Workerman的Event使用JWT身份认证导致的用户信息共享

以下是 WS 连接后进行 JWT 认证和 Client 绑定的代码

public static function onWebSocketConnect($client_id, $data)
    {
//        \Log::notice('WK:' . json_encode($data));
        $data_get = $data['get'];
        $res = [
            'type' => 'connection',
            'status' => 'error'
        ];
        // 判断token
        if (!isset($data_get['token'])) {
            $res['msg'] = 'Token不存在';
            Gateway::sendToClient($client_id, json_encode($res, JSON_UNESCAPED_UNICODE));
            Gateway::closeClient($client_id);
        } else {
            // 判断格式是否正确
            if (count(explode('.', $data_get['token'])) !== 3) {
                $res['msg'] = 'Token格式错误';
                Gateway::sendToClient($client_id, json_encode($res, JSON_UNESCAPED_UNICODE));
                Gateway::closeClient($client_id);
            } else {
                // 获取登陆的用户
                $user = null;
                $user = auth('api')->setToken($data_get['token'])->user();
                if (!$user) {
                    $res['msg'] = 'Token格式错误';
                    Gateway::sendToClient($client_id, json_encode($res, JSON_UNESCAPED_UNICODE));
                    Gateway::closeClient($client_id);
                } else {
                    $res['status'] = 'success';
                    $res['msg'] = $user->toArray();
                    Gateway::sendToClient($client_id, json_encode($res, JSON_UNESCAPED_UNICODE));
                    Gateway::bindUid($client_id, $user->id);
                }
            }
        }
    }

出现的问题是，当用户 1 访问后，用户 2345… 获取到的用户信息全都是用户 1 的信息，所有的 ClientId 也都被绑定到了用户 1 的上边。也就是最核心的这一句
$user = auth('api')->setToken($data_get['token'])->user();
这要第一次 setToken 后无论后边 Token 的值如何改变 $user 都是第一个用户，求解！

laravel workerman jwt-auth jwt

附言 1 · 4年前

解决方案，不生成对象，只使用 JWT 解析用户 ID。

$user_id = JWTAuth::setToken($data_get['token'])->getPayload()->get('sub');

MyPuppet

20 声望

暂无个人描述~

1 人点赞

我们将带你从零开发一个项目并部署到线上，本课程教授 Web 开发中专业、实用的技能，如 Git 工作流、Laravel Mix 前端工作流等。

从零开始带你一步步开发一个 Go 博客项目，让你在最短的时间内学会使用 Go 进行编码。项目结构很大程度上参考了 Laravel。

推荐文章：

更多推荐...

博客

用 Laravel12 Startkit 做了一个 composer 私有包托管平台 😂 点赞超过 20 个开源，看看需要的人多不多 28 / 19 |

博客

花了四个月打磨的 Laravel Plus 开源 30 / 98 |

试用 Laravel + 树莓派搭建视频监控，并支持线上访问 26 / 19 |

博客

在laravel下实现全双工的websocket开发 21 / 8 |

分享创造

无需修改任何代码和扩展将你的Laravel项目性能提高20倍 101 / 100 |

博客

Laravel 实用小技巧——缓存标签的小秘密（下） 12 / 11 |

Anoxia

23 声望

最佳答案

猜测问题应该是出在 auth ('api')->setToken () 这一步，常驻进程内存不会释放，在 setToken 方法中是否存在策略如果没有 token 则设置，如果已有则不更新，那么这就会出现你的问题，因为用户 id 已经存在（来自第一次设置的 token）所以将不会更新了，导致后面所有的用户使用的都是使用同一个用户 ID。

而出现这个问题最主要的原因是 Laravel 在常驻进程中没有重新初始化，这意味着在这个进程中 Laravel 已存在的数据将会共享，这样一来在很多场景下会有意想不到的额外问题。

4年前评论

MyPuppet （楼主）

对，是这个原因。

yzbfeng

@Anoxia 谢谢哈；我后面改成直接解析passport的token了核心代码 (new \Lcobucci\JWT\Parser())->parse($accessToken)->getHeader('jti') ...

yzbfeng

针对这个问题：Laravel 在常驻进程中没有重新初始化 如何重新初始化呢？ app()->handle($req); 我的这个代码即使request对象更新了，得到结果也是一样（鉴权出来的uid）

Anoxia （作者）

@yzbfeng 需要在请求进来时所有中间件执行前 clone 一个新的 \Illuminate\Foundation\Application 实例，在这个地方你应该在 workerstart 阶段保存 \Illuminate\Foundation\Application 实例的副本作为 base，在每次请求进来时 clone 该 base，然后使用 clone 出来的实例运行请求。

讨论数量: 14

hackxiaoya

54 声望

我也正在纠结这个。

4年前评论

MyPuppet （楼主）

解决方案发出来了。

Latent

Laravel 8.x 译者 525 声望

看看 auth ('api')->setToken ()->user () 方法实现的代码。不行你可以自己实现一个 jwt 类

4年前评论

MyPuppet （楼主）

这个不行

pan_zoe

这都不给最佳答案吗

MyPuppet （楼主）

@pan_zoe 没有原理，没有解答，说了做开发遇到问题时本身下意识就会做的事情也能给最佳答案？希望你这种键盘侠以后不要评论我的帖子，谢谢。

pan_zoe

@MyPuppet 给你评论的是我朋友，跟他开玩笑的呢

Anoxia

23 声望

猜测问题应该是出在 auth ('api')->setToken () 这一步，常驻进程内存不会释放，在 setToken 方法中是否存在策略如果没有 token 则设置，如果已有则不更新，那么这就会出现你的问题，因为用户 id 已经存在（来自第一次设置的 token）所以将不会更新了，导致后面所有的用户使用的都是使用同一个用户 ID。

而出现这个问题最主要的原因是 Laravel 在常驻进程中没有重新初始化，这意味着在这个进程中 Laravel 已存在的数据将会共享，这样一来在很多场景下会有意想不到的额外问题。

4年前评论

MyPuppet （楼主）

对，是这个原因。

yzbfeng

@Anoxia 谢谢哈；我后面改成直接解析passport的token了核心代码 (new \Lcobucci\JWT\Parser())->parse($accessToken)->getHeader('jti') ...

yzbfeng

针对这个问题：Laravel 在常驻进程中没有重新初始化 如何重新初始化呢？ app()->handle($req); 我的这个代码即使request对象更新了，得到结果也是一样（鉴权出来的uid）

Anoxia （作者）

@yzbfeng 需要在请求进来时所有中间件执行前 clone 一个新的 \Illuminate\Foundation\Application 实例，在这个地方你应该在 workerstart 阶段保存 \Illuminate\Foundation\Application 实例的副本作为 base，在每次请求进来时 clone 该 base，然后使用 clone 出来的实例运行请求。

Timgle

课程读者 4 声望

学到了

4年前评论

yzbfeng

53 声望

之前一个项目用的 passport 没找到可以直接解析校验 token 的办法，只能直接转发请求到当前项目的某个接口。。。

3年前评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

Workerman的Event使用JWT身份认证导致的用户信息共享

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

Workerman的Event使用JWT身份认证导致的用户信息共享

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

请登录