JWT签名在PHP中不验证 - JWT signature not verifying in PHP

JWT signature not verifying in PHP

本文关键字：验证 PHP JWT | 更新日期: 2023-09-27

我刚刚开始使用基于令牌的身份验证，并且编写了一个非常简单的PHP脚本来创建JWT。但是，当我在jwt中运行它时。在Io的调试器中，签名永远不会验证。

JWT.io

    $secret = "super_secure_private_key";
    function base64url_encode($data) {
        return rtrim(strtr(base64_encode($data), "+/", "-_"), "=");
    }
    $header = base64url_encode(json_encode([
        "alg" => "HS256",
        "typ" => "JWT"
    ]));
    $payload = base64url_encode(json_encode([
        "name" => "James Walker",
        "privileges" => "total"
    ]));
    $signature = base64url_encode(hash_hmac("sha256", $header . "." . $payload, $secret));
    $token = $header . "." . $payload . "." . $signature;

据我所知，我的实现与JWT的格式是内联的。我错过了什么，或者我应该使用一个库，如php-jwt来生成新的令牌，并得到验证?

对于我来说，我的实现可能会正常工作，因为我仍然可以使用相同的代码自己验证令牌。但我不知道为什么jwt。IO未验证签名

当我第一次编写JWT实现时，这个问题让我非常头疼。关键是创建签名的键哈希必须输出原始二进制数据，但hash_hmac的默认设置不是这样。

更改生成签名的方式:

hash_hmac("sha256", $header . "." . $payload, $secret);

hash_hmac("sha256", $header . "." . $payload, $secret, true);

查看手册中最后一个参数的信息:

raw_output:当设置为TRUE时，输出原始二进制数据。错误输出小写hexits