CakePHP 3.x JWT 认证服务器

Question

我在 CakePHP 3.5 中有两个应用程序。它们中的每一个都需要登录数据和其他操作。我不想在两个数据库之间复制数据，也不想使用 Users 表复制与数据库的连接，也不想复制支持用户的功能。我希望其中一个应用程序成为身份验证服务器，而另一个应用程序使用凭据。架构将是：通过转到客户端应用程序，您将重定向到身份验证服务器上的登录页面。成功登录后，我们将返回客户端应用程序。我可以使用“ADmad / cakephp-jwt-auth”插件做一个认证服务器吗？换句话说，如何使用从身份验证应用程序中检索到的数据来完成会话，或者在会话中存储令牌？有什么想法吗？

Answer 1

使用 users 表对您的应用进行身份验证，您将获得一个 JWT 令牌作为回报。在服务器端，如果您的其他应用程序向生成令牌的应用程序发出 HTTP 请求并验证它。关键是，如果您不这样做，则必须对其进行验证，任何令牌都可能对您没有 users 表的应用程序有效。