トークンを設定するための
php メソッド: 1. トークンを取得するためのルーティング パスを定義します; 2. サービス層を確立します; 3. UserToken クラスを使用してロジック全体を処理します; 4. ユーザー クラスをモデル層; 5. 検証 ハンドラクラスと例外クラスに、対応する検証メソッドと例外ハンドリングを作成します。
推奨: 「PHP ビデオ チュートリアル 」
PHP_Set Permission Token Token
私たちが開発するバックエンド API インターフェースには訪問者に対する権限要件があります。たとえば、個人情報を含む一部のインターフェースでは、インターフェースをリクエストする際に、訪問者に事前に発行されたトークンを渡す必要があります。
これはトークンのようなもので、訪問者がそれを示した場合にのみ「通過」します。
以下は、アクセス許可トークンのコード作成のアイデアの記録です。
1. プロセスの概要
2. 具体的な手順
最初にルーティング パスを定義します:
Route::post(
'api/:version/token/user',
'api/:version.Token/getToken'
);ログイン後にコピー
次に、トークン コントローラーを作成し、対応するルートを定義します。パスの getToken メソッド:
public function getToken($code='') {
(new TokenGet())->goCheck($code); // 验证器
$token = (new UserToken($code))->get();
return [
'token' => $token
];
}ログイン後にコピー
サービス層を呼び出す前に、渡されたパラメーターを確認する必要があるため、TokenGet を定義します。バリデータ:
class TokenGet extends BaseValidate
{
protected $rule = [
'code' => 'require|isNotEmpty'
];
protected $message = [
'code' => '需要code才能获得Token！'
];
}ログイン後にコピー
トークン コントローラーに戻り、検証に合格した後、サービス層によって定義された UserToken クラスを呼び出します。
$token = (new UserToken($code))->get();复制代码
ログイン後にコピー
ここでは、サービス層とモデル層について説明します。私たちの一般的な理解は、サービス層はモデル層に基づいた抽象的なカプセル化であるということです。
モデル層は、データベースを操作してサービス層に返すことのみを担当します。次に、サービス層がビジネス ロジックを処理して、最終的にコントローラー層に返します
しかし、小規模なプロジェクトの場合、サービスは実際にはモデルと同じレベルにあると思います。いくつかの単純なインターフェイスはモデル層を通じてコントローラーに直接接続できるためです。ユーザー権限などの比較的複雑なインターフェイスのみです。サービス層のコードを通じてさまざまな機能を分離できます。
このような処理のほうが柔軟性が高く、本当に単純なインターフェースがたくさんある場合には一度Service層を経由する必要がなく、動きをしているようなもので意味がありません。
サービス層のコード記述に戻ります。トークンにはさまざまなタイプがあるため、最初にいくつかの共通メソッドを含むトークン基本クラスを作成します。次に、訪問者にトークンを返す UserToken クラスの準備があります。
これは WeChat に基づいているため、code、appid、appsecret の 3 つの情報が必要です。その後、コンストラクターを通じて UserToken クラスに初期値を割り当てます。
function __construct($code) {
$this->code = $code;
$this->wxAppID = config('wx.app_id');
$this->wxAppSecret = config('wx.app_secret');
$this->wxLoginUrl = sprintf(
config('wx.login_url'),
$this->wxAppID, $this->wxAppSecret, $this->code
);
}ログイン後にコピー
次に、これらを入力します。 WeChat によって提供されるインターフェイスのパラメーター位置の目的は、完全な WeChat サーバー側 URL を取得し、必要な openid を要求することです。
その後、ネットワーク要求を送信するステップはここではスキップされます。 WeChat サーバーは、openid を含むオブジェクトを返します。このオブジェクトの値が OK であると判断した後、トークンを生成するステップを開始します。関数 GrantToken() を作成します:
private function grantToken($openidObj) {
// 取出openid
$openid = $openidObj['openid'];
// 通过Model层调用数据库，检查openid是否已经存在
$user = UserModel::getByOpenID($openid);
// 如果存在，不处理，反之则新增一条user记录
if ($user) {
$uid = $user->id;
} else {
// 不存在，生成一条数据，具体方法略过
$uid = $this->newUser($openid);
}
// 生成令牌，写入缓存（具体方法见下面的定义）
$cachedValue = $this->prepareCacheValue($openidObj, $uid);
$token = $this->saveToCache($cachedValue);
// 令牌返回到调用者端
return $token;
}
private function prepareCacheValue($openidObj, $uid) {
$cachedValue = $openidObj;
$cachedValue['uid'] = $uid;
$cachedValue['scope'] = 16; // 权限值，自己定义
return $cachedValue;
}
private function saveToCache($cachedValue) {
$key = self::generateToken(); // 生成令牌的方法
$value = json_encode($cachedValue);
$tokenExpire = config('setting.token_expire'); // 设定的过期时间
$request = cache($key, $value, $tokenExpire);
if (!$request) {
throw new TokenException([
'msg' => '服务器缓存异常',
'errorCode' => 10005
]);
}
return $key; // 返回令牌:token
}ログイン後にコピー
ご覧のとおり、コアプロセスは次のとおりです:
##openid を取得します
- データベースをチェックし、openid がすでに存在するかどうかを確認します
- 存在する場合は処理されません。存在しない場合は、新しいユーザー レコードが追加されます
- トークンを生成し、キャッシュ データを準備し、キャッシュに書き込みます
- トークンをクライアントに返します
generateToken()
このメソッドは次のように詳細に定義されています。 <div class="code" style="position:relative; padding:0px; margin:0px;"><pre class="brush:js;toolbar:false">public static function generateToken() {
$randomChars = getRandomChars(32); // 32个字符组成一组随机字符串
$timestamp = $_SERVER[&#39;REQUEST_TIME_FLOAT&#39;];
$salt = config(&#39;security.token_salt&#39;); // salt 盐
// 拼接三组字符串，进行MD5加密，然后返回
return md5($randomChars.$timestamp.$salt);
}
function getRandomChars($length) {
$str = null;
$strPoll = &#39;abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789&#39;;
$max = strlen($strPoll) - 1;
for ($i = 0; $i < $length; $i++) {
$str .= $strPoll[rand(0, $max)];
}
return $str;
}</pre><div class="contentsignin">ログイン後にコピー</div></div> その主な機能は間違いなく、必要なトークン (トークン文字列) を生成することです。 </p>generateToken()<p> は他のタイプのトークンでも使用されるため、Token 基本クラスに配置されることに注意してください。 <code>この時点で必要なのは、生成されたトークンをコントローラーに返すことだけです。
3. 概要
トークンの書き込みには多くのプロセスが含まれるため、混乱を避けるために、さまざまなメソッドでさまざまなタスクを実行するコードを定義することに注意する必要があります。上の例の
grantToken()
メソッドに示されているように、これはすべてのプロセスを含むコア メソッドですが、別の特定のプロセスが他のメソッドで定義されてから grantToken()# に提供されます。 #メソッド呼び出し。 これを実行した後、grantToken()
メソッドにはすべてのプロセスが含まれていますが、それでも読みやすいです。
以上がPHPでパーミッショントークンを設定する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。
![[Web フロントエンド] Node.js クイック スタート](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
