OAuth dalam PHP: Mencipta Pelayan Kebenaran JWT
OAuth dalam PHP: Mencipta Pelayan Kebenaran JWT
Dengan peningkatan aplikasi mudah alih dan trend pemisahan bahagian hadapan dan belakang, OAuth telah menjadi bahagian yang amat diperlukan dalam aplikasi web moden. OAuth ialah protokol kebenaran yang melindungi sumber pengguna daripada capaian yang tidak dibenarkan dengan menyediakan proses dan mekanisme piawai. Dalam artikel ini, kita akan mempelajari cara membuat pelayan kebenaran OAuth berdasarkan JWT (Token Web JSON) menggunakan PHP.
JWT ialah cara selamat untuk menyampaikan maklumat ke seluruh web. Ia terdiri daripada tiga bahagian iaitu header, payload dan signature. Pengepala biasanya mengandungi beberapa metadata, seperti algoritma dan jenis token. Muatan mengandungi maklumat khusus untuk dihantar, seperti ID pengguna, kebenaran dan masa tamat tempoh. Tandatangan adalah hasil penyulitan pengepala dan muatan menggunakan kunci persendirian untuk memastikan integriti dan keselamatan Token.
Pertama, kita perlu mencipta projek PHP dan memasang perpustakaan JWT. Dalam contoh ini, kami akan menggunakan perpustakaan "firebase/php-jwt". Ia boleh dipasang melalui Komposer, jalankan arahan berikut:
composer require firebase/php-jwt
Dalam direktori akar projek, kami mencipta fail "oauth.php" untuk berfungsi sebagai pelayan kebenaran kami.
Berikut ialah contoh kod pelayan kebenaran yang ringkas:
<?php
require 'vendor/autoload.php';
use FirebaseJWTJWT;
// 定义服务器密钥
$server_key = 'your-secret-key';
// 定义过期时间，单位为秒
$expiry_time = 3600;
// 定义有效的客户端ID和秘密
$valid_clients = [
'client_id1' => 'client_secret1',
'client_id2' => 'client_secret2',
];
// 验证客户端ID和秘密
function verify_client_credentials($client_id, $client_secret) {
global $valid_clients;
return isset($valid_clients[$client_id]) && $valid_clients[$client_id] === $client_secret;
}
// 授权服务器端点
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
// 验证客户端身份
$client_id = $_POST['client_id'];
$client_secret = $_POST['client_secret'];
if (!verify_client_credentials($client_id, $client_secret)) {
http_response_code(401);
echo json_encode(['error' => 'Invalid client credentials']);
exit;
}
// 创建JWT
$token = [
'iss' => $_SERVER['SERVER_NAME'],
'aud' => $client_id,
'iat' => time(),
'exp' => time() + $expiry_time
];
$jwt = JWT::encode($token, $server_key);
// 返回JWT给客户端
echo json_encode(['access_token' => $jwt]);
exit;
}
// 获取JWT
if ($_SERVER['REQUEST_METHOD'] === 'GET') {
$auth_header = $_SERVER['HTTP_AUTHORIZATION'];
$jwt = substr($auth_header, 7); // 去掉"Bearer "前缀
try {
// 验证和解码JWT
$decoded = JWT::decode($jwt, $server_key, ['HS256']);
// 验证有效性
if ($decoded->exp < time()) {
http_response_code(401);
echo json_encode(['error' => 'Token expired']);
exit;
}
// 返回用户信息或其他受保护的资源
echo json_encode(['user_id' => $decoded->sub]);
exit;
} catch (Exception $e) {
// 如果JWT无效，返回错误
http_response_code(401);
echo json_encode(['error' => $e->getMessage()]);
exit;
}
}
?>Dalam contoh di atas, kami mula-mula mentakrifkan kunci pelayan ($server_key) dan masa tamat tempoh ($expiry_time code>) . Kemudian, kami mentakrifkan ID dan rahsia pelanggan yang sah (<code>$valid_clients). $server_key）和过期时间（$expiry_time）。然后，我们定义了有效的客户端ID和秘密（$valid_clients）。
接下来，我们实现了一个verify_client_credentials
verify_client_credentials untuk mengesahkan identiti pelanggan. Dalam titik akhir pelayan kebenaran, kami mula-mula mengesahkan maklumat identiti yang diberikan oleh pelanggan, kemudian mencipta JWT dan mengembalikannya kepada pelanggan. Di titik akhir untuk mendapatkan JWT, kami mula-mula mendapatkan JWT daripada pengepala permintaan HTTP dan kemudian mengesahkan dan menyahkodnya. Jika JWT sah dan belum tamat tempoh, kami akan mengembalikan maklumat pengguna atau sumber lain yang dilindungi. Perlu diingatkan bahawa kod di atas adalah untuk tujuan demonstrasi sahaja Dalam penggunaan sebenar, kita perlu memanjangkan dan mengubah suai mengikut keperluan tertentu.
