在ThinkPHP6中实现JWT认证：全面教程与实战代码

1. 什么是JWT

JSON Web Token（JWT）是一种开放标准（RFC 7519），用于安全地在网络上传输信息。JWT由三部分组成：头部（Header）、载荷（Payload）和签名（Signature）。头部通常包含令牌的类型和使用的签名算法，载荷包含需要传输的数据，而签名则用于验证令牌的真实性。

2. JWT在ThinkPHP6中的使用

在ThinkPHP6中，可以通过引入think-jwt组件来实现JWT认证。只需在composer.json文件中添加相应依赖并安装即可。

{
    "require": {
        "think-jwt": "1.0.*"
    }
}

安装完成后，可以通过以下代码进行JWT认证：

2.1 生成JWT

在ThinkPHP6中，通过JWT类生成JWT。首先，您需要创建一个`jwt.php`配置文件，其中包含JWT的相关配置项。该文件应位于`config`目录下。

return [
    // 签名密钥
    'secret' => 'my_secret',
    // 过期时间，单位为秒，默认为1小时
    'expire' => 3600,
];

然后，在控制器中引入JWT类，并调用`create`方法生成JWT。

use think\jwt\JWT;

class UserController extends Controller
{
    public function login()
    {
        // 验证用户名和密码
        ...

        // 生成JWT
        $payload = [
            'user_id' => $user->id
        ];
        $jwt = JWT::create($payload);

        return ['token' => $jwt];
    }
}

上述代码中，先验证用户名和密码，验证通过后，生成JWT并返回给客户端。

2.2 验证JWT

在ThinkPHP6中，可以通过JWT类来验证JWT的有效性。在控制器中引入JWT类，并调用`verify`方法进行验证。

use think\jwt\JWT;

class UserController extends Controller
{
    public function profile()
    {
        // 验证JWT
        $jwt = input('token');
        $payload = JWT::verify($jwt);

        return ['user_id' => $payload['user_id']];
    }
}

上述代码中，我们获取客户端传来的JWT并调用`verify`方法进行验证。验证成功后，可以获取JWT中的payload数据。

3. 总结

通过本文，我们了解了JWT的基本概念以及如何在ThinkPHP6中使用JWT进行认证。JWT认证可以有效保护接口安全，防止未经授权的访问。开发者可以根据项目需求进行自定义配置，确保认证机制的安全性与灵活性。