JWT的配置文件config/jwt.php翻译
ttl：token有效期（分钟）
refresh_ttl：刷新token时间（分钟）
algo：token签名算法
user：指向User模型的命名空间路径
identifier：用于从token的sub中获取用户
require_claims：必须出现在token的payload中的选项，否则会抛出TokenInvalidException异常
blacklist_enabled：如果该选项被设置为false，那么我们将不能废止token，即使我们刷新了token，前一个token仍然有效
providers：完成各种任务的具体实现，如果需要的话你可以重写他们
User —— providers.user：基于sub获取用户的实现
JWT —— providers.jwt：加密/解密token
Authentication —— providers.auth：通过证书/ID获取认证用户
+Storage —— providers.storage：存储token直到它们失效载荷（Payload）
我们先将用户认证的操作描述成一个JSON对象。其中添加了一些其他的信息，帮助今后收到这个JWT的服务器理解这个JWT
这里面的前6个字段都是由JWT的标准所定义的。
sub: 该JWT所面向的用户 （这部分就是我们使用到的。）
iss: 该JWT的签发者
iat(issued at): 在什么时候签发的token
exp(expires): token什么时候过期
nbf(not before)：token在此时间之前不能被接收处理
jti：JWT ID为web token提供唯一标识路由定义
// 登陆
$app->post('login', 'AuthController@login');
// 使用supplier守卫
$app->group(['prefix' => 'auth', 'middleware' => 'auth:supplier'], function ($app) {
// 退出登陆
$app->get('logout', 'AuthController@logout');
// 刷新token
$app->get('refresh', 'AuthController@refresh');
// 获取授权详情
$app->get('detail', 'AuthController@detail');
});中间件定义
namespace App\Http\Middleware;
use Closure;
use Illuminate\Contracts\Auth\Factory as Auth;
class Authenticate
{
/**
* The authentication guard factory instance.
*
* @var \Illuminate\Contracts\Auth\Factory
*/
protected $auth;
/**
* Create a new middleware instance.
*
* @param \Illuminate\Contracts\Auth\Factory $auth
* @return void
*/
public function __construct(Auth $auth)
{
$this->auth = $auth;
}
/**
* @desc 在进入控制器之前，判断并处理请求体
* @date 2019/6/27 18:06
* @param $request
* @param Closure $next
* @param null $guard
*/
public function handle($request, Closure $next, $guard = null)
{
// 判断当前用户是否是游客（未登录）
if ($this->auth->guard($guard)->guest()) {
$response['code'] = '4001';
$response['errorMsg'] = '无效令牌，需要重新获取';
return response()->json($response);
}
// 判断当前用户是否登录
if ($this->auth->guard($guard)->check()) {
$user = $this->auth->guard($guard)->user(); // 获取登陆信息
\Illuminate\Support\Facades\Auth::setUser($user); // 设置Auth获取的用户信息
}
return $next($request);
}
}BaseController定义公用方法
/**
* @desc 初始化供应商认证器
* @date 2019/6/27 15:08
*/
protected function supplier()
{
// 辅助函数返回守卫信息
//return auth('supplier');
// Auth授权方式返回守卫信息
return Auth::guard('supplier');
}Token：创建
$credentials = $request->only('username', 'password');
$validate = $this->supplier()->validate($credentials); // 验证账密是否正确
$token = $this->supplier()->attempt($credentials); // 根据账户密码创建token
# 更具用户Model创建token
$user = AdminModel::find(1000000);
$token = $this->supplier()->fromUser($user);Token：获取
$this->supplier()->getToken()获取token过期时间
默认单位分钟，所以乘以60得到秒单位
$this->supplier()->factory()->getTTL() * 60Payload:载荷信息设置和获取
# 设置信息
$credentials = $request->only('username', 'password');
$customClaims = ['status' => '1', 'baz' => 'bob'];
$token = $this->supplier()->claims($customClaims)->attempt($credentials);
# 载荷的高度自定义
$payload = JWTFactory::sub(123)->aud('foo')->foo(['bar' => 'baz'])->make();
$token = JWTAuth::encode($payload);
# 获取全部信息
$this->supplier()->getPayload();
$this->supplier()->payload();
# 获取单条信息
$this->supplier()->payload()->get('exp')
$this->supplier()->getPayload()->get('exp')
$this->supplier()->getClaim('exp')根据token获取用户信息
# 多守卫情况，中间件必须设置登录信息
# \Illuminate\Support\Facades\Auth::setUser($user);
# 使用自带Auth方法获取
$user = Auth::user();
$user = Auth::authenticate();
# 这里根据守卫获取信息
$user = $this->supplier()->user();
$user = $this->supplier()->authenticate();
# 获取授权用户ID
$this->supplier()->id();检查Token是否有效
if($this->supplier()->check()) {
dd("token是有效的");
}根据Token或者请求带的Token获取用户信息
# 显示设置 token
$user = $this->supplier()->setToken($token)->user();
# 显示设置请求
$user = $this->supplier()->setRequest($request)->user();Token授权过期时间操作
// 获取授权过期时间
$ttl = $this->supplier()->factory()->getTTL() * 60;
// 获取授权过期还剩余时间
$expTime = intval($this->supplier()->payload()->get('exp')) - time();
// 重新设置过期时间,这里等于新创建一个token
// 和刷新token区别，刷新后原有token会失效，重新设置，原有token可以正常使用到过期
$credentials = ['username'=>'admin123', 'password'=>'123456'];
$token = $this->supplier()->setTTL(30)->attempt($credentials);