您好,登錄后才能下訂單哦!
今天就跟大家聊聊有關(guān)token PHP使用方法是怎樣的,可能很多人都不太了解,為了讓大家更加了解,小編給大家總結(jié)了以下內(nèi)容,希望大家根據(jù)這篇文章可以有所收獲。
PHP中token的使用方法:1、客戶端用戶輸入用戶名密碼后執(zhí)行登錄,請(qǐng)求token;2、使用JWT這種規(guī)范,進(jìn)行生成token;3、驗(yàn)證token的時(shí)效性;4、客戶端拿token請(qǐng)求數(shù)據(jù)。
本文操作環(huán)境:windows7系統(tǒng)、PHP7.1版、Dell G3電腦。
token PHP使用方法是什么?
php token的生成和使用
前后端分離或者為了支持多個(gè)web應(yīng)用,那么原來(lái)的cookies或者session在使用上就會(huì)有很大的問(wèn)題
cookie和session認(rèn)證需要在同一主域名下才可以進(jìn)行認(rèn)證(目前可以把session存儲(chǔ)在redis內(nèi)進(jìn)行解決)。
oauth3 和 jwt
jwt :是一種安全標(biāo)準(zhǔn)?;舅悸肪褪怯脩籼峁┯脩裘兔艽a給認(rèn)證服務(wù)器,服務(wù)器驗(yàn)證用戶提交信息信息的合法性;如果驗(yàn)證成功,會(huì)產(chǎn)生并返回一個(gè)token(令牌)
OAuth3 :是一個(gè)安全的授權(quán)框架。它詳細(xì)描述了系統(tǒng)中不同角色、用戶、服務(wù)前端應(yīng)用(比如API),以及客戶端(比如網(wǎng)站或移動(dòng)APP)之間怎么實(shí)現(xiàn)相互認(rèn)證。
(這里采用jwt,這種JSON Web Token 這種方式進(jìn)行認(rèn)證)
頭部:加密類型
說(shuō)明:消息內(nèi)容
key:一個(gè)隨機(jī)碼用來(lái)加密
上面三部分使用.連接起來(lái),然后使用hs256進(jìn)行加密,生成tokent
1). 頭部通常由兩部分組成:令牌的類型(即JWT)和所使用的加密算法(如:SHA256或者RSA)
{ "alg": "HS256", "typ": "JWT" }
然后,這個(gè)json被Base64Url編碼,成為第一部分
2). 有效載荷是聲明。聲明是關(guān)于實(shí)體的部分。
{ "exp": "1525785339", "sub": "1234567890", "name": "John Doe", "admin": true }
然后將有效載荷Base64Url進(jìn)行編碼,成為第二部分
(PS:此信息盡管受到篡改保護(hù),但是任何人都可以閱讀。除非加密,否則不要將重要信息放在里面)
3). 使用一個(gè)加密key
4). 簽名,需要使用編碼后的第一部分,編碼后的第二部分,然后一個(gè)關(guān)鍵的key。采用第一部分里的加密算法進(jìn)行簽名
HMACSHA256( base64UrlEncode(header) + "." + base64UrlEncode(payload), key )
該簽名用于驗(yàn)證消息是否有篡改。
(PHP使用crypt方法進(jìn)行加密。注意:SHA-256用于防篡改,AES-256用于加密兩個(gè)概念不一樣)
通常應(yīng)該在請(qǐng)求的header頭中的 Authorization字段使用 Bearer模式添加JWT(Authorization: Bearer ) (當(dāng)然你也可以放在任意位置,如URL后面當(dāng)成一個(gè)參數(shù)傳遞,只要客戶端能識(shí)別就行,不過(guò)既然JWT是個(gè)規(guī)范,那么我們最好還是按照規(guī)范來(lái))
undefined
客戶端用戶輸入用戶名密碼后執(zhí)行登錄,請(qǐng)求token
服務(wù)器收到請(qǐng)求后,使用JWT這種規(guī)范,進(jìn)行生成token,返回給客戶端
客戶端收到token以后,解密后,驗(yàn)證token的時(shí)效性(token的過(guò)期時(shí)間),保存起來(lái)
客戶端拿token請(qǐng)求數(shù)據(jù)
服務(wù)器收到token解密后,驗(yàn)證用戶身份,驗(yàn)證時(shí)效性,然后驗(yàn)證用戶
1. 無(wú)法作廢已頒布的令牌(對(duì)token刷新使用期限) 2. 不易應(yīng)對(duì)過(guò)期數(shù)據(jù)(支持 token 失效)
所以如果你使用了 token ,那么如果 token 被捕獲到,那么就可以進(jìn)行偽造進(jìn)行冒充。所以如果安全比較高的話,還是建議使用oauth3
看完上述內(nèi)容,你們對(duì)token PHP使用方法是怎樣的有進(jìn)一步的了解嗎?如果還想了解更多知識(shí)或者相關(guān)內(nèi)容,請(qǐng)關(guān)注億速云行業(yè)資訊頻道,感謝大家的支持。
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。