PHP Slim 4-使用firebase JWT令牌授权api请求

基础概念

PHP Slim 4: 是一个轻量级的 PHP 微框架，用于构建快速的 Web 应用程序和 APIs。

Firebase JWT (JSON Web Token): 是一种开放标准（RFC 7519），用于在网络应用环境间安全地传输信息作为 JSON 对象。JWT 可以用于认证和信息交换。

类型

JWT 主要有三种类型：

访问令牌（Access Token）: 用于访问资源。
刷新令牌（Refresh Token）: 用于获取新的访问令牌。
ID 令牌（ID Token）: 用于标识用户身份。

应用场景

单点登录（SSO）
移动应用认证
API 认证

实现步骤

以下是一个简单的示例，展示如何在 PHP Slim 4 中使用 Firebase JWT 进行 API 请求授权。

安装依赖

首先，安装必要的 PHP 包：

composer require firebase/php-jwt slim/slim "^4.0"

配置 Slim 应用

创建一个基本的 Slim 应用，并添加中间件来验证 JWT。

<?php
require 'vendor/autoload.php';

use Psr\Http\Message\ResponseInterface as Response;
use Psr\Http\Message\ServerRequestInterface as Request;
use Slim\Factory\AppFactory;
use Firebase\JWT\JWT;

$app = AppFactory::create();

// 假设这是你的密钥
$secretKey = 'your-256-bit-secret';

$app->add(function (Request $request, Request $next) use ($secretKey) {
    $token = $request->getHeaderLine('Authorization');

    if (!$token) {
        return $next($request)->withStatus(401)->write('Unauthorized');
    }

    try {
        $decoded = JWT::decode($token, $secretKey, ['HS256']);
    } catch (Exception $e) {
        return $next($request)->withStatus(401)->write('Invalid token');
    }

    $request = $request->withAttribute('decoded', $decoded);
    return $next($request);
});

$app->get('/protected', function (Request $request, Response $response) {
    $decoded = $request->getAttribute('decoded');
    return $response->write("Hello, {$decoded->username}!");
});

$app->run();

遇到的问题及解决方法

问题：JWT 解码失败

原因: 可能是由于密钥不匹配、令牌过期或格式错误。

解决方法:

确保使用的密钥与生成 JWT 时使用的密钥一致。
检查令牌是否过期，并在必要时刷新令牌。
验证令牌的格式是否正确。

示例代码：生成 JWT

use Firebase\JWT\JWT;

$payload = [
    'username' => 'exampleUser',
    'exp' => time() + 3600 // 设置过期时间为1小时
];

$token = JWT::encode($payload, $secretKey);

echo $token;

通过这种方式，你可以确保 API 请求的安全性，并有效地处理与 JWT 相关的问题。