使用PHP进行JWT“签名验证失败”

时间:2016-08-09 20:03:07

标签: php jwt

我正在使用带有php的Firebase / JWT。我试图在“解码”的php文件中读取令牌,但它显示签名验证失败,不知道为什么会发生这种情况。这就是我编码令牌的方式

<?php 
use \Firebase\JWT\JWT;
require 'vendor/autoload.php';

require('config/Database.php');
$db = new Database;

$key = "helloworld";


//$jwt = JWT::encode($token, $key, 'HS512');

$post = file_get_contents("php://input");
$postdata = json_decode($post);

if($postdata){

    $email = $postdata->email;
    $password = $postdata->password;

    $query = "SELECT * FROM users WHERE email = :email";
    $db->query($query);
    $db->bind(":email", $email);
    $rows = $db->resultset();

    if(password_verify($password, $rows[0]["hash"])){
        $rows[0]["Success"] = "Success";
        $token = array(
            "rows" => $rows
        );
        $jwt = JWT::encode($token, $key, 'HS256');
        header("auth: " . $jwt);
        echo json_encode($jwt, 128);
    }else{
        echo "Failed";
    }
}


?>

然后我正在解码此文件中的令牌

<?php 

use \Firebase\JWT\JWT;
require 'vendor/autoload.php';

require('config/Database.php');
$db = new Database;

$key = "helloworld";


//$jwt = JWT::encode($token, $key, 'HS512');

$post = file_get_contents("php://input");
$postdata = json_decode($post);


if($postdata){
    $userData = $postdata->userdata;
    // check if token is same stored in the database then decode
    $jwt = JWT::decode($userData, $key, array('HS256'));

    echo $jwt;
}
?>

失败,返回“签名验证失败”错误。 任何帮助表示赞赏。谢谢。

1 个答案:

答案 0 :(得分:1)

为什么它没有验证的问题是因为我在jwt上使用json_encode并且导致它再次被引号括起来所以令牌看起来像这样“”eY0lkajflajk ....“”这导致了验证例外。谢谢@zerkms带来的。