在 Lithe 中整合 JWT 中介軟體-php教程-PHP中文網

在 Lithe 中整合 JWT 中介軟體

Mary-Kate Olsen

發布： 2024-11-05 01:30:02

原創

382 人瀏覽過

Integrating the JWT Middleware in Lithe

在這篇文章中，我們將學習如何在 Lithe 中整合 JWT（JSON Web Tokens）中間件，為您的 API 提供強大且安全的身份驗證。使用 JWT 可以讓您簡單有效地對使用者進行身份驗證並保護敏感路由。

什麼是智威湯遜？

JSON Web Token (JWT) 是一種開放標準 (RFC 7519)，它定義了一種緊湊且獨立的方式，用於將資訊作為 JSON 物件在各方之間傳輸。這些令牌可用於身份驗證，使您可以維護使用者的會話，而無需在伺服器上儲存資訊。 JWT 由三個部分組成：標頭、負載和簽名。

第 1 步：設定環境

安裝 Lithe 首先，如果您還沒有安裝 Lithe，請安裝它。在終端機中執行以下命令：

composer create-project lithephp/lithephp project-name
cd project-name

登入後複製

第2步：安裝JWT中間件

安裝 JWT 套件 要使用JWT中間件，您需要安裝lithemod/jwt套件。執行：

composer require lithemod/jwt

登入後複製

啟動應用程式 打開主檔案 src/App.php 並新增以下程式碼來啟動應用程式：

use function Lithe\Orbis\Http\Router\router;

$app = new \Lithe\App;

$app->use('/api', router(__DIR__ . '/routes/api'));

$app->listen();

登入後複製

第 3 步：使用 JWT 保護路由

建立受保護的路線 在您的 Lithe 專案中，您可以建立需要身份驗證的路由。例如，建立一個名為 src/routes/api.php 的檔案並新增：

use Lithe\Http\{Request, Response};
use function Lithe\Orbis\Http\Router\{get};

$auth = new \Lithe\Auth\JWT();

get('/protected', $auth, function(Request $req, Response $res) {
    return $res->json(['message' => 'This is a protected content!']);
});

登入後複製

第 4 步：產生 JWT 令牌

建立登入路由 建立用於身份驗證的路由，使用者可以在其中取得 JWT 令牌。在同一檔案 src/routes/api.php 中加入以下內容：

use Lithe\Http\{Request, Response};
use function Lithe\Orbis\Http\Router\{post};

post('/login', function(Request $req, Response $res) {
    $body = $req->body(); // Assuming the request body contains 'username' and 'password'

    // Here you should validate the user's credentials (simplified example)
    if ($body->username === 'admin' && $body->password === 'password') {
        $user = ['id' => 1]; // Example user
        $token = (new \Lithe\Auth\JWT())->generateToken($user);
        return $res->send(['token' => $token]);
    }

    return $res->status(401)->json(['message' => 'Invalid credentials']);
});

登入後複製