JWT? ?? ??? ?? ? ?? ??? ?? ????? ??? ???? ???? ? ???? JSON? ???? ? ??? ?????. 1. JWT? ??, ???? ? ??? ? ???? ?????. 2. JWT? ?? ???? ? ?? ??? ?????. JWT ??, JWT ?? ? Parsing Payload. 3. PHP?? ??? JWT? ???? JWT? ???? ??? ? ??? ??? ?? ? ?? ??? ?? ??? ??? ? ????. 4. ???? ???? ?? ?? ??, ?? ?? ? ??? ? ????? ???? ??? ?? ??? ?? ? ?? ??? ?????. 5. ?? ??? ? ?? ???? ??? ???? ???? ??, ??? ?? ??, ????? ??? ??, ???? ?? ??, ?? ??, ?? ???? ??, HTTPS ?? ? ?? ?? ?? ???? ??? ?????.

??

?? ? ???? ?? ? ??? ??? ?????. JWT (JSON Web Tokens)? ?? ?? ???? ??? ??? ?? ????. ? ??? JWT? ??? PHP API? ??? ?? ?????. ? ??? ?? ? JWT? ?? ??, PHP?? JWT? ???? ?? ? ?? ?????? JWT ??? ????? ??? ??? ? ????.

?? ?? ??

JWT? ???? ?? ?? ?? ??? ??? ?????. JWT? ????? ??? ???? ???? ?? JSON (RFC 7519)? ???? ? ??? ?????. ?? ?? ???? ????? ?? ? ?? ?????.

PHP??? ?? OAUTH, ?? ? ?? ?? ??? ???? JWT? ???? ??? ?????? ?? ??? ??? ???? ?????.

?? ?? ?? ?? ??

JWT? ?? ? ??

JWT? ??, ???? ? ??? ? ???? ?????. ???? ????? ?? ??? ?? ? ???? ????? ???? ????. ?????? ??? ?? ???? ?????. ??? ???? ???? ???? ???? ? ?????.

JWT? ?? ? ??? ? ???? ??? ?? ?? ??? ??? ??? ?????? ??? ? ?? ? ??? ?? ??????. ?? JWT? ?????? ???? ?? ?? ? ? ???, RESTFUL API? ??? ?????.

??? JWT ?? ??? ????.

 <? php
Firebase \ JWT \ JWT? ??????.

$ key = "example_key";
$ payload = ?? ??(
    "iss"=> "http://example.org",
    "aud"=> "http://example.com",
    "IAT"=> 1356999524,
    "NBF"=> 1357000000
);

$ jwt = jwt :: encode ($ payload, $ key, &#39;hs256&#39;);
echo $ jwt;

? ?? ? ??? FireBase? JWT ?????? ???? JWT ??? ?????.

JWT? ?? ??

JWT? ?? ??? ?? ??? ?? ? ? ????.

1. JWT ?? : ?????? ??? ? ?? ??? ?? ???? JWT? ???? ??? JWT? ???? ?????? ?????.
2. JWT ?? : ?????? ?? ??? JWT? ???? ??? JWT? ??? ???? ???? ???? ?????.
3. ?? ?? ???? : ??? ???? ??? ?? ?? ?? ???? ??? ?? ????? ???? ?? ?????.

?? ???? JWT? ???? ???? ? ?? ?????? ???????. ?? ?? ?????? ??? ? ??? ???? ?? ???? ?? ? ????.

??? ?

?? ??

PHP?? JWT? ??? ??? ?? ?????. ??? ???? JWT? ???? ?? ???? JWT? ???? ??? ???? ?? ????.

 <? php
Firebase \ JWT \ JWT? ??????.

// ??? ? ? JWT? ?????
?? ??? ($ username, $ password) {
    if ($ username == "admin"&& $ password == "password") {
        $ key = "example_key";
        $ payload = ?? ??(
            "iss"=> "http://example.org",
            "aud"=> "http://example.com",
            "IAT"=> time (),
            "exp"=> time () 3600 // 1 ?? ?? ??);
        $ jwt = jwt :: encode ($ payload, $ key, &#39;hs256&#39;);
        $ jwt? ?????.
    } ? ?? {
        ??? ?????.
    }
}

// JWT? ??????
?? ?? ($ jwt) {
    $ key = "example_key";
    ???? {
        $ decoded = jwt :: decode ($ jwt, $ key, array ( &#39;hs256&#39;));
        ?? $ decoded;
    } catch (?? $ e) {
        ??? ?????.
    }
}

// ??? $ token = login ( "admin", "password")? ?????.
if ($ token) {
    ?? "??? ??. ?? :". $ ??;
    $ isvalid = verify ($ token);
    if ($ isvalid) {
        ?? "??? ?????.";
    } ? ?? {
        ?? "??? ???? ????.";
    }
} ? ?? {
    ?? "??? ??.";
}

? ??? PHP?? JWT? ???? ???? ??? ?????. HS256 ????? ?? ?? ???? ???? ?? ?? ????? ?? ?? ??? ?? ???????.

