宜宾网站建设公司

怎么生成php里的token-创新互联

怎么生成php里的token？很多新手对此不是很清楚，为了帮助大家解决这个难题，下面小编将为大家详细讲解，有这方面需求的人可以来学习下，希望你能有所收获。

企业建站必须是能够以充分展现企业形象为主要目的，是企业文化与产品对外扩展宣传的重要窗口，一个合格的网站不仅仅能为公司带来巨大的互联网上的收集和信息发布平台，创新互联公司面向各种领域：成都葡萄架等成都网站设计、营销型网站建设解决方案、网站设计等建站排名服务。

 前后端分离或者为了支持多个web应用，那么原来的cookies或者session在使用上就会有很大的问题

cookie和session认证需要在同一主域名下才可以进行认证（目前可以把session存储在redis内进行解决）。

解决方案

oauth3 和 jwt

jwt ：是一种安全标准。基本思路就是用户提供用户名和密码给认证服务器，服务器验证用户提交信息信息的合法性；如果验证成功，会产生并返回一个token（令牌）

OAuth3 ：是一个安全的授权框架。它详细描述了系统中不同角色、用户、服务前端应用（比如API），以及客户端（比如网站或移动APP）之间怎么实现相互认证。（这里采用jwt，这种JSON Web Token 这种方式进行认证）

生成方法

头部：加密类型

说明：消息内容

key：一个随机码用来加密

上面三部分使用，连接起来，然后使用hs256进行加密，生成tokent

详细生成方法

1). 头部通常由两部分组成：令牌的类型（即JWT）和所使用的加密算法（如：SHA256或者RSA）

{
      "alg": "HS256",
      "typ": "JWT"
}

然后，这个json被Base64Url编码，成为第一部分

2). 有效载荷是声明。声明是关于实体的部分。

{
      "exp": "1525785339",
      "sub": "1234567890",
      "name": "John Doe",
      "admin": true
}

然后将有效载荷Base64Url进行编码，成为第二部分
（PS：此信息尽管受到篡改保护，但是任何人都可以阅读。除非加密，否则不要将重要信息放在里面）

3). 使用一个加密key

4). 签名，需要使用编码后的第一部分，编码后的第二部分，然后一个关键的key。采用第一部分里的加密算法进行签名

HMACSHA256(
          base64UrlEncode(header) + "." + base64UrlEncode(payload),
          key
)

该签名用于验证消息是否有篡改。
（PHP使用crypt方法进行加密。注意：SHA-256用于防篡改，AES-256用于加密两个概念不一样）

看完上述内容是否对您有帮助呢？如果还想对相关知识有进一步的了解或阅读更多相关文章，请关注创新互联行业资讯频道，感谢您对创新互联的支持。


分享文章：怎么生成php里的token-创新互联
网站链接：http://ybzwz.com/article/dgioih.html

其他资讯