php怎么实现token验证

本篇文章展示了php实现token验证的具体操作，代码简明扼要容易理解，如果在日常工作遇到这个疑问。希望大家通过这篇文章，找到解决疑问的办法。

首先将Token进行解析；然后根据解析出来的信息部分验证是否过期，如果未过期再将解析出的信息部分进行加密；最后将加密出来的数据和解析出来签名进行比对，如果相同则验证成功。

示例代码：

<?php
function check_token($token) {
    /**** api传来的token ****/
    if(!isset($token) || empty($token)) {
        $msg['code']='400';
        $msg['msg']='非法请求';
        return json_encode($msg,JSON_UNESCAPED_UNICODE);
    }
    //对比token
    $explode = explode('.',$token);
    //以.分割token为数组
    if(!empty($explode[0]) && !empty($explode[1]) && !empty($explode[2]) && !empty($explode[3]) ) {
        $info = $explode[0].'.'.$explode[1].'.'.$explode[2];
        //信息部分
        $true_signature = hash_hmac('md5',$info,'siasqr');
        //正确的签名
        if(time() > $explode[2]) {
            $msg['code']='401';
            $msg['msg']='Token已过期,请重新登录';
            return json_encode($msg,JSON_UNESCAPED_UNICODE);
        }
        if ($true_signature == $explode[3]) {
            $msg['code']='200';
            $msg['msg']='Token合法';
            return json_encode($msg,JSON_UNESCAPED_UNICODE);
        } else {
            $msg['code']='400';
            $msg['msg']='Token不合法';
            return json_encode($msg,JSON_UNESCAPED_UNICODE);
        }
    } else {
        $msg['code']='400';
        $msg['msg']='Token不合法';
        return json_encode($msg,JSON_UNESCAPED_UNICODE);
    }
}

看完上述内容，你们掌握php实现token验证的方法了吗？如果还想学到更多技能或想了解更多相关内容，欢迎关注本站行业资讯频道，感谢各位的阅读！