问题：
有一个网站A调用了B的服务，B的服务是用Laravel写的，用户认证是JWT授权。A调用B服务时，B直接给A分配了一个永久的jwt token值。
现在问题是，怎么在B中来验证A调用B的服务时的这个token值是B生成的？
如果是用的 tymon/jwt-auth：
添加参数到 token
$token = Auth::guard('api')->claims(['flag' => 'serverA'])->login($user);解析 token 参数
Auth::guard('api')->payload()->get('flag') ;如果是用的 tymon/jwt-auth：
添加参数到 token
$token = Auth::guard('api')->claims(['flag' => 'serverA'])->login($user);解析 token 参数
Auth::guard('api')->payload()->get('flag') ;
如果是单验证，你能验证的token都是你发送的，如果有多端发送token，那就在token本身标识发送方，
这就好比公私钥，你能解密即意味着是你的密钥对发出的
jwt里加个标志吧，只是确认加个标志就行
正常验证就可以了，JWT 在颁布的时候 Payload 有 signature B 在 验证 JWT 的时候会进行签名验证，确保是B端颁发，这和 API 接口不是一个原理吗？？？
如果是用的 tymon/jwt-auth：
添加参数到 token
$token = Auth::guard('api')->claims(['flag' => 'serverA'])->login($user);解析 token 参数
Auth::guard('api')->payload()->get('flag') ;
B解析 jwt，jwt 中有个字段是代表来源的，具体可以查看下文档，我这里使用的是 tymon/jwt-auth ，来源字段是 iss， auth($guard)->payload()->get('iss')
粤ICP备18099781号-6
|
粤公网安备 44030502004330号
|
违法和不良信息举报
由 Summer 设计和编码 ❤
请登录
关于 LearnKu
推荐文章：