本篇文章展示了php实现token验证的具体操作，代码简明扼要容易理解，如果在日常工作遇到这个疑问。希望大家通过这篇文章，找到解决疑问的办法。
首先将Token进行解析；然后根据解析出来的信息部分验证是否过期，如果未过期再将解析出的信息部分进行加密；最后将加密出来的数据和解析出来签名进行比对，如果相同则验证成功。
示例代码：
计算
安全
数据库
网络和加速
企业服务
<?php
function check_token($token) {
/**** api传来的token ****/
if(!isset($token) || empty($token)) {
$msg['code']='400';
$msg['msg']='非法请求';
return json_encode($msg,JSON_UNESCAPED_UNICODE);
}
//对比token
$explode = explode('.',$token);
//以.分割token为数组
if(!empty($explode[0]) && !empty($explode[1]) && !empty($explode[2]) && !empty($explode[3]) ) {
$info = $explode[0].'.'.$explode[1].'.'.$explode[2];
//信息部分
$true_signature = hash_hmac('md5',$info,'siasqr');
//正确的签名
if(time() > $explode[2]) {
$msg['code']='401';
$msg['msg']='Token已过期,请重新登录';
return json_encode($msg,JSON_UNESCAPED_UNICODE);
}
if ($true_signature == $explode[3]) {
$msg['code']='200';
$msg['msg']='Token合法';
return json_encode($msg,JSON_UNESCAPED_UNICODE);
} else {
$msg['code']='400';
$msg['msg']='Token不合法';
return json_encode($msg,JSON_UNESCAPED_UNICODE);
}
} else {
$msg['code']='400';
$msg['msg']='Token不合法';
return json_encode($msg,JSON_UNESCAPED_UNICODE);
}
}看完上述内容，你们掌握php实现token验证的方法了吗？如果还想学到更多技能或想了解更多相关内容，欢迎关注亿速云行业资讯频道，感谢各位的阅读！
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
