JWT的配置文件config/jwt.php翻译
ttl：token有效期（分钟）refresh_ttl：刷新token时间（分钟）algo：token签名算法user：指向User模型的命名空间路径identifier：用于从token的sub中获取用户require_claims：必须出现在token的payload中的选项，否则会抛出TokenInvalidException异常blacklist_enabled：如果该选项被设置为false，那么我们将不能废止token，即使我们刷新了token，前一个token仍然有效providers：完成各种任务的具体实现，如果需要的话你可以重写他们User —— providers.user：基于sub获取用户的实现JWT —— providers.jwt：加密/解密tokenAuthentication —— providers.auth：通过证书/ID获取认证用户+Storage —— providers.storage：存储token直到它们失效载荷（Payload）
我们先将用户认证的操作描述成一个JSON对象。其中添加了一些其他的信息，帮助今后收到这个JWT的服务器理解这个JWT
这里面的前6个字段都是由JWT的标准所定义的。sub: 该JWT所面向的用户 （这部分就是我们使用到的。）iss: 该JWT的签发者iat(issued at): 在什么时候签发的tokenexp(expires): token什么时候过期nbf(not before)：token在此时间之前不能被接收处理jti：JWT ID为web token提供唯一标识路由定义
// 登陆$app->post('login', 'AuthController@login');// 使用supplier守卫$app->group(['prefix' => 'auth', 'middleware' => 'auth:supplier'], function ($app) { // 退出登陆 $app->get('logout', 'AuthController@logout'); // 刷新token $app->get('refresh', 'AuthController@refresh'); // 获取授权详情 $app->get('detail', 'AuthController@detail');});中间件定义
namespace App\Http\Middleware;use Closure;use Illuminate\Contracts\Auth\Factory as Auth;class Authenticate{ /** * The authentication guard factory instance. * * @var \Illuminate\Contracts\Auth\Factory */ protected $auth; /** * Create a new middleware instance. * * @param \Illuminate\Contracts\Auth\Factory $auth * @return void */ public function __construct(Auth $auth) { $this->auth = $auth; } /** * @desc 在进入控制器之前，判断并处理请求体 * @date 2019/6/27 18:06 * @param $request * @param Closure $next * @param null $guard */ public function handle($request, Closure $next, $guard = null) { // 判断当前用户是否是游客（未登录） if ($this->auth->guard($guard)->guest()) { $response['code'] = '4001'; $response['errorMsg'] = '无效令牌，需要重新获取'; return response()->json($response); } // 判断当前用户是否登录 if ($this->auth->guard($guard)->check()) { $user = $this->auth->guard($guard)->user(); // 获取登陆信息 \Illuminate\Support\Facades\Auth::setUser($user); // 设置Auth获取的用户信息 } return $next($request); }}BaseController定义公用方法
/** * @desc 初始化供应商认证器 * @date 2019/6/27 15:08 */protected function supplier(){ // 辅助函数返回守卫信息 //return auth('supplier'); // Auth授权方式返回守卫信息 return Auth::guard('supplier');}Token：创建
$credentials = $request->only('username', 'password');$validate = $this->supplier()->validate($credentials); // 验证账密是否正确$token = $this->supplier()->attempt($credentials); // 根据账户密码创建token# 更具用户Model创建token$user = AdminModel::find(1000000);$token = $this->supplier()->fromUser($user);Token：获取
$this->supplier()->getToken()获取token过期时间
默认单位分钟，所以乘以60得到秒单位
$this->supplier()->factory()->getTTL() * 60Payload:载荷信息设置和获取
# 设置信息$credentials = $request->only('username', 'password');$customClaims = ['status' => '1', 'baz' => 'bob'];$token = $this->supplier()->claims($customClaims)->attempt($credentials);# 载荷的高度自定义$payload = JWTFactory::sub(123)->aud('foo')->foo(['bar' => 'baz'])->make();$token = JWTAuth::encode($payload);# 获取全部信息$this->supplier()->getPayload();$this->supplier()->payload();# 获取单条信息$this->supplier()->payload()->get('exp')$this->supplier()->getPayload()->get('exp')$this->supplier()->getClaim('exp')根据token获取用户信息
# 多守卫情况，中间件必须设置登录信息# \Illuminate\Support\Facades\Auth::setUser($user);# 使用自带Auth方法获取$user = Auth::user();$user = Auth::authenticate();# 这里根据守卫获取信息$user = $this->supplier()->user();$user = $this->supplier()->authenticate();# 获取授权用户ID$this->supplier()->id();检查Token是否有效
if($this->supplier()->check()) { dd("token是有效的");}根据Token或者请求带的Token获取用户信息
# 显示设置 token$user = $this->supplier()->setToken($token)->user();# 显示设置请求$user = $this->supplier()->setRequest($request)->user();Token授权过期时间操作
// 获取授权过期时间$ttl = $this->supplier()->factory()->getTTL() * 60;// 获取授权过期还剩余时间$expTime = intval($this->supplier()->payload()->get('exp')) - time();// 重新设置过期时间,这里等于新创建一个token// 和刷新token区别，刷新后原有token会失效，重新设置，原有token可以正常使用到过期$credentials = ['username'=>'admin123', 'password'=>'123456'];$token = $this->supplier()->setTTL(30)->attempt($credentials);