Ringkasan:
Atas ialah kandungan terperinci OAuth dalam PHP: Mencipta Pelayan Kebenaran JWT. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!
Alat AI Hot
Undress AI Tool
Gambar buka pakaian secara percuma
Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik
AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.
Clothoff.io
Penyingkiran pakaian AI
Video Face Swap
Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!
Artikel Panas
Alat panas
Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma
SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan
Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa
Dreamweaver CS6
Alat pembangunan web visual
SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)
Beyond the Lamp Stack: Peranan PHP dalam Senibina Enterprise Moden
Jul 27, 2025 am 04:31 AM
Phpisstillrelevantinmodernenterpriseenvironments.1.modernphp (7.xand8.x) Menawarkan Perpaduan Perlengkapan, ketegangan, jitcompilation, danmodernsyntax, makeitsuatableforlarge-scaleapplications.2.phpintegratefective
Penalaan Prestasi Pemetaan Objek (ORM) di PHP
Jul 29, 2025 am 05:00 AM
Elakkan masalah pertanyaan n 1, mengurangkan bilangan pertanyaan pangkalan data dengan memuatkan data yang berkaitan terlebih dahulu; 2. Pilih hanya medan yang diperlukan untuk mengelakkan memuat entiti lengkap untuk menjimatkan memori dan jalur lebar; 3. Gunakan strategi cache yang munasabah, seperti cache sekunder doktrin atau hasil pertanyaan frekuensi tinggi Cache; 4. Mengoptimumkan kitaran hayat entiti dan panggilan jelas () secara teratur untuk membebaskan memori untuk mengelakkan limpahan memori; 5. Memastikan indeks pangkalan data wujud dan menganalisis penyata SQL yang dihasilkan untuk mengelakkan pertanyaan yang tidak cekap; 6. Lumpuhkan penjejakan perubahan automatik dalam senario di mana perubahan tidak diperlukan, dan gunakan array atau mod ringan untuk meningkatkan prestasi. Penggunaan ORM yang betul memerlukan menggabungkan pemantauan SQL, caching, pemprosesan batch dan pengoptimuman yang sesuai untuk memastikan prestasi aplikasi sambil mengekalkan kecekapan pembangunan.
Membina microservices yang berdaya tahan dengan PHP dan Rabbitmq
Jul 27, 2025 am 04:32 AM
Untuk membina microservice PHP yang fleksibel, anda perlu menggunakan RabbitMQ untuk mencapai komunikasi asynchronous, 1. Decouple perkhidmatan melalui beratur mesej untuk mengelakkan kegagalan cascade; 2. Konfigurasi beratur berterusan, mesej berterusan, pengesahan pelepasan dan ACK manual untuk memastikan kebolehpercayaan; 3. Menggunakan Backoff Exponential Backoff, TTL dan Kegagalan Pemprosesan Keselamatan Gilir Surat Dead; 4. Gunakan alat seperti penyelia untuk melindungi proses pengguna dan membolehkan mekanisme degupan jantung untuk memastikan kesihatan perkhidmatan; dan akhirnya menyedari keupayaan sistem untuk terus beroperasi dalam kegagalan.
