ShaoBo Wan(無尘)

不要直接修改数据库，需要通过casbin接口CURD权限

Github 应该也添加上

先去学一下基础知识吧！https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Authentication

那这个有什么好的解决办法吗？

目前没时间去整

第二个：2、建议增加验证方法，入参是token和uid，判断两个是否相同 。没太理解什么意思？

> JWT不是你这么使用的，你只负责获取就行了，不需要自己验证令牌。 ```php $userId = \Tinywan\Jwt\JwtToken::getCurrentId(); if (0 === $request->userId) { throw new ForbiddenHttpException(); } ... 继续下一步 ``` > 你可以在连接websocket的回调事件里面加上这个判断，例如，如果获取不到uid则抛出异常或者关闭当前客户端。

最新版本已支持。https://github.com/Tinywan/webman-jwt/releases/tag/v1.9.0

欢迎提交PR

保证id唯一就行了