今天在做项目的时候有一个问题就是Session在开发API的情况下官方是不推荐用的，那么问题来了，用户信息怎么保存呢？下面来记录一下我的写法。
首先我用的是JWT插件对token进行生成及验证，话不多说，撸起袖子搞起来。
首先写登录文件，我的文件创建在app/controller/admin/Login.php，创建完成之后在里面我写了一个login方法，内容如下：
public function login(Request $request): Response
{
//用$data接收前端发送过来的数据
$data = $request->param();
//这里我用的是验证器来验证管理员账号密码是否正确
$result = Validate::rule([
'username' => 'unique:system_user,username^password'
])->check([
'username' => $data['username'],
'password' => sha1($data['password'])
]);
//判断账号密码是否正确
if(!$result){
//账号密码正确的话，获取账号信息
$userInfo = SystemUser::where('username',$data['username'])->field('id,username,nickname')->find();
//将获取到的账号信息进行生成Token数据并保存
$token = signToken($userInfo);
//写入日志
$data['userId'] = $userInfo['id'];
$data['nickname'] = $userInfo['nickname'];
这里是写入日志的方法，自行创建就行
$this->log($data,true);
return create(['access_token' => $token],'登录成功');
}else{
//写入日志
$this->log($data,false);
return create([],'账号或密码错误，请重新输入',400);
}
}
接下来Token的生成与验证了，我给他写在了公共文件里，需要注意的是我们要先安装JWT插件
安装JWT的方法：
composer require firebase/php-jwt
安装完成之后我们需要引入JWT插件
use Firebase\JWT\JWT;
use Firebase\JWT\SignatureInvalidException;
use Firebase\JWT\BeforeValidException;
use Firebase\JWT\ExpiredException;
下面就是我在公共方法写的生成与验证的方法
//这里是生成Token的方法，我们接收传来的用户信息
function signToken($userInfo): string
{
$key = '!@#$%*&'; //这里是自定义的一个随机字串，应该写在config文件中的，解密时也会用，相当 于加密中常用的 盐 salt
$token = array(
"iss"=>$key, //签发者 可以为空
"aud"=>'', //面象的用户，可以为空
"iat"=>time(), //签发时间
"nbf"=>time()+3, //在什么时候jwt开始生效 （这里表示生成100秒后才生效）
"exp"=> time()+14400, //token 过期时间
"data"=>[ //记录的userid的信息，这里是自已添加上去的，如果有其它信息，可以再添加数组的键值对
//token携带的信息，从方法传进来的,如需扩展自定义添加
'userId'=>$userInfo['id'], //用户ID
'username'=>$userInfo['username'] //登录账号
]
);
return JWT::encode($token, $key, "HS256"); //根据参数生成了 token
}
//这里是验证Token的方法
function checkToken($token): array
{
$key = '!@#$%*&';
$status = array("code" => 2);
try {
JWT::$leeway = 60;//当前时间减去60，把时间留点余地
$decoded = JWT::decode($token, $key, array('HS256')); //HS256方式，这里要和签发的时候对应
$arr = (array)$decoded;
$res['code'] = 1;
$res['data'] = $arr['data'];
return $res;
} catch(SignatureInvalidException $e) { //签名不正确
$status['msg'] = "签名不正确";
return $status;
}catch(BeforeValidException $e) { // 签名在某个时间点之后才能用
$status['msg'] = "token失效";
return $status;
}catch(ExpiredException $e) { // token过期
$status['msg'] = "token过期";
return $status;
}catch(Exception $e) { //其他错误
$status['msg'] = $e;
return $status;
}
}
好了，登录与Token的东西都已经搞定了，接下来我们就是要在TP6里面存储我们的用户信息，撸起袖子看代码
第一步，创建登录验证的中间件：app/middleware/LoginCheck.php，代码如下：
<?php
declare (strict_types = 1);
namespace app\middleware;
use app\BaseController;
use think\Request;
use think\Response;
class LoginCheck extends BaseController
{
/**
* 处理请求
*
* @param Request $request
* @param Closure $next
* @return Response
*/
public function handle(Request $request, \Closure $next): Response
{
//获取访问用户的token，我这里用的是authorization字段，大家根据自己的项目实况
$token = $request->header('authorization');
//因为前后端分离规范的问题，加上JWT校验的格式，提交来的Token前面携带的Bearer我给干掉
$token = str_replace('Bearer ','',$token);
//干掉之后就可以丢给JWT去验证这个Token是否有效了
$result = checkToken($token);
//验证token是否正确
if($result['code'] !== 1){
return create([],'请登录后在进行操作',401);
}else{
//验证完成之后我们给返回的用户信息写入到request里面
$request->userInfo = $result['data'];
return $next($request);
}
}
}
第二步，创建控制器的基类：app/controller/AuthBase.php，里面的代码写法：
<?php
namespace app\controller;
use app\BaseController;
use think\App;
use think\facade\Request;
class AuthBase extends BaseController
{
//在基类设置并调用中间件
protected $middleware = [
'LoginCheck'
];
public function __construct(App $app)
{
parent::__construct($app);
}
}
好了，到此所有的代码都撸完了，接下来我们在其他方法如果想调用当前登录的用户信息，只需要调用：
//调用方法
request()->userInfo;
//返回的对象
^ {#83
+"userId": 1
+"username": "admin"
}
好了，基本功能就是这么实现的，自己记录一下，也顺便分享给大家做参考，如果有更好的方法，大佬们也可以分享一下。
