如何为CURL请求构建、准备和设置JWT授权不记名令牌

Question

为了发送和接收授权载体，我读了用cURL设置载体令牌的正确方法，以及如何正确使用载体令牌？这是我的代码:

$url = "http://www.example.com/phpinfo.php";
$data = array('long_url' => 'http://www.google.com');



$ch = curl_init($url);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, false);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_HEADER, true);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $data);

//example token
$token = 'ffaaf96dd9';
$header = array("Authorization: Bearer ". $token);
curl_setopt($ch, CURLOPT_HTTPHEADER, $header);
$response = curl_exec($ch);
curl_close($ch);
print($response);

如何设置授权$令牌，然后我可以访问它通过全局$_SERVER["授权"]变量在phpinfo.php.

我错过了什么？

Answer 1

持有者令牌不是由服务器自动设置的

开发人员需要创建自定义函数，用于编码和解码持有者令牌。

持有者令牌是一种对敏感数据数组进行编码的方法，以便在服务器之间安全传输。

通常与其他软件结合使用，例如用于oAuth跨服务器API功能。

oAuth 是一个开源框架，允许在服务器之间创建安全通信，而不会持续存在使用密码的风险。

承载客户端允许对用于用户认证和/或敏感数据传输的信息阵列进行编码。

根据您需要使用它的用途，您可能会在网上找到大量的示例、插件和扩展，如果它附带了一些3d派对软件，您通常会得到详细的文档。

以下是基于Wordpress CMS的网站使用承载令牌的示例。

1. 在 Wordpress oAuth 上安装插件组合，Rest_API

您将需要创建自定义令牌生成功能，接收URL点等。然后，您将能够安全地发送/接收信息，例如Chrome/Safari浏览器扩展和您的Wordpress网站之间。

2.在WordPress网站上接收Url点的示例：

               add_action( 'rest_api_init', function () {
                    //apply_filters( 'determine_current_user', true );
                    register_rest_route( 'humanai/v1', 'data', array(
                 
                        'methods'  => 'POST',
                        'callback' => function($request){ 
                                global $wpdb;
                                $data = $request->get_params();
                                $query = array( 'meta_key' => 'hai-token', 'meta_value' => $data[0]['token'] );
                                $user_id = $wpdb->query('SELECT * FROM '.$wpdb->prefix.'usermeta WHERE meta_key = \'hai-token\' AND meta_value=\''. $data[0]['token'].'\'');

/*请注意processing_function，您将使用它来处理请求并在需要时返回任何数据。*/

                                return processing_function($user_id, $request);
                        }
                 
                    ) );
                ),12);

3.处理功能

         function processing_function($user_id, $request){
              $res = update_user_meta($user_id,'new_creadit_card_number',$request['new_creadit_card_number']);
         }

当然，你需要一个功能来控制Bearer代币……有一个原因叫Bearer……因为它承载着信息，请看我下面的例子：

function jwt_token($attr=null){

    $secret_key = defined('JWT_AUTH_SECRET_KEY') ? JWT_AUTH_SECRET_KEY : false;

    /** First thing, check the secret key if not exist return a error*/
    if (!$secret_key) {
        return new WP_Error(
            'jwt_auth_bad_config',
            __('JWT is not configured properly, please contact the admin', 'wp-api-jwt-auth'),
            array(
                'status' => 403,
            )
        );
    }
    /** Try to authenticate the user with the passed credentials*/
    $user = wp_get_current_user();

    /** If the authentication fails return a error*/
    if (is_wp_error($user)) {
        $error_code = $user->get_error_code();
        return new WP_Error(
            '[jwt_auth] '.$error_code,
            $user->get_error_message($error_code),
            array(
                'status' => 403,
            )
        );
    }

    /** Valid credentials, the user exists create the according Token */
    $issuedAt = time();
    $notBefore = apply_filters('jwt_auth_not_before', $issuedAt, $issuedAt);
    $expire = apply_filters('jwt_auth_expire', $issuedAt + (DAY_IN_SECONDS * 30), $issuedAt);

    $token = array(
        'iss' => get_bloginfo('url'),
        'iat' => $issuedAt,
        'nbf' => $notBefore,
        'exp' => $expire,
        'data' => array(
            'user' => array(
                'id' => $user->data->ID,
            ),
        ),
    );

    require dirname(dirname(dirname(__FILE__))) . '/jwt-authentication-for-wp-rest-api/includes/vendor/autoload.php';

        /** Let the user modify the token data before the sign. */
        $token = JWT::encode(apply_filters('jwt_auth_token_before_sign', $token, $user), $secret_key);

/*下面的注意标记已签名，现在创建带有用户数据的对象到客户端*/

            $data = array(
                'token' => $token,
                'user_email' => $user->data->user_email,
                'user_nicename' => $user->data->user_nicename,
                'user_display_name' => $user->data->display_name,
                'user_new_credit_card' => 'XXXX XXXX XXXX XXXX'  
            );

            /** Let the user modify the data before send it back */
            return apply_filters('jwt_auth_token_before_dispatch', $data, $user);
        
    }

请注意：

这不是一个完整的功能、软件，也不是对原始问题的完整解决方案。

所有信息均严格用于教育目的。

我强烈建议使用其他加密方法来保护敏感信息。

当构建一个完整的功能/软件并面临新问题时，为什么不在下面的评论中把它们链接到一个新问题中呢？-我会在新的回答中尽我所能提供帮助。