隨著Web應用程式的發展，API身分驗證已成為現代Web應用程式不可或缺的一部分。 JSON Web Token（JWT）是一種用於身份驗證和授權的開放標準，它提供了一種安全且可靠的方式來進行使用者身份驗證和實作單一登入。本文將介紹如何在PHP中使用JWT進行API驗證。
什麼是JWT？
JSON Web Token（JWT）是基於JSON格式的一種標準，它可以用於在網路上安全地傳輸訊息。 JWT通常由三個部分組成：頭部、負載和簽名。
JWT的工作流程
當使用者登入時，伺服器會指派一個JWT給使用者。這個JWT將被傳送到客戶端並保存在客戶端的Cookie或本地儲存中。當使用者想要存取受保護的API時，客戶端將JWT傳送回伺服器。伺服器將檢查JWT的簽名，並驗證負載中的資料以確保用戶有權存取API。如果JWT通過驗證，則伺服器將向使用者授權存取API。
使用PHP實作JWT身份驗證
在PHP中，我們可以使用一些流行的開源程式庫來實作JWT身份驗證。本文將使用Firebase的JWT庫，它提供了一個簡單的API來建立和驗證JWT。以下是一個簡單的範例：
composer require firebase/php-jwt
use FirebaseJWTJWT;
// Set the payload data (custom data)
$payload = [
"user_id" => 1,
"username" => "john.doe",
];
// Generate JWT using secret key
$jwt = JWT::encode($payload, 'secret_key');use FirebaseJWTJWT;
// Verify JWT using secret key
try {
$decoded = JWT::decode($jwt, 'secret_key', array('HS256'));
} catch (Exception $e) {
// Handle invalid JWT
}
// Access the payload data
$user_id = $decoded->user_id;
$username = $decoded->username;// Set JWT as a cookie
setcookie('token', $jwt, time()+3600, '/');use FirebaseJWTJWT;
// Get JWT from cookie or local storage
$jwt = $_COOKIE['token'];
// Verify JWT using secret key
try {
$decoded = JWT::decode($jwt, 'secret_key', array('HS256'));
} catch (Exception $e) {
// Handle invalid JWT
}
// Access the payload data
$user_id = $decoded->user_id;
$username = $decoded->username;以上是如何在PHP中使用JWT進行API身份驗證的詳細內容。更多資訊請關注PHP中文網其他相關文章！
