workerman应该如何实现授权？

问答 / 1 / 34 / 创建于 2年前 / 更新于 2年前

授权设想：#

用户在 web 里登录操作成功后，把 token 返回给前端。前端建立 ws 链接时把 token 传到 ws 服务器
通过 token 查询用户信息，绑定用户 id，不知道是否合理？

服务端用的是 passport，前端通过 ws 传 token 应该如何验证获取用户 id

臭鼬

见习助教 179 声望

暂无个人描述~

0 人点赞

从小程序个人账户申请开始，带你一步步进行开发一个微信小程序，直到提交微信控制台上线发布。

我们将带你从零开发一个项目并部署到线上，本课程教授 Web 开发中专业、实用的技能，如 Git 工作流、Laravel Mix 前端工作流等。

推荐文章：

更多推荐...

如何打造令后端面试官印象深刻的简历？ 14 / 10 |

博客

在laravel下实现全双工的websocket开发 21 / 8 |

博客

如何让DcatAdmin再放光芒,惠及百万PHPer 17 / 39 |

用钉钉提醒 Laravel 11 异常：一个简单的实现 11 / 8 |

博客

dcat-admin多应用后台高效实现免密登陆其它后台 24 / 12 |

博客

工作小锦囊系列——如何实现一个车辆预定功能（下） 13 / 15 |

讨论数量: 34

aaccbb

课程读者 48 声望

jwt 根据相应规则解密就行了啊

2年前评论

王小大

Laravel 9.x 译者 152 声望

在握手的时候进行验证并绑定用户不就行了嘛？

2年前评论

臭鼬（楼主）

本来想着直接在workerman里面通过验证

勇敢的心

见习助教 846 声望

在建立连接的时候验证就行了吧

2年前评论

忆往昔弹指间

620 声望

我们就比较流氓了，web_api 的 session 驱动直接改成 redis，workerman 这边拿登录信息直接去 redis 拿

2年前评论

wmhello

课程读者 81 声望

绑定 uid 就行了文档上面已经说的很清楚了不要想得太复杂什么 jwt 解密这些都没有必要混乱试听的。

2年前评论

臭鼬（楼主）

我知道需要绑定uid，但是必须先授权嘛，不知道你怎么走授权这不，不会是连接成功再post请求绑定吧！

王小大

Laravel 9.x 译者 152 声望

两种方式:

连接成功后发送授权信息进行验证
通过 ws://xxx.com?token=xxx 传授权参数

2年前评论

臭鼬（楼主）

哎！哎！终于说到事上了，就是这个token方式，怎么获取uid

Neilyozの鱼不浪

@臭鼬 jwt是可以解析的

wmhello

@臭鼬有点不开窍呀直接Auth::id() 就行了被你搞得那么复杂 laravel的代码还是可以用的重点是你要用client来推送消息。

yzbfeng

@wmhello websocket建立连接的时候你要怎么调用 Auth::id() ？？

wmhello

@yzbfeng 何必要在连接的时候建立，在系统登录的时候建立就行了。

yzbfeng

@wmhello 那你的长连接就允许所有人ping了？

wmhello

@yzbfeng 我的思路解决了楼主说的问题楼主说的无非就是认证的问题我自己做的时候是这样的建立长链接成功后才允许登录所有交互都是通过api发送到laravel workman就是推送数据的工具 workman不管理平时的信息间的交互都是由laravel来进行要发信息到其他用户或者计算机的时候才使用得到workman

yzbfeng

@wmhello 你这种方式是有问题的，肯定是要在连接建立，甚至握手的时候，就要认证了，至于不管理平时的信息间的交互都是由laravel来进行不是要讨论的内容；长连接每个连接都是会占用资源的，不会被释放的，如何每个人都来连，你的系统很快就瓶颈了

wmhello

@yzbfeng 这个就是你不理解了。workman肯定管理连接但不管具体的交互业务制作信息推送

yzbfeng

@wmhello 你没明白我的意思，确实workerman只管连接，但是你这种验证身份的方式，有很多连接是验证不了的，明白吗？就像我前面说的，就只是连接上，只发心跳，没有任何业务的消息推送，这种情况下你就校验不了了哦

wmhello

@yzbfeng 怎么会呢？我都是这样做几个软项目都没有问题。连接成功之后才可以登录。登录的时候做身份绑定就行了。

wmhello

@yzbfeng 分享创造：利用laravel和workerman开发聊天室和客服功能可以看看我的例子。就是连接成功之后登录按钮才可以使用的不影响任何操作。授权也轻松得多

