webman-jwt
webman-jwt copied to clipboard
Published
20 hours ago •
Tinywan
Tinywan
获取方式建议
trafficstars
1、建议增加GET的获取方式，有的项目并不是从header里放。 2、建议增加验证方法，入参是token和uid，判断两个是否相同
我的项目有个场景： 连接websocket，连接的时候有个get参数取到token，要根据这个参数获取到uid进行绑定client_id 希望能得到升级支持
我目前是用： $uid = \Tinywan\Jwt\JwtToken::verify(1,$data['get']['token'])['extend']['id']; 解出来的uid跟socket绑定的uid进行比较，验证这个token与socket绑定的uid是否相同，不相同则关闭socket连接，希望能有个内置方法直接判断
JWT不是你这么使用的，你只负责获取就行了，不需要自己验证令牌。
$userId = \Tinywan\Jwt\JwtToken::getCurrentId();
if (0 === $request->userId) {
throw new ForbiddenHttpException();
}
...
继续下一步
你可以在连接websocket的回调事件里面加上这个判断，例如，如果获取不到uid则抛出异常或者关闭当前客户端。