Mewujudkan persekitaran docker siap pengeluaran untuk php
Jul 27, 2025 am 04:32 AM
Menggunakan imej asas PHP yang betul dan mengkonfigurasi persekitaran docker yang dioptimumkan prestasi yang selamat adalah kunci untuk mencapai pengeluaran siap. 1. Pilih PHP: 8.3-fpm-alpine sebagai imej asas untuk mengurangkan permukaan serangan dan meningkatkan prestasi; 2. Lumpuhkan fungsi berbahaya melalui php.ini adat, matikan paparan ralat, dan aktifkan Opcache dan JIT untuk meningkatkan keselamatan dan prestasi; 3. Gunakan nginx sebagai proksi terbalik untuk menyekat akses kepada fail sensitif dan memajukan permintaan PHP dengan betul kepada PHP-FPM; 4. Gunakan imej pengoptimuman pelbagai peringkat untuk menghapuskan kebergantungan pembangunan, dan menubuhkan pengguna bukan akar untuk menjalankan bekas; 5. Supervisord pilihan untuk menguruskan pelbagai proses seperti Cron; 6. Sahkan bahawa tiada kebocoran maklumat sensitif sebelum penggunaan
VSCODE SETTINGS.JSON Lokasi
Aug 01, 2025 am 06:12 AM
Fail Tetapan.JSON terletak di laluan peringkat pengguna atau ruang kerja dan digunakan untuk menyesuaikan tetapan vscode. 1. Laluan peringkat pengguna: Windows adalah C: \ Users \\ AppData \ Roaming \ code \ user \ settings.json, macOS adalah /users//library/applicationsupport/code/user/settings.json, linux adalah/ 2. Laluan Tahap Ruang Kerja: .VSCODE/Tetapan dalam Direktori Root Projek
Membina objek yang tidak berubah di PHP dengan sifat bacaan
Jul 30, 2025 am 05:40 AM
ReadonlypropertiesinPHP8.2canonlybeassignedonceintheconstructororatdeclarationandcannotbemodifiedafterward,enforcingimmutabilityatthelanguagelevel.2.Toachievedeepimmutability,wrapmutabletypeslikearraysinArrayObjectorusecustomimmutablecollectionssucha
Revolusi tanpa pelayan: Menggunakan aplikasi PHP berskala dengan Bref
Jul 28, 2025 am 04:39 AM
Bref membolehkan pemaju PHP membina aplikasi yang berskala dan kos efektif tanpa menguruskan pelayan. 1.Bref membawa PHP ke Awslambda dengan menyediakan lapisan runtime PHP yang dioptimumkan, menyokong Php8.3 dan versi lain, dan dengan lancar mengintegrasikan dengan rangka kerja seperti Laravel dan Symfony; 2. Langkah -langkah penempatan termasuk: memasang Bref menggunakan komposer, mengkonfigurasi serverless.yml untuk menentukan fungsi dan peristiwa, seperti titik akhir HTTP dan perintah artisan; 3. Jalankan perintah ServerlessDeploy untuk melengkapkan penggunaan, secara automatik mengkonfigurasi apigeway dan menjana URL akses; 4. Bagi sekatan Lambda, Bref menyediakan penyelesaian.
Menyelam jauh ke dalam mekanisme pengumpulan sampah dalaman PHP
Jul 28, 2025 am 04:44 AM
Mekanisme pengumpulan sampah PHP didasarkan pada penghitungan rujukan, tetapi rujukan bulat perlu diproses oleh pemungut sampah pekeliling berkala; 1. Rujukan kiraan rujukan segera memori apabila tidak ada rujukan kepada pembolehubah; 2. Rujukan rujukan menyebabkan memori tidak dapat dikeluarkan secara automatik, dan ia bergantung kepada GC untuk mengesan dan membersihkannya; 3. GC dicetuskan apabila zval "akar yang mungkin" mencapai ambang atau panggilan secara manual gc_collect_cycles (); 4. Aplikasi PHP jangka panjang harus memantau gc_status () dan hubungi gc_collect_cycles () dalam masa untuk mengelakkan kebocoran ingatan; 5. Amalan terbaik termasuk mengelakkan rujukan bulat, menggunakan gc_disable () untuk mengoptimumkan bidang utama prestasi, dan objek dereference melalui kaedah CLEAR () ORM.