?? ??

?? ??? ?? ???? ??????? JWT? ? ?? ??? ?? ???? ? ??? ?? ?? ??? ???? ? ?? ????. ??? JWT? ??? ?? ? ?? ??? ???? ??? ???? ?? ??? ????.

 <? php
Firebase \ JWT \ JWT? ??????.

?? generateToken ($ userId, $ roder) {
    $ key = "example_key";
    $ payload = ?? ??(
        "iss"=> "http://example.org",
        "aud"=> "http://example.com",
        "IAT"=> time (),
        "exp"=> time () 3600,
        "sub"=> $ userId,
        "??"=> $ ??
    );
    $ jwt = jwt :: encode ($ payload, $ key, &#39;hs256&#39;);
    $ jwt? ?????.
}

?? checkpermission ($ jwt, $ imreedrole) {
    $ key = "example_key";
    ???? {
        $ decoded = jwt :: decode ($ jwt, $ key, array ( &#39;hs256&#39;));
        if (in_array ($ impledrole, $ decoded-> roboles)) {
            ??? ??????.
        } ? ?? {
            ??? ?????.
        }
    } catch (?? $ e) {
        ??? ?????.
    }
}

// ??? $ token = generateToken ( "user123", [ "admin", "editor"]? ?????.
$ haspermission = checkpermission ($ ??, "admin");
if ($ haspermission) {
    Echo "???? ??? ??? ????.";
} ? ?? {
    Echo "???? ??? ??? ????.";
}

? ??? JWT? ??? ??? ???? ?? ? ? ???? ?? ?????? ???? ??? ?????. ??? ?? ?? ??? ?? (RBAC)? ??? ? ?? ?????.

???? ?? ? ??? ?

JWT? ??? ?? ???? ??? ??? ????.

• ?? ?? ?? : ?? ?? ??? ?? JWT? ??? ?? ??? ? ????. ?? ???? ???? ?? ?? HTTPS? ??????.
• ?? ?? : JWT? ?? ??? exp ??? ?? ??? ??? JWT? ?? ? ? ???? ??? ??? ???? ?? ?? exp ??? ??????.
• ????? ?? ??? . JWT? ????? ?? ?? ??????. ??? ??? ??? ??? ????. ??? ?? ? ??????.

??? ???? ??? ?????.

• ??? ?? : Postman? ?? ??? ???? ??? JWT? ???? ??? ????? ??? ?? ? ??????.
• ?? : ?? ??? JWT ?? ? ?? ????? ???? ??? ???? ? ??????.

?? ??? ? ?? ??

?? ?? ???? JWT? ???? ??? ?? ???? ??? ? ????.

• ??? ?? ????? ?????? . HS256? ???? ?? ????? ????? ??? ???? RS256 ?? ES256? ???? ?? ??? ? ????.
• ???? ??? ?? ?? : JWT? ?? ??? ?? ??? ?? ???? ????. ?? ???? ??? ?? ???? ?? ??? ???? ??? ?? ?? ?? ?? ????? ??????.
• ???? ?? ?? : JWT? ??? ?? ? ???? ??? ????? ??? ??? ??? ????.
• ?? ?? : JWT? ??? ? ?? ????? ???? ??? ????? ?? ?? ??? ?? ? ????.

?? ???? ??? ?????.

• ?? ???? ? : ??? ??? ?? ?? ???? ???????. ?? ??? ????? ? ?? ???? ???? ??? ? ????.
• HTTPS ?? : JWT? ?? ?? HTTPS? ???? ??? ??? ??? ????? ??????.
• ?? ?? ?? ???? ?? : ??? ????? ?? ?? ?? ?? ????? ??? ? ???? JWT? ?? ????? ?? ???? ???? ??? JWT? ?? ? ????.

??? ??? ? ?? ??? ?? JWT? PHP API?? ????? ???? ???? ?? ???? ?? ? ??? ???? ? ????.

? ??? JWT (JSON Web Tokens) ? PHP API? ?? ??? ??????.? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!