トークンPHPの使い方-PHPの問題-php.cn

トークンPHPの使い方

藏色散人

リリース： 2023-03-12 19:38:02

オリジナル

2855 人が閲覧しました

PHP でトークンを使用する方法: 1. クライアントユーザーは、ユーザー名とパスワードを入力してログインし、トークンを要求します。 2. JWT 仕様を使用してトークンを生成します。 3. トークンの適時性を確認します。トークン; 4. 、クライアントはトークンを使用してデータを要求します。

トークンPHPの使い方

この記事の動作環境: Windows 7 システム、PHP バージョン 7.1、Dell G3 コンピューター。

トークン PHP の使用方法?

php トークンの生成と使用

1. ログインにトークンを使用する理由

フロントエンドとバックエンドの分離または複数のサポートWeb アプリケーションの場合、元の Cookie またはセッションの使用に大きな問題が発生します。
Cookie とセッション認証は、認証のために同じプライマリドメイン名の下にある必要があります (現在、問題を解決するためにセッションを Redis に保存できます) 。

2. 解決策

oauth2 と jwt

jwt: はセキュリティ標準です。基本的な考え方は、ユーザーが認証サーバーにユーザー名とパスワードを提供し、サーバーがユーザーが送信した情報の正当性を検証し、検証が成功するとトークン (トークン) が生成されて返されるというものです
OAuth2: 安全な認証フレームワークです。システム内のさまざまなロール、ユーザー、サービスフロントエンドアプリケーション (API など)、クライアント (Web サイトやモバイル APP など) の間で相互認証を実現する方法について詳しく説明します。
(JWT、この JSON Web トークンはここで認証に使用されます)

3. 生成方法

ヘッダー: 暗号化タイプ
説明: メッセージの内容
key: 暗号化に使用されるランダムコード
上記の 3 つの部分を使用して接続します。 hs256 を使用して暗号化してトークンを生成します

4. 詳細な生成方法

1)ヘッダーは通常、トークンのタイプ (つまり、JWT) の 2 つの部分で構成されます。 ) と使用される暗号化アルゴリズム (SHA256 や RSA など)

{
      "alg": "HS256",
      "typ": "JWT"
}
ログイン後にコピー
その後、この json は Base64Url でエンコードされ、最初の部分になります

2)。声明。宣言はエンティティに関するものです。

{
      "exp": "1525785339",
      "sub": "1234567890",
      "name": "John Doe",
      "admin": true
}
ログイン後にコピー
ペイロードは Base64Url でエンコードされ、2 番目の部分になります
(追記: この情報は改ざんから保護されていますが、誰でも読み取ることができます。重要な情報は暗号化されていない限り送信しないでください。中に入れます)

3)。暗号化キーを使用します

4)。署名するには、最初のエンコードされた部分、2 番目のエンコードされた部分、そしてキーを使用する必要があります鍵。最初の部分の暗号化アルゴリズムを使用して署名します。

HMACSHA256(
          base64UrlEncode(header) + "." + base64UrlEncode(payload),
          key
)
ログイン後にコピー
この署名は、メッセージが改ざんされているかどうかを確認するために使用されます。
(PHP は暗号化に crypt メソッドを使用します。注: SHA-256 は改ざん防止に使用され、AES-256 は暗号化に使用されます。2 つの概念は異なります)

5. トークン保存場所

通常は、ベアラーモードを使用して、リクエストヘッダーの Authorization フィールドに JWT (Authorization: Bearer) を追加する必要があります (もちろん、JWT をリクエストヘッダーの後にパラメーターとして渡すなど、どこにでも配置することもできます) URL (クライアントが認識できるものであれば可能ですが、JWT は標準なので、標準に従う方がよいでしょう)

推奨学習: "PHP ビデオチュートリアル

6. 使用方法

7。欠点