使用JWT实现Token认证

洋漾 2020-08-05 AM 1111℃ 0条

## 什么是JWT
> JSON Web Token (JWT)是一个开放标准(RFC 7519)，它定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息。该信息可以被验证和信任，因为它是数字签名的。

![](http://blog.cnccy.com/usr/uploads/2021/08/804382011.png)
## JSON Web Token的结构是什么样的
![](http://blog.cnccy.com/usr/uploads/2021/08/1946939279.png)
JSON Web Token由三部分组成，它们之间用圆点(.)连接。这三部分分别是：
* Header
* Payload
* Signature
### Header
header典型的由两部分组成：token的类型（“JWT”）和算法名称（比如：HMAC SHA256或者RSA等等）。
例如：
![](http://blog.cnccy.com/usr/uploads/2021/08/763382146.png)
然后，用Base64对这个JSON编码就得到JWT的第一部分
### Payload
JWT的第二部分是payload，它包含声明（要求）。声明是关于实体(通常是用户)和其他数据的声明。声明有三种类型: registered, public 和 private。
Registered claims : 这里有一组预定义的声明，它们不是强制的，但是推荐。比如：iss (issuer), exp (expiration time), sub (subject), aud (audience)等。
Public claims : 可以随意定义。
Private claims : 用于在同意使用它们的各方之间共享信息，并且不是注册的或公开的声明。
下面是一个例子：
![](http://blog.cnccy.com/usr/uploads/2021/08/3001831776.png)
对payload进行Base64编码就得到JWT的第二部分
注意，不要在JWT的payload或header中放置敏感信息，除非它们是加密的。
### Signature
为了得到签名部分，你必须有编码过的header、编码过的payload、一个秘钥，签名算法是header中指定的那个，然对它们签名即可。
例如：
HMACSHA256(base64UrlEncode(header) + "." + base64UrlEncode(payload), secret)
签名是用于验证消息在传递过程中有没有被更改，并且，对于使用私钥签名的token，它还可以验证JWT的发送方是否为它所称的发送方。
## 以php为例，[点击下载加密代码](https://img.cnccy.com/FJwt.php)
下载完成后文件配置加密算法、类型、秘钥
```
//头部
private static $header=array(
'alg'=>'HS256', //生成signature的算法
'typ'=>'JWT'    //类型
);
//使用HMAC生成信息摘要时所使用的密钥
private static $key='****';
```
获取token方法
```
FJwt::getToken(内容)
```
根据token解密
```
FJwt::verifyToken()
```

标签: 加密算法

非特殊说明，本博所有文章均为博主原创。

如若转载，请注明出处：https://blog.cnccy.com/69.html

上一篇阿里云托管版K8s 创建与部署应用

下一篇 springboot一键自动部署

评论啦~

做难事必有所得，别让平淡杀灭你的志气2021年11月20日 23:05:39
专注、自省、简单朴实、自律、艰苦奋斗、坚韧、舍得放权、淡泊名利、居安思危、终身学习2021年07月06日 10:47:00
懂得越多，越发觉懂得越少。2021年02月05日 19:58:59
小米即时消息mimc很赞，文档链接：https://admin.mimc.chat.xiaomi.net/docs/2020年04月05日 20:59:00

使用JWT实现Token认证

评论啦~

广而告之

栏目分类

博主动态 ~

标签云

使用JWT实现Token认证

 评论啦~

广而告之

 栏目分类

博主动态 ~

标签云

评论啦~

广而告之

栏目分类

博主动态 ~

标签云