laravel使用JWT做API认证


最近项目做API认证，最终技术选型决定使用JWT，项目框架使用的是laravel，laravel使用JWT有比较方便使用的开源包：jwt-auth。
使用composer安装jwt-auth，laravel使用的框架版本为5.0，jwt-auth最新稳定版本为0.5.12。（最新版为1.0.*，需laravel5.4以上）


composer require tymon/jwt-auth 0.5.*


安装完成后，需要在config/app.php中注册相应的服务提供者：


'providers' =&gt; [
    'Tymon\JWTAuth\Providers\JWTAuthServiceProvider',
],


然后注册需要用到的对应门面：


'aliases' =&gt; [
    'JWTAuth'   =&gt; 'Tymon\JWTAuth\Facades\JWTAuth',
    'JWTFactory' =&gt; 'Tymon\JWTAuth\Facades\JWTFactory',
],


然后发布相应配置文件：此命令会在 config 目录下生成一个 jwt.php 配置文件，你可以在此进行自定义配置。


php artisan vendor:publish --provider="Tymon\JWTAuth\Providers\JWTAuthServiceProvider"


最后生成密钥：此命令会在你的 .env 文件中新增一行 JWT_SECRET=secret


php artisan jwt:generate

生成TOKEN，生成TOKEN有多种方式：下面介绍两种
一、根据模型为基础生成TOKEN:


根据模型生成TOKEN需在config/auth.php指定使用哪个模型。


    'model' =&gt; 'App\Models\Members',


在模型文件Members.php中需添加


namespace App\Models;

use Illuminate\Database\Eloquent\Model;
use Illuminate\Auth\Authenticatable;
use Illuminate\Contracts\Auth\Authenticatable as AuthenticatableContract;

class Members extends Model implements AuthenticatableContract
{
    use Authenticatable;
    ...
}


根据模型生成TOKEN


$member = \App\Models\Members::where('id',7)-&gt;select('id','username')-&gt;first();
$token = \JWTAuth::fromUser($member);
echo $token;exit;

二、自定义生成TOKEN:


$customClaims = ['sub' =&gt; [
    'id' =&gt; '7',
    'name' =&gt; 'kocor',
]];
$payload = \JWTFactory::make($customClaims);
$token = \JWTAuth::encode($payload);
echo $token;exit;

解密提取TOKEN信息


提取TOKEN信息


$user_info = JWTAuth::parseToken()-&gt;authenticate()


刷新TOKEN


$newToken = JWTAuth::refresh($_REQUEST['token']);


使用实例


        
use Tymon\JWTAuth\Exceptions\JWTException;
use Tymon\JWTAuth\Exceptions\TokenExpiredException;
use Tymon\JWTAuth\Exceptions\TokenInvalidException;


//JWT提取会员信息
try {
    if (! $user_info = JWTAuth::parseToken()-&gt;authenticate()) {
        return Api::arr(config('statusCode.jwt_user_not_found'), trans('message.jwt_user_not_found').':404');
    }
    //在token有效期内允许刷新
    $newToken = JWTAuth::refresh($_REQUEST['token']);
    return Api::json(config('statusCode.success'), trans('message.success'),$newToken);
} catch (TokenExpiredException $e) {
    try {
        //在刷新有效期内
        $newToken = JWTAuth::refresh($_REQUEST['token']);
        return Api::json(config('statusCode.success'), trans('message.success'),$newToken);
    } catch (JWTException $e) {
        // 过期用户
        return Api::json(config('statusCode.jwt_token_expired'), trans('message.jwt_token_expired').$e-&gt;getStatusCode());
    }
//无效的token
} catch (TokenInvalidException $e) {
    return Api::json(config('statusCode.jwt_token_invalid'), trans('message.jwt_token_invalid').$e-&gt;getStatusCode());
//token不存在
} catch (JWTException $e) {
    return Api::json(config('statusCode.jwt_token_absent'), trans('message.jwt_token_absent').$e-&gt;getStatusCode());
}

by kocor

原文地址：https://segmentfault.com/a/1190000016391157

laravel使用JWT做API认证

猜你喜欢