ThinkPHP8如何实现JWT接口鉴权？token怎么校验？-ThinkPHP-PHP中文网

ThinkPHP8如何实现JWT接口鉴权？

在thinkphp 8中实现jwt鉴权，核心是安装第三方库并编写中间件拦截请求。推荐使用 firebase/php-jwt 库，通过自定义中间件解析 authorization 头中的token，验证签名后注入用户信息到 request 对象，未通过则返回401状态码。

ThinkPHP8如何实现JWT接口鉴权？token怎么校验？

composer require firebase/php-jwt

创建中间件 app/middleware/Auth.php：

<?php namespace app\middleware;

use Firebase\JWT\JWT;
use Firebase\JWT\Key;
use think\facade\Request;

class Auth
{
    private $secret = 'your-secret-key';

    public function handle($request, \Closure $next)
    {
        $header = Request::header('authorization');
        if (!$header || !preg_match('/^Bearer (.+)$/', $header, $matches)) {
            return json(['code' => 401, 'msg' => 'Missing Token'], 401);
        }

        try {
            $payload = JWT::decode($matches[1], new Key($this->secret, 'HS256'));
            Request::merge(['user_id' => $payload->sub, 'role' => $payload->role]);
        } catch (\Exception $e) {
            return json(['code' => 401, 'msg' => 'Invalid Token'], 401);
        }

        return $next($request);
    }
}

注册中间件 app/middleware.php：

<?php return [
    'auth' => \app\middleware\Auth::class,
];

路由应用中间件 route/app.php：

<?php use think\facade\Route;

Route::group(function () {
    Route::get('profile', 'Index/profile');
})->middleware('auth');

token怎么校验？

Token校验依赖于 JWT::decode() 方法，它会自动验证签名、过期时间（exp）和签发者（iss）。若签名不匹配或Token已过期，将抛出异常，中间件捕获后返回错误。

mini-token-remains

查询 MiniMax API Token 使用情况，支持小时/周级监控，秒级完成。触发词：查 token、查看额度、剩余次数、token 余额。

下载

ThinkPHP8如何实现JWT接口鉴权？token怎么校验？

<?php // 生成Token示例
$payload = [
    'sub' => 123,
    'role' => 'admin',
    'iat' => time(),
    'exp' => time() + 3600
];
$token = JWT::encode($payload, 'your-secret-key', 'HS256');
echo $token;

校验逻辑已在中间件中实现，重点在于确保密钥一致且时间戳正确。