PHP如何创建和验证JWT(JSON Web Token)_PHP JWT生成与验证实战

firebase/php-jwt

firebase/php-jwt

composer require firebase/php-jwt

<?php
require_once 'vendor/autoload.php';

use Firebase\JWT\JWT;

// 你的秘密密钥，非常重要，必须保密！
$secretKey = 'your_super_secret_key_here'; 

// 头部信息
$header = [
    'alg' => 'HS256', // 使用HMAC SHA256算法
    'typ' => 'JWT'    // 类型是JWT
];

// 载荷信息 (Payload)
$payload = [
    'iss' => 'http://example.com', // 签发者
    'aud' => 'http://example.org', // 接收者
    'iat' => time(),               // 签发时间
    'nbf' => time(),               // 在此之前不可用
    'exp' => time() + (60 * 60),   // 过期时间，这里设置1小时后过期
    'data' => [                    // 自定义数据
        'userId' => 123,
        'userName' => 'JohnDoe'
    ]
];

try {
    // 使用JWT::encode方法生成JWT
    $jwt = JWT::encode($payload, $secretKey, 'HS256');
    echo "生成的JWT: " . $jwt . "\n";
} catch (Exception $e) {
    echo "生成JWT失败: " . $e->getMessage() . "\n";
}
?>

JWT::encode

header['alg']

<?php
require_once 'vendor/autoload.php';

use Firebase\JWT\JWT;
use Firebase\JWT\Key;
use Firebase\JWT\ExpiredException;
use Firebase\JWT\SignatureInvalidException;
use UnexpectedValueException;

$secretKey = 'your_super_secret_key_here'; // 必须和生成时的密钥一致
$receivedJwt = 'eyJhb