前言:php在使用接口时候很多时候都是需要带token的,如果不对token进行校验那么别人就能够随意编写一个token进入你的接口拿数据,应该怎样处理呢?
//生成token public function testT(){ //$key = "example_key2343534@#%$#^$&%^kprgokgdr"; $privateKey = file_get_contents('../config/openssl/privateKey.txt'); $exp = time() + 7200; $token = array( "iss" => "", "aud" => "", "iat" => time(),//签发时间 //"nbf" => time()+10,//生效时间 'exp' => $exp,//过期时间 ); // $jwt = JWT::encode($token, $key); $jwt = JWT::encode($token, $privateKey, 'RS256'); halt($jwt); return json(['token'=>$jwt,'exp'=>date('Y-m-d H-i-s',$exp)]); }
//验证token public function rosetoke(){ //halt($token); // dump($token); // dump($key); // halt(null); // $token = "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiIiLCJhdWQiOiIiLCJpYXQiOjE1NDgyMDk5OTYsIm5iZiI6MTU0ODIxMDAwNiwiZXhwIjoxNTQ4MjE3MTk2fQ.k9yYHqgFj6VNXJOtAQD5BTxh7CW_o0qvfV3C3GRkNFw"; $publicKey = file_get_contents('../config/openssl/publicKey.txt'); $jwt = "nSU2y_yDVSxSVt31urSJbPocu99xRYghROhrrr5TrIYFKBegjKfzu5qYHm8dSZXkqYRv-qupY4uRwjR6G"; try{ $decoded = JWT::decode($jwt, $publicKey, array('RS256')); }catch(Exception $e){ return false; } var_dump($decoded); halt($decoded);
由于多次尝试解密用假的数据但是内部机制并没有返回一个false而是返回了报错的行数,这样显然是不符合我的要求,因此灵机一动用异常抛出改变内部机制,返回false值这样就可以实现给到前台数据是false,问题解决