Hướng dẫn rest api php with authentication - phần còn lại api php với xác thực

username) . "', '" . mysqli_real_escape_string($dbConn, $data->password) . "')";
	
	$result = dbQuery($sql);
	
	if($result) {
		echo json_encode(array('success' => 'You registered successfully'));
	} else {
		echo json_encode(array('error' => 'Something went wrong, please contact administrator'));
	}
}

//End of file

Trong PHP, tôi đã truy xuất tham số cơ thể JSON bằng mã sau.

file_get_contents("php://input", true)

Cuối cùng, tôi đã giải mã các tham số JSON để truy cập như một đối tượng bằng cách sử dụng hàm

insert into user(`username`, `password`) value(‘roy’, ‘roy’);

Dưới đây là một ví dụ về cách đăng ký người dùng mới. Bạn có thể sử dụng bất kỳ máy khách REST nào để đăng ký hoặc tạo người dùng mới.

Http Method - POST
URL - http://localhost/php-jwt-rest-authentication/register.php
Request Body - {"username":"roy", "password":"roy"}
Header - Content-Type:application/json
Response - {"success":"You registered successfully"}

Đăng nhập người dùng

Người dùng đã đăng ký sẽ có thể đăng nhập vào ứng dụng và sẽ nhận được JWT được tạo. Sau đó, JWT được tạo này sẽ được sử dụng để truy cập API REST được chỉ định qua giao thức HTTP.

JWT chỉ có giá trị trong 60 giây hoặc 1 phút, vui lòng thay đổi để phù hợp với yêu cầu của bạn.

Tạo tệp đăng nhập.php với mã nguồn sau:login.php with the following source code:

username) . "' AND password = '" . mysqli_real_escape_string($dbConn, $data->password) . "' LIMIT 1";
	
	$result = dbQuery($sql);
	
	if(dbNumRows($result) < 1) {
		echo json_encode(array('error' => 'Invalid User'));
	} else {
		$row = dbFetchAssoc($result);
		
		$username = $row['username'];
		
		$headers = array('alg'=>'HS256','typ'=>'JWT');
		$payload = array('username'=>$username, 'exp'=>(time() + 60));

		$jwt = generate_jwt($headers, $payload);
		
		echo json_encode(array('token' => $jwt));
	}
}

//End of file

Dưới đây là một ví dụ về cách đăng nhập và nhận JWT được tạo:

Http Method - POST
URL - http://localhost/php-jwt-rest-authentication/login.php
Request Body - {"username":"roy", "password":"roy"}
Header - Content-Type:application/json
Response - {"token":"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VybmFtZSI6InJveSIsImV4cCI6MTU4MjYyMDY1OX0.EMTwnke-M5PXV3LEEUveZLcvvi7pQmGUbWMAj2KeR94"}

Truy cập API REST

Bây giờ tôi sẽ sử dụng JWT được tạo để truy cập API REST liệt kê tất cả người dùng từ bảng cơ sở dữ liệu MySQL cho người dùng có JWT hợp lệ.

Tôi chấp nhận phương thức HTTP GET và cho phép truy cập vào bất kỳ ai.

Tạo tệp user.php với mã nguồn sau:users.php with the following source code:

 'Access denied'));
}

//End of file

Dưới đây là một ví dụ về cách truy cập API REST:

Http Method - GET
URL - http://localhost/php-jwt-rest-authentication/users.php
Request Body - {"username":"roy", "password":"roy"}
Header - Authorization:Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VybmFtZSI6InJveSIsImV4cCI6MTU4MjYyMDY1OX0.EMTwnke-M5PXV3LEEUveZLcvvi7pQmGUbWMAj2KeR94
Response - [{"id":"1","username":"roy","password":"roy"},{"id":"2","username":"soumitra","password":"roy"}]

Trong phản hồi trên, bạn thấy hai người dùng vì tôi đã đăng ký hai người dùng nhưng tôi chỉ hiển thị một người dùng trong quá trình đăng ký.

Thế hệ và xác thực JWT

Tập lệnh PHP dưới đây xác định các chức năng cần thiết để tạo, xác nhận JWT và trích xuất mã thông báo của người mang từ tiêu đề ủy quyền của yêu cầu HTTP.

insert into user(`username`, `password`) value(‘roy’, ‘roy’);

Trong đoạn mã trên, các chức năng quan trọng nhất là

insert into user(`username`, `password`) value(‘roy’, ‘roy’);

insert into user(`username`, `password`) value(‘roy’, ‘roy’);

Bắt đầu máy chủ phát triển

Bây giờ để khởi động máy chủ phát triển, điều hướng đến thư mục gốc của dự án của bạn từ công cụ dòng lệnh và thực hiện lệnh: & nbsp; ________ 14.

Máy chủ phát triển của bạn sẽ bắt đầu và nghe Port & NBSP; 8000.8000.

Kiểm tra xác thực JWT

Sử dụng các chi tiết sau đây là Highlighed trong ảnh chụp màn hình để tạo JWT bằng công cụ khách hàng REST:

Sử dụng mã thông báo JWT được tạo ở trên trong tiêu đề HTTP trong khóa ủy quyền với các giá trị là người mang.Authorization key with the values as Bearer .

Mã nguồn

Tải xuống