatan (seperti API) dan pelanggan (seperti tapak web atau APP mudah alih) dalam sistem.
(JWT, Token Web JSON ini digunakan untuk pengesahan di sini)

3 Kaedah penjanaan

1. Tajuk: Jenis penyulitan

2. Penerangan: Kandungan mesej

3. kunci: kod rawak yang digunakan untuk menyulitkan

4. Gunakan tiga bahagian di atas untuk menyambung, dan kemudian gunakan hs256 untuk menyulitkan, menjana token

{
      "alg": "HS256",
      "typ": "JWT"
}

Kemudian, json ini dikodkan Base64Url dan menjadi bahagian pertama

{
      "exp": "1525785339",
      "sub": "1234567890",
      "name": "John Doe",
      "admin": true
}

Muatan kemudiannya dikodkan Base64Url, menjadi bahagian kedua

(PS: Maklumat ini, walaupun dilindungi oleh gangguan, boleh dibaca oleh sesiapa sahaja. Jangan hantarkannya melainkan disulitkan Maklumat penting dalam)

HMACSHA256(
          base64UrlEncode(header) + "." + base64UrlEncode(payload),
          key
)

Tandatangan ini digunakan untuk mengesahkan sama ada mesej telah diganggu.

(PHP menggunakan kaedah crypt untuk penyulitan. Nota: SHA-256 digunakan untuk rintangan gangguan, dan AES-256 digunakan untuk penyulitan. Kedua-dua konsep adalah berbeza)

Tutorial Video PHP"

Pengguna pelanggan memasukkan nama pengguna dan kata laluan untuk log masuk dan meminta token
Selepas pelayan menerima permintaan, ia menggunakan spesifikasi JWT untuk menjana token dan mengembalikannya kepada pelanggan
Klien Selepas menerima token, nyahsulitnya, sahkan ketepatan masa token (masa tamat tempoh token), dan simpannya
Pelanggan meminta data dengan token
Selepas pelayan menerima token dan menyahsulitnya, ia mengesahkan identiti pengguna , mengesahkan ketepatan masa, dan kemudian mengesahkan pengguna

1. 无法作废已颁布的令牌（对token刷新使用期限）
2. 不易应对过期数据（支持 token 失效）

Atas ialah kandungan terperinci Cara menggunakan token PHP. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!