臭鼬（楼主）

他的意思是，workman是敞开的，但接收消息必须登录绑定才能接收，你的意思，你这大门敞开人人都连接，容易被占用资源，😄，我是用workman双工，所以他那个方案可以变为，登录以后连接workman，连接成功后通过post发送消息进行绑定，如果再workman指定时间内没有绑定主动断开连接，这个方案可行，但强迫症的我觉得通过token绑定更好

景色铅华

启动个定时器，连接后多少秒后没认证的关闭连接就完了

y1415181920

234 声望

方式一：我一般直接把 workerman 当做一个推送工具来用你是请求层面直接发送到 workerman 的 service 了看这个图你可以在 laravel 请求层面再去绑定 getwayworker （官方推介用法）

方式二: ws://xxx.com?token=xxx 传授权参数获取到授权参数你再去跑个 http 请求请求 laravel 那边拿这个 uid

file

2年前评论

臭鼬（楼主）

我是打算双工

ysxpark

@臭鼬全双工不能做阻塞业务,但大部分业务都是有阻塞的,所以作者才这么建议

臭鼬（楼主）

@ysxpark 比如说什么业务，

kkokk

325 声望

passport 解码问题这个链接看这个能不能解决，
如果不能，可以迂回处理一下，配置一个鉴权接口，通过 token 获取用户信息，websocket 接收到 token，去请求这个鉴权接口返回用户信息拿到 user_id

2年前评论

kkokk （作者）

直接解码不是 OAuth 令牌的用途。OAuth 用于请求令牌，然后拥有允许调用者调用服务的令牌。如果您需要将信息存储在令牌中并能够读取令牌本身中的信息，那么听起来 JWT 将是一个更合适的解决方案

臭鼬（楼主）

@Z_Laravel 你这两种方法都可行，我暂时决定抛弃passport，jwt貌似停更了，laravel9整不了

zoro

2 声望

你这个场景我之前做直播的时候写过，但是我不明白你这个是什么问题。我没用过 passport，如果你的疑问是在 workerman 里面不能使用 passport 的话，可以在缓存内建立联系。

2年前评论

ysxpark

课程读者 11 声望

所以你的问题也不是在 workerman 了，你是不知道如何拿 token 换 uid

2年前评论

臭鼬（楼主）

是滴，准确说passport如何拿token还uid

陈先生

课程读者 650 声望 / PHP_EOL @ NaN

难道正确的情况不是链接的时候带上 token 么？类似 ws://xxx.com?token=token 后端可以拿到 query 的。直接 auth 就可以了。。。。

2年前评论

张三

48 声望

    /**
     * 根据传递的 bearerToken 获取已授权用户id
     *
     * @param $bearerToken
     * @return null
     */
    protected function getAuthUserId($bearerToken)
    {
        $header = data_get(explode('.', $bearerToken), 1);
        $acTokenId = data_get(json_decode(base64_decode($header), true), 'jti');
        $acToken = $acTokenId
            ? Passport::token()->where('client_id', config('admin.client_id'))->where('revoked', false)->find($acTokenId)
            : null;

        if (empty($acToken)) {

            gateway('admin')->closeClient($this->clientId, 'token 无效');
            return;
        }
        if ($this->acTokenExpired($this->acToken)) {

            gateway('admin')->closeClient($this->clientId, 'token 已过期');
            return;
        }

        return $acToken->user_id;
    }

2年前评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

workerman应该如何实现授权？

授权设想：#

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

workerman应该如何实现授权？

授权设想：#

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

请登录