如何生成 jwt -php 令牌发送和接收令牌并检查验证答案

【问题标题】：How canI generate jwt -php token send and reviced token and check validate如何生成 jwt -php 令牌发送和接收令牌并检查验证
【发布时间】：2018-12-30 16:11:21
【问题描述】：

我正在尝试使用这个库生成 PHP 令牌， https://github.com/lcobucci/jwt/blob/3.2/README.md ，我执行了这段代码：

$signer = new Sha256();

$token = (new Builder())->setIssuer('http://example.com') // Configures the issuer (iss claim)
                        ->setAudience('http://example.org') // Configures the audience (aud claim)
                        ->setId('4f1g23a12aa', true) // Configures the id (jti claim), replicating as a header item
                        ->setIssuedAt(time()) // Configures the time that the token was issue (iat claim)
                        ->setNotBefore(time() + 60) // Configures the time that the token can be used (nbf claim)
                        ->setExpiration(time() + 3600) // Configures the expiration time of the token (exp claim)
                        ->set('uid', 1) // Configures a new claim, called "uid"
                        ->sign($signer, 'testing') // creates a signature using "testing" as key
                        ->getToken(); // Retrieves the generated token

如何检查请求是否带有此标志：->sign($signer, 'testing')

var_dump($token->verify($signer, 'testing 1')); // false, because the key is different
var_dump($token->verify($signer, 'testing')); // true, because the key is the same

这个函数检查符号是否正确，但是，我需要检查带有来自请求的符号的令牌。

【问题讨论】：

标签： php json codeigniter jwt

【解决方案1】：

我用这个库解决了这个问题：

https://github.com/firebase/php-jwt

生成新令牌：

$key = "example_key";
$token = array(
    "iss" => "http://example.org",
    "aud" => "http://example.com",
    "iat" => 1356999524,
    "nbf" => 1357000000
);

/**
 * IMPORTANT:
 * You must specify supported algorithms for your application. See
 * https://tools.ietf.org/html/draft-ietf-jose-json-web-algorithms-40
 * for a list of spec-compliant algorithms.
 */
$jwt = JWT::encode($token, $key); 
$decoded = JWT::decode($jwt, $key, array('HS256'));

print_r($decoded);

$jwt = JWT::encode($token, $key);// 这个用你的密钥生成新的令牌 ($key = "example_key";)

输出令牌使用这一行：

echo $jwt ;

要检查此令牌是否登录您的密钥，请使用此。

$decoded = JWT::decode($coming_token , $key, array('HS256'));

【讨论】：