wp-resp-api之JWT Authentication插件使用

wp中有nonce ，是wp生成一个唯一的串，功能类似于token，用于url中或者form表单中做验证。
如果我们单纯使用rest-api的话，如果我们使用系统模板中的权限相关的方法，如is_user_logged_in(),current_user_can( 'edit_posts' )等这些方法时，即使当前用户是登当前状态，而且请求头里也有登录信息的 cookie，也不会返回登录的用户信息，这时我们就需要使用专门的用于api的权限校验，这里我们介绍到了
JWT Authentication方式，也就是一个token生成及验证的插件，介绍如下。

1. 安装插件并启用
   插件地址及文档查看

https://cn.wordpress.org/plugins/jwt-authentication-for-wp-rest-api/

2.在我们的项目根目录下面，[添加]修改.htaccess文件内容，如果没这个文件，直接添加此文件，再添 加内容即可

RewriteEngine on
RewriteCond %{HTTP:Authorization} ^(.*)
RewriteRule ^(.*) - [E=HTTP_AUTHORIZATION:%1]
SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1

3.修改wp-config.php文件，添加如下内容

define('JWT_AUTH_SECRET_KEY','your-top-secrect-key');
define('JWT_AUTH_CORS_ENABLE',true);

4.添加完我们就可以先获取一个token ，使用账号密码获取token

//获取token接口
http://myweb.com/wp-json/jwt-auth/v1/token
method:POST
body{
 　　　  username:"admin",
　　　　password:"123456"
}

获取内容如下：

{
    "token": "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJodHRwOlwvXC9teXdvcmQuY29tIiwiaWF0IjoxNjI3NjMzNTUyLCJuYmYiOjE2Mjc2MzM1NTIsImV4cCI6MTYyODIzODM1MiwiZGF0YSI6eyJ1c2VyIjp7ImlkIjoiMSJ9fX0.IFMN8goJ2qBj1GRvuRCPYJnYe14Nz8xzfvIv2USVt3Q",
    "user_email": "liuguo***@**.com",
    "user_nicename": "admin",
    "user_display_name": "admin"
}

然后我们要把这个token保存，以后使用别的resp-api时，如果需要权限，就需要把此token放在header 中。

6.header中添加注意key-value值为

header的key为: Authorization
Authorization的值为   Bearer token   //Bearer+空格+token

注意
我们重新获取一次token，都会生成一个新的token,但是之前的token依然能用，这可以用来做多端登录。