https://github.com/firebase/PHP-jwt
这个是github地址

我们直接用composer 直接安装

composer require firebase/PHP-jwt

安装完成后 我们就可以去写一个jwtService的类了(可以自行修改)

这个是加密 参数可以自己设置

这个是解密 data['data]内容就是 jwtParams数组(上图)里面的内容

不喜勿喷。
大家可以互相交流

18.jwt加密

jwt 官网https://jwt.io/
jwt:json web token
jwt-simple： https://www.npmjs.com/package...
jsonwebtoken：https://www.npmjs.com/package...
express-jwt ： https://www.npmjs.com/package...
安装:
cnpm i -S jwt-simple
JWT的结构
JWT包含了使用.分隔的三部分： Header 头部 Payload 负载 Signature 签名
其结构看起来是这样的Header.Payload.Signature
传输方式:
1、get
2、post
3、headers

 headers:{
    Authorization: `Beare ${token}`
}

获取 req.headers["authorization"]
核心：base64
1、编码 Buffer.from(str/buffer).toString("base64");
2、解码 Buffer.from(str/buffer,"base64").toString();
exp1:
jwt-simple使用
jwt.js 1、

 const jwt = require ("jwt-simple");
let payload = {username:"aaa"};

const secret = "secret";

const token = jwt.encode(payload,secret);

console.log("jwt toekn",token);

var decoded = jwt.decode(token,secret);
console.log(decoded);

2、

 const jwt = require ("jwt-simple");
let payload = {username:"aaa"};

const secret = "secret";

let token = jwt.encode(payload,secret);

console.log("jwt toekn","|"+token+"|");

//token = "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VybddmFtZSI6ImFhYSJ9.fTx6_s9QbdddSyt5zXqtdqBqmwIdmoN9ju0f8dpOf5oPlc ";
token ="eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VybmFtZSI6ImFhYSJ9.fTx6_s9QbSyt5zXqtdqBqmwIdmoN9ju0f8dpOf5oPlc"

var decoded = jwt.decode(token,secret);
console.log(decoded);

base64： 图片转base64:

 const fs = require("fs");
let data = fs.readFileSync("1.png");
let base64 = Buffer.from(data).toString("base64");
console.log(base64);

转base64:

 let secret = "secret";//c2VjcmV0

let base64 = Buffer.from(secret).toString("base64");

console.log(base64);

解base64:

 let base64 = "c2VjcmV0";// secret

let secret = Buffer.from(base64,"base64").toString();

console.log(secret);

自己写jwt=> myjwt.js

 const crypto = require("crypto");
const jwt = {
    encodeBase64(str){
        return Buffer.from(str).toString("base64");
    },
    decodeBase64(str){
        return Buffer.from(str,"base64").toString();

    },
     //编码
    encode(payload,secret){
        let header = {"typ":"JWT","alg":"HS256"};
        let headerBase64 = this.encodeBase64(JSON.stringify(header));
        let payloadBase64 = this.encodeBase64(JSON.stringify(payload));
        let sign = this.sign([headerBase64,payloadBase64].join("."),secret);
        return [headerBase64,payloadBase64,sign].join(".");

    },
    //解码
    decode(token,secret){
        let [header,payload,sign] = token.split(".");
        return JSON.parse(this.decodeBase64(payload));
    },
    sign(str,secret){
        return crypto.createHmac("sha256",secret).update(str).digest("base64");
    }
}

let payload = {username:"aaa"};
let secret = "secret";
let token = jwt.encode(payload,secret);

console.log(token);

payload = jwt.decode(token,secret);
console.log(payload);

转载于猿2048:➯《18.jwt加密》

API接口加密

简介

API接口加密，服务端对输入输出参数进行加密处理，使用swagger-bootstrap-ui开发接口文档。
项目github地址

用法

1.下载源码，修改数据库配置，启动

2.加DecryptRequest 和 EncryptResponse 注解即可,可以放在Controller的类和方法上,其中一个为false就不执行了。像这样：

@Log4j2
@RestController
@Api(tags = "TestController", description = "测试")
@RequestMapping("/model")

@EncryptResponse
public class TestController {

    @DecryptRequest
    @ApiOperation("test")
    @RequestMapping(value = "/test", method = RequestMethod.POST)
    public CommonResult<Category> test(@RequestBody Category category) {
        log.info("分类名称" + category.getCategoryName());
        return CommonResult.success(category);
    }
}

浏览器打开http://localhost:8089/doc.html

后台输出日志

参考文档:https://gitee.com/xxssyyyyssxx/affect-inoutput(项目代码不完善))

APP接口加密的有关问题

APP接口加密的问题
公司在开发一个IOS，我负责写网站后台，现在有一些接口实现的功能涉及到修改数据，所以要保密。

保密方式：
1.IOS加密访问，不是加密参数是加密访问(无法非法获取访问痕迹)，没接触过，不知道如何实现。
2.参数加密，访问接口之前，先在WEB获取一个加密字符串(A)，然后IOS解密得出(B)，访问接口时带上参数（B），WEB访问数据库验证（B）。

就想到那么多，主流验证是怎样的，有没有一个方法能不用数据库啊。

APP接口加密的问题

公司在开发一个IOS，我负责写网站后台，现在有一些接口实现的功能涉及到修改数据，所以要保密。

保密方式：
1.IOS加密访问，不是加密参数是加密访问(无法非法获取访问痕迹)，没接触过，不知道如何实现。
2.参数加密，访问接口之前，先在WEB获取一个加密字符串(A)，然后IOS解密得出(B)，访问接口时带上参数（B），WEB访问数据库验证（B）。

就想到那么多，主流验证是怎样的，有没有一个方法能不用数据库啊。

回复讨论(解决方案)

使用AES或者DES都可以进行加密啊

使用AES或者DES都可以进行加密啊

你有用过RSA吗，能否给你示例

楼主跟我的情况一样，一起学习吧

楼主跟我的情况一样，一起学习吧
好的，给点建议啊

今天关于php jwt 接口加密和php接口加密怎么做的分享就到这里，希望大家有所收获，若想了解更多关于18.jwt加密、API接口加密、APP接口加密的有关问题、APP接口加密的问题等相关知识，可以在本站进行查询。