这篇文章主要讲解了“PHP怎么接入Apple对access_token/identityToken进行JWT验证”，文中的讲解内容简单清晰，易于学习与理解，下面请大家跟着小编的思路慢慢深入，一起来研究和学习“PHP怎么接入Apple对access_token/identityToken进行JWT验证”吧！
需用到 Composer 库：firebase/php-jwt，直接安装即可 composer require firebase/php-jwt
简单示例下 UniApp 中通过 uni.login() 方法获取 JWT
计算
安全
数据库
网络和加速
企业服务
let type = 'apple'
uni.getProvider({
service: 'oauth',
success: function(res) {
if (res.provider.includes(type)) {
uni.login({
provider: type,
success: function(authed) {
console.log('三方登录获取用户信息成功', authed)
// Apple 登录这儿可用 authed.authResult 或 authed.appleInfo 得到授权数据
// authResult.access_token 与 appleInfo.identityToken 相同；authResult.openid 与 appleInfo.user 相同
// TODO: 登录请求
},
fail: function(err) {
console.log('三方登录获取登录信息失败', err)
if (err.errCode === 1001) {
// 登录已取消
} else {
// 其它错误情况
}
}
})
} else {
// 当前环境不支持该登录方式
}
},
fail: function(err) {
console.log('获取三方登录信息异常', err)
}
})示例 JWT：eyJhbGciOiAiUlMyNTYiLCJraWQiOiAiWXV5WG9ZIn0.
注意实际得到的 JWT 很长，但在验证时只需要头部分，所以我们可以先截取头部分：
// 截取至第一个「点」的位置为 JWT 头
$header = json_decode(base64_decode(substr($token, 0, strpos($token, '.'))), true);公钥可以直接通过接口获取：https://appleid.apple.com/auth/keys
因为不存在变化，建议首次获取后解码 $keys = json_decode($keys, true) 并缓存，下次直接从缓存中拿取
这里就需要使用安装的 Composer 库了：
$parsedKeys = \Firebase\JWT\JWK::parseKeySet($keys, true);这里说的目标 Key 也就是 $keys 中用来解码 JWT 的 Key，当然你也许会想循环 $keys，这肯定不河里啊！
最开始获取的 $header 中包含了一个 kid，而解析后的 $parsedKeys 中也存在对应 kid 值的一个键
所以我们可以直接判断：
if (!($parsedKeys[$header['kid']] ?? null)) {
throw new \Exception('JWT decode failed');
}一定要捕获异常，decode 方法会抛出 7 种不同的异常，有个简单且友好的做法是单独判断过期异常并响应友好提示
try {
$decoded = \Firebase\JWT\JWT::decode($token, $parsedKeys[$header['kid']]);
} catch (\Exception $e) {
if ($e instanceof \Firebase\JWT\ExpiredException) {
// 返回友好提示告知用户授权过期
}
// 可直接响应登录异常或参数异常
}
// JWT 中 sub 即为 OpenID
$openId = $decoded->sub;Apple 登录授权后前端除了拿到 identityToken 还有一个 user 也是 OpenID，但是该 OpenID 不可信，可以在解码 JWT 后进行对比；
JWT 的有效期是 10 分钟。
感谢各位的阅读，以上就是“PHP怎么接入Apple对access_token/identityToken进行JWT验证”的内容了，经过本文的学习后，相信大家对PHP怎么接入Apple对access_token/identityToken进行JWT验证这一问题有了更深刻的体会，具体使用情况还需要大家实践验证。这里是亿速云，小编将为大家推送更多相关知识点的文章，欢迎关注！
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
