详细指南：如何在ThinkPHP6中下载、配置与验证JWT令牌

[id_973464356[id_73102430]id_1654590[id_96035338]78]

[id_247950765]

使用compose下载jwt

composer require firebase/php-jwt

下载完成后，在 vendor\firebase 下可以看到刚刚下载好的 php-jwt。

配置token生成与验证

在项目下的common.php文件中写入

use Firebase\JWT\JWT;
use Firebase\JWT\Key;
use Firebase\JWT\SignatureInvalidException;
use Firebase\JWT\ExpiredException;
use Firebase\JWT\BeforeValidException;
if (!function_exists('signToken')) {
	//生成验签
	function signToken($uid)
	{
		$key = '!@#$%*&';         这里是一个自定义的随机字串，它应该写在 config 文件中，解密时也会用到，就相当于加密中常用的“盐”。
		$token = array(
			"iss" => '',         	//签发者 可以为空
			"aud" => '',         	//面象的用户，可以为空
			"iat" => time(),      	//签发时间
			"nbf" => time() + 3,      	jwt 在什么时候开始生效呢？它是在生成 100 秒之后才生效的。
			"exp" => time() + 2000, //token 过期时间
			'data' => $uid			记录的 userid 的信息是自己添加进去的。如果有其他信息，能够再添加数组的键值对。
		);
		$jwt = JWT::encode($token, $key, "HS256");  //根据参数生成了 token
		return $jwt;
	}
}
if (!function_exists('checkToken')) {
	//验证token
	function checkToken($token)
	{
		$key = '!@#$%*&';
		$status = array("code" => 2);
 
		try {
			JWT::$leeway = 60; //当前时间减去60，把时间留点余地
			$decoded = JWT::decode($token, new Key($key, 'HS256')); //HS256方式，这里要和签发的时候对应
			$arr = (array)$decoded;
			$res['code'] = 1;
			$res['data'] = $arr['data'];
			return $res;
		} catch (SignatureInvalidException $e) { //签名不正确
			$status['msg'] = "签名不正确";
			return $status;
		} catch (BeforeValidException $e) { // 签名在某个时间点之后才能用
			$status['msg'] = "token未生效";
			return $status;
		} catch (ExpiredException $e) { // token过期
			$status['msg'] = "token失效";
			return $status;
		} catch (Exception $e) { //其他错误
			$status['msg'] = "未知错误";
			return $status;
		}
	}
}

在控制器中调用 signToken 方法，这样就能生成 token 了。

$token = signToken($admin['username']);

token的校验

在thinkphp6中，我们使用中间件来校验token。

首先需要在根目录下生成中间件文件

php think make:middleware CheckToken

然后会生成一个 middleware 文件。我把这个 middleware 文件移动到了项目文件下进行编辑。在这个 middleware 文件里有一个 CheckToken.php 文件，我打开它进行了编辑。

public function handle($request, \Closure $next){
        // 请求方法白名单 白名单中方法不校验token
        $request_url = ['login'];
        $action = request()->action();
        if(!in_array($action, $request_url)){
            // 获取token
            $token = $request->header('Authorization');
            // 验证是否存在token
            if (empty($token)) {
                return json(['msg' => 'token为空', 'code' => '401']);
            } else {
                // JWT进行校验token
                $res = checkToken($token);
                // token是否正确
                if ($res['code'] != 1) {
                    return json(['msg' => $res['msg'], 'code' => '401']);
                }
            } 
        }
        return $next($request); //返回请求数据本身
    }

如果在全局中间件文件（app\middleware.php）中注册这个中间件，那么项目里的每一个方法都会进行 token 判断。然而，我们并不需要对登录方法进行 token 权限判断。在这种情况下，我在中间件文件里设置了一个请求方法白名单，凡是属于白名单中的请求方法，都不会进行 token 权限判断。

需要注意的是，在新建的中间件文件中，使用 request->action()方法去获取请求方法是无效的。我的做法是在项目文件下新建了一个 route.php 文件，用于注册中间件。

return [
    'middleware' => [
    	\app\shop\middleware\CheckToken::class
    ],    
];

处理之后，已经注册了全局中间件。能够在自己创建的中间件文件中获取请求方法。把全局中间件文件里的注册去除即可。其他地方称在根目录下的 config\route.php 中添加此中间件可解决获取不到请求方法的问题，经本人实际测试此方法无效，或许是因为我开启了多项目，而他所指的是单项目的情况吧？

这次通过 thinkphp6 生成了 token，并且对 token 进行了验证，事情就完成了。