lumen框架下jwt配置多guards使用

JWT的配置文件config/jwt.php翻译

ttl：token有效期（分钟）
refresh_ttl：刷新token时间（分钟）
algo：token签名算法
user：指向User模型的命名空间路径
identifier：用于从token的sub中获取用户
require_claims：必须出现在token的payload中的选项，否则会抛出TokenInvalidException异常
blacklist_enabled：如果该选项被设置为false，那么我们将不能废止token，即使我们刷新了token，前一个token仍然有效
providers：完成各种任务的具体实现，如果需要的话你可以重写他们
User —— providers.user：基于sub获取用户的实现
JWT —— providers.jwt：加密/解密token
Authentication —— providers.auth：通过证书/ID获取认证用户
+Storage —— providers.storage：存储token直到它们失效

载荷（Payload）

我们先将用户认证的操作描述成一个JSON对象。其中添加了一些其他的信息，帮助今后收到这个JWT的服务器理解这个JWT

这里面的前6个字段都是由JWT的标准所定义的。
sub: 该JWT所面向的用户 （这部分就是我们使用到的。）
iss: 该JWT的签发者
iat(issued at): 在什么时候签发的token
exp(expires): token什么时候过期
nbf(not before)：token在此时间之前不能被接收处理
jti：JWT ID为web token提供唯一标识

路由定义

// 登陆
$app->post('login', 'AuthController@login');

// 使用supplier守卫
$app->group(['prefix' => 'auth', 'middleware' => 'auth:supplier'], function ($app) {
    // 退出登陆
    $app->get('logout', 'AuthController@logout');

    // 刷新token
    $app->get('refresh', 'AuthController@refresh');

    // 获取授权详情
    $app->get('detail', 'AuthController@detail');
});

中间件定义

namespace App\Http\Middleware;

use Closure;
use Illuminate\Contracts\Auth\Factory as Auth;

class Authenticate
{

    /**
     * The authentication guard factory instance.
     *
     * @var \Illuminate\Contracts\Auth\Factory
     */
    protected $auth;

    /**
     * Create a new middleware instance.
     *
     * @param \Illuminate\Contracts\Auth\Factory $auth
     * @return void
     */
    public function __construct(Auth $auth)
    {
        $this->auth = $auth;
    }

    /**
     * @desc 在进入控制器之前，判断并处理请求体
     * @date 2019/6/27 18:06
     * @param         $request
     * @param Closure $next
     * @param null    $guard
     */
    public function handle($request, Closure $next, $guard = null)
    {
        // 判断当前用户是否是游客（未登录）
        if ($this->auth->guard($guard)->guest()) {
            $response['code']     = '4001';
            $response['errorMsg'] = '无效令牌，需要重新获取';

            return response()->json($response);
        }

        // 判断当前用户是否登录
        if ($this->auth->guard($guard)->check()) {
            $user = $this->auth->guard($guard)->user(); // 获取登陆信息
            \Illuminate\Support\Facades\Auth::setUser($user); // 设置Auth获取的用户信息
        }

        return $next($request);
    }
}

BaseController定义公用方法

/**
 * @desc 初始化供应商认证器
 * @date 2019/6/27 15:08
 */
protected function supplier()
{
    // 辅助函数返回守卫信息
    //return auth('supplier');

    // Auth授权方式返回守卫信息
    return Auth::guard('supplier');
}

Token：创建

$credentials = $request->only('username', 'password');
$validate = $this->supplier()->validate($credentials); // 验证账密是否正确
$token = $this->supplier()->attempt($credentials); // 根据账户密码创建token

# 更具用户Model创建token
$user = AdminModel::find(1000000);
$token = $this->supplier()->fromUser($user);

Token：获取

$this->supplier()->getToken()

获取token过期时间

默认单位分钟，所以乘以60得到秒单位

$this->supplier()->factory()->getTTL() * 60

Payload:载荷信息设置和获取

# 设置信息
$credentials = $request->only('username', 'password');
$customClaims = ['status' => '1', 'baz' => 'bob'];
$token = $this->supplier()->claims($customClaims)->attempt($credentials);

# 载荷的高度自定义
$payload = JWTFactory::sub(123)->aud('foo')->foo(['bar' => 'baz'])->make();
$token = JWTAuth::encode($payload);

# 获取全部信息
$this->supplier()->getPayload();
$this->supplier()->payload();

# 获取单条信息
$this->supplier()->payload()->get('exp')
$this->supplier()->getPayload()->get('exp')
$this->supplier()->getClaim('exp')

根据token获取用户信息

# 多守卫情况，中间件必须设置登录信息
# \Illuminate\Support\Facades\Auth::setUser($user);

# 使用自带Auth方法获取
$user = Auth::user();
$user = Auth::authenticate();

# 这里根据守卫获取信息
$user = $this->supplier()->user();
$user = $this->supplier()->authenticate();

# 获取授权用户ID
$this->supplier()->id();

检查Token是否有效

if($this->supplier()->check()) {
    dd("token是有效的");
}

根据Token或者请求带的Token获取用户信息

# 显示设置 token
$user = $this->supplier()->setToken($token)->user();

# 显示设置请求
$user = $this->supplier()->setRequest($request)->user();

Token授权过期时间操作

// 获取授权过期时间
$ttl = $this->supplier()->factory()->getTTL() * 60;

// 获取授权过期还剩余时间
$expTime = intval($this->supplier()->payload()->get('exp')) - time();

// 重新设置过期时间,这里等于新创建一个token
// 和刷新token区别，刷新后原有token会失效，重新设置，原有token可以正常使用到过期
$credentials = ['username'=>'admin123', 'password'=>'123456'];
$token = $this->supplier()->setTTL(30)->attempt($credentials);