JWT是一種用于安全傳輸信息的開放式行業標準，逐漸成為各個互聯網公司身份驗證和授權領域的基礎的技術之一，無疑極大地簡化了身份驗證和授權過程，同時也有利于快速開發高度安全的應用程序。本文將著重介紹使用PHP編寫的JWT案例，希望能夠為你提供一些參考。 首先，讓我們看看生成JWT的一些基本結構。JWT包含三個部分：頭部，數據負載和簽名。編碼后的JWT字符串可以通過Http請求在各個系統之間進行傳輸和驗證。在頭部中，通常包含兩個參數：`alg`和`typ`；`alg`標識使用的算法，如`HS256`通常表示HMAC-SHA256加密算法，`typ`標識令牌類型，一般為JWT。接下來是數據負載，我們將一些有用的信息以JSON格式存儲在其中，如用戶ID、用戶名等。最后是簽名部分，用于驗證JWT是否被篡改。下面是一個使用HS256加密算法的簡單JWT案例。 ```'HS256', 'typ' =>'JWT' ]; $header = json_encode($header); $header = base64_encode($header); $payload = [ 'sub' =>'1234567890', 'name' =>'John Doe', 'iat' =>time(), ]; $payload = json_encode($payload); $payload = base64_encode($payload); $signature = hash_hmac('sha256',"$header.$payload",'your-256-bit-secret',true); $signature = base64_encode($signature); $jwt = "$header.$payload.$signature"; echo $jwt; ?>``` 在這個例子中，`header`用于存儲JWT使用的加密算法和令牌類型。`payload`部分存儲了用戶相關的信息，包括用戶ID、用戶名和令牌的生成時間(`iat`)。最后是簽名部分，使用`hash_hmac()`函數和密鑰(`your-256-bit-secret`)生成簽名，并將其附加到JWT字符串的末尾。生成的JWT字符串可以在客戶端和服務器之間安全地傳輸，并在需要身份驗證時使用。 接下來，我們將看看如何使用生成的JWT字符串來實現身份驗證和授權。在客戶端授權請求時，將JWT令牌作為`Authorization`請求頭發送到服務器上。服務器將檢查JWT的有效性，并在JWT合法的情況下響應成功。 示例如下： ```getMessage(); } } else { http_response_code(401); echo 'Access denied!'; } function getBearerToken(){ $headers = apache_request_headers(); if (!empty($headers['Authorization'])) { $authHeader = explode(" ",$headers['Authorization']); return $authHeader[1]; } return null; } ?>``` 在這個例子中，我們使用Firebase的JWT依賴庫來進行JWT解碼。我們首先調用`getBearerToken`函數來獲取JWT令牌。然后，我們使用`decode`函數對JWT令牌進行解碼，并使用密鑰(`your-256-bit-secret`)驗證其有效性。如果JWT有效，則執行我們期望的代碼。否則將返回HTTP 401響應，表示未授權訪問。 綜上所述，JWT是一個非常有用的身份驗證和授權技術。其簡化了應用程序中的身份驗證和授權過程，同時也保證了安全性。我們上述提供的PHP代碼示例可以幫助你輕松地通過JWT實現身份驗證和授權的功能。