怎么生成php里的token？很多新手對此不是很清楚，為了幫助大家解決這個難題，下面小編將為大家詳細講解，有這方面需求的人可以來學(xué)習(xí)下，希望你能有所收獲。

成都創(chuàng)新互聯(lián)公司堅持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：網(wǎng)站制作、成都做網(wǎng)站、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時代的伍家崗網(wǎng)站設(shè)計、移動媒體設(shè)計的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

 前后端分離或者為了支持多個web應(yīng)用，那么原來的cookies或者session在使用上就會有很大的問題

cookie和session認證需要在同一主域名下才可以進行認證（目前可以把session存儲在redis內(nèi)進行解決）。

解決方案

oauth3 和 jwt

jwt ：是一種安全標準?；舅悸肪褪怯脩籼峁┯脩裘兔艽a給認證服務(wù)器，服務(wù)器驗證用戶提交信息信息的合法性；如果驗證成功，會產(chǎn)生并返回一個token（令牌）

OAuth3 ：是一個安全的授權(quán)框架。它詳細描述了系統(tǒng)中不同角色、用戶、服務(wù)前端應(yīng)用（比如API），以及客戶端（比如網(wǎng)站或移動APP）之間怎么實現(xiàn)相互認證。（這里采用jwt，這種JSON Web Token 這種方式進行認證）

生成方法

頭部：加密類型

說明：消息內(nèi)容

key：一個隨機碼用來加密

上面三部分使用，連接起來，然后使用hs256進行加密，生成tokent

詳細生成方法

1). 頭部通常由兩部分組成：令牌的類型（即JWT）和所使用的加密算法（如：SHA256或者RSA）

{
      "alg": "HS256",
      "typ": "JWT"
}

然后，這個json被Base64Url編碼，成為第一部分

2). 有效載荷是聲明。聲明是關(guān)于實體的部分。

{
      "exp": "1525785339",
      "sub": "1234567890",
      "name": "John Doe",
      "admin": true
}

然后將有效載荷Base64Url進行編碼，成為第二部分
（PS：此信息盡管受到篡改保護，但是任何人都可以閱讀。除非加密，否則不要將重要信息放在里面）

3). 使用一個加密key

4). 簽名，需要使用編碼后的第一部分，編碼后的第二部分，然后一個關(guān)鍵的key。采用第一部分里的加密算法進行簽名

HMACSHA256(
          base64UrlEncode(header) + "." + base64UrlEncode(payload),
          key
)

該簽名用于驗證消息是否有篡改。
（PHP使用crypt方法進行加密。注意：SHA-256用于防篡改，AES-256用于加密兩個概念不一樣）

看完上述內(nèi)容是否對您有幫助呢？如果還想對相關(guān)知識有進一步的了解或閱讀更多相關(guān)文章，請關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道，感謝您對創(chuàng)新互聯(lián)的支持。

文章標題：怎么生成php里的token
文章網(wǎng)址：http://www.aaarwkj.com/article0/peihio.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供標簽優(yōu)化、品牌網(wǎng)站建設(shè)、定制開發(fā)、虛擬主機、網(wǎng)站建設(shè)、網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)