目录业务场景JWT的基础知识RuoYi 框架下的生成的Token解密
业务场景
RuoYi 自带完善的管理后台
PHP 暂未找到类似的适合的代码
基于当前新业务量小，开发快速的特征，业务方面用PHP代码开发
于是需要将Ruoyi框架的登陆Token解析出请求体来
JWT的基础知识
Jwt 实际上由三部分组成
标头： 一个json字符串,包含当前令牌名称,以及加密算法载荷： 存储有效的信息的部分签名： 防止Token被更改
其实是一个很简单东西，3个关键信息Base64位加密，然后拼接下
详细了解参考文章：JWT使用教程
RuoYi 框架下的生成的Token解密
RuoYi-vue 版本的Token生成代码如下
package com.wzop.framework.web.service;
@Component
public class TokenService
{
// 其他内容省略....
/**
* 从数据声明生成令牌
*
* @param claims 数据声明
* @return 令牌
*/
private String createToken(Map claims)
{
// jwtHeader 是我加上去的，需要头部放入了typ参数
// PHP解密的时候具体说明这部分改动的原因
Map jwtHeader = new HashMap();
jwtHeader.put("typ","JWT");
// 需要注意，我为了简单把签名改成了 HS256
String token = Jwts.builder()
.setHeader(jwtHeader)
.setClaims(claims)
.signWith(SignatureAlgorithm.HS256, secret).compact();
return token;
}
}
签名部分代码
package io.jsonwebtoken.impl;
public class DefaultJwtBuilder implements JwtBuilder {
// 其他代码省略....
// 注意下面的代码 byte[] bytes = TextCodec.BASE64.decode(base64EncodedSecretKey);
// key 传入进来是要Bese64解密后再使用
public JwtBuilder signWith(SignatureAlgorithm alg, String base64EncodedSecretKey) {
Assert.hasText(base64EncodedSecretKey, "base64-encoded secret key cannot be null or empty.");
Assert.isTrue(alg.isHmac(), "Base64-encoded key bytes may only be specified for HMAC signatures. If using RSA or Elliptic Curve, use the signWith(SignatureAlgorithm, Key) method instead.");
byte[] bytes = TextCodec.BASE64.decode(base64EncodedSecretKey);
return this.signWith(alg, bytes);
}
}
PHP 代码处理部分
先通过composer引入EasyJwt
composer require nowakowskir/php-jwt
explainToken($token3, base64_decode("qFRpGBvXx0XwOI2QCI"))->getPayload();
var_dump($result);
}
}
至此RuoYi的生成的Token解密完成
接下来就只要拿着解密后的key去redis里获取用户信息就可以了
到此这篇关于PHP解析RuoYi框架实现Token解密详解的文章就介绍到这了,更多相关PHP RuoYi框架内容请搜索知鸟论坛以前的文章或继续浏览下面的相关文章希望大家以后多多支持知鸟论坛！ |
发表于 2023-5-4 17:06:53