如何用PHP编写JWT Token进行用户登录验证？

本文共计1514个文字，预计阅读时间需要7分钟。

JWT简介（简称JWT），是目前最流行的跨域认证解决方案。与session登录认证方案相比，用户从客户端传递用户名、密码等信息，服务端认证后，将信息存储在session中，并将session_id返回给客户端。

1、JWT简介

JSON Web Token（缩写 JWT），是目前最流行的跨域认证解决方案。

session登录认证方案：用户从客户端传递用户名、密码等信息，服务端认证后将信息存储在session中，将session_id放到cookie中。

以后访问其他页面，自动从cookie中取到session_id，再从session中取认证信息。

另一类解决方案，将认证信息，返回给客户端，存储到客户端。下次访问其他页面，需要从客户端传递认证信息回服务端。

JWT就是这类方案的代表，将认证信息保存在客户端。

2、JWT 的原理

JWT 的原理是，服务器认证以后，生成一个 JSON格式的 对象，发回给客户端，就像下面这样。

{ "用户名": "admin", "角色": "超级管理员", "到期时间": "2019-07-13 00:00:00" }

以后，客户端与服务端通信的时候，都要发回这个 JSON 对象。服务器完全只靠这个对象认定用户身份。

为了防止用户篡改数据，服务器在生成这个对象的时候，会加上签名（详见后文）。