jwt（json web tokens）是一种基于json的开放标准，用于在两个应用程序之间安全地传输信息。它由3个部分组成：header、payload和signature。其中header包含了关于token的元数据，payload是实际存储信息的部分，signature则是用来验证消息完整性的。
在本文中，我们将探讨如何使用PHP实现JWT。
- 安装依赖
JWT需要通过Composer进行安装。如果您还没有安装Composer，可以通过以下命令进行安装：
curl -sS https://getcomposer.org/installer | php
然后将Composer的可执行文件移动到/usr/local/bin目录中：
sudo mv composer.phar /usr/local/bin/composer
安装依赖：
立即学习“PHP免费学习笔记（深入）”；
composer require firebase/php-jwt
- 创建Token
首先，我们需要使用PHP的jwt_encode()函数创建一个Token。下面是一个示例：
use \Firebase\JWT\JWT;
$key = "my_secret_key"; //密钥
$payload = array(
"iss" => "localhost",
"aud" => "localhost",
"iat" => time(),
"exp" => time()+60*60 //有效期1小时
);
$jwt = JWT::encode($payload, $key);在上述例子中，我们使用jwt_encode()函数来创建一个JWT。$key变量包含着JWT的密钥，$payload变量包含了需要传输的信息和过期时间。过期时间可以使用PHP的time()函数获取。最后，jwt_encode()函数会返回一个JWT字符串。
- 验证Token
我们需要使用PHP的jwt_decode()函数来验证JWT。下面是一个示例：
use \Firebase\JWT\JWT;
$key = "my_secret_key"; //密钥
$jwt = "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJsb2NhbGhvc3QiLCJhdWQiOiJsb2NhbGhvc3QiLCJpYXQiOjE1NTg2NTQ2OTksImV4cCI6MTU1ODY5MTg5OSwiZW1haWwiOiJhZG1pbkBleGFtcGxlLmNvbSIsIm5hbWUiOiJhZG1pbiJ9.AmifgOPkE8lx4m4ovHShBc1sPLs9QnNgzuiBZfrjtLw";
try {
$decoded = JWT::decode($jwt, $key, array('HS256'));
print_r($decoded);
} catch (Exception $e) {
echo 'Invalid token: ' . $e->getMessage();
}在上述例子中，我们使用了jwt_decode()函数来验证JWT。如果验证通过，函数将返回一个包含了JWT的信息的对象。
- 验证签名
签名用于验证JWT的完整性。我们需要使用一个密钥来对消息进行签名，这个密钥只有签名验证机制才知道。当接收者接收到消息时，他将使用相同的密钥对这个消息进行解密和验证。
JWT使用了一种叫做“哈希消息认证码”（HMAC）的技术来对JWT进行签名。这个技术需要将JWT的Header和Payload进行哈希计算，然后再与密钥进行组合。接下来是签名验证的例子：
use \Firebase\JWT\JWT;
$key = "my_secret_key"; //密钥
$jwt = "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJsb2NhbGhvc3QiLCJhdWQiOiJsb2NhbGhvc3QiLCJpYXQiOjE1NTg2NTQ2OTksImV4cCI6MTU1ODY5MTg5OSwiZW1haWwiOiJhZG1pbkBleGFtcGxlLmNvbSIsIm5hbWUiOiJhZG1pbiJ9.AmifgOPkE8lx4m4ovHShBc1sPLs9QnNgzuiBZfrjtLw";
try {
$decoded = JWT::decode($jwt, $key, array('HS256'));
$decoded_array = (array) $decoded;
$signature_valid = JWT::verify("$jwt->header.$jwt->payload", $jwt->signature, $key);
if ($signature_valid) {
echo "Valid signature";
} else {
echo "Invalid signature";
}
} catch (Exception $e) {
echo 'Invalid token: ' . $e->getMessage();
}在上述例子中，我们使用了verify()函数来验证签名。这个函数将会返回一个布尔值，如果结果为true，表示签名是有效的。
总结
在这篇文章中，我们简要地介绍了如何使用PHP实现JWT。首先，我们需要安装JWT的依赖库，然后使用jwt_encode()函数创建Token，使用jwt_decode()函数验证Token，最后使用verify()函数验证签名。这些函数都可以通过Firebase的JWT库进行实现。
