中间件学习

编辑: admin 分类: 电脑知识 发布时间: 2023-06-14 来源:互联网
1、中间件是什么
  • 中间件主要用于拦截或过滤应用的HTTP请求，并进行必要的业务处理。
  • 可以看成是 数据访问过程中的拦截器 。比如可以在控制器处理之前，先验证token是否过期，是否正确等
2、创建中间件
  • 安装中间件
  1. php think make:middleware CheckToken
  • 编写中间件（如token验证）
  1. <?php
  2. declare (strict_types = 1);
  4. namespace app\middleware;
  6. use app\warmtips\Result\Result;   //统一返回处理
  8. class CheckToken
  9. {
  10.     /**
  11.      * 处理请求
  12.      *
  13.      * @param \think\Request $request
  14.      * @param \Closure       $next
  15.      * @return Response
  16.      */
  17.     public function handle($request, \Closure $next)
  18.     {
  19.         //
  20.         // var_dump('中间件CheckToken');
  21.         // return $next($request);
  23.         // 获取token
  24.         $token = $request->param('token');
  25.         // 验证token是否存在
  26.         if(empty($token)){
  27.             return Result::Error(0,'token不能为空');
  28.         }else{
  29.             $res = checkToken($token);
  30.             if($res['code'] != 1){
  31.                 return Result::Error($res['code'],$res['msg']);
  32.             }
  33.         }
  34.         return $next($request);
  35.     }
  36. }
3、注册全局中间件
  • 在app下的middleware.php中注册
  1. return [
  2.     // 注册中间件(验证token)
  3.     \app\middleware\CheckToken::class
  4. ];
  • 访问任何一个控制器或者路由都会先执行这个中间件
4、注册应用中间件
  • 在app下某个应用如admin中的middleware.php中注册
  1. <?php
  2. // 这是系统自动生成的middleware定义文件
  3. return [
  4.     \app\middleware\Test::class
  5. ];
  • 访问该应用的所有控制器都会先执行这个中间件
5、注册控制器中间件
  • 在某个控制器中如Api中单独注册
  1. protected $middleware = [\app\middleware\CheckToken::class => ['except' => ['login','index']]];
  • 访问该控制器的所有方法都会先执行这个中间件
  • except是跳过中间件，如上面的是login和index方法不用进行中间件验证
6、注册路由中间件
  • 在route下的app.php中注册
  1. Route::get('hello/:name', 'index/hello')->middleware(\app\middleware\CheckToken::class);
  • 访问该路由会先执行这个中间件
7、中间件所写的验证方法一般都是写在公共文件
  • app下的common.php文件
  1. /**
  2.  * 生成token
  3.  * $uid 输入用户openid&&id
  4.  */
  5. if(!function_exists('signToken')){
  6.     // 生成验签
  7.     function signToken($uid)
  8.     {
  9.         $key = '!@#$%*&';                           //这里是自定义的一个随机字串，应该写在config文件中的，解密时也会用，相当    于加密中常用的 盐  salt
  10.         $token = array(
  11.             "iss" => '',                             //签发者 可以为空
  12.             "aud" => '',                             //面象的用户，可以为空
  13.             "iat" => time(),                          //签发时间
  14.             "nbf" => time(),                          //在什么时候jwt开始生效  （这里表示生成60秒后才生效）
  15.             "exp" => time() + 120,                  //token 过期时间 (这里表示过期时间为120秒)
  16.             'data' => $uid                            //记录的userid的信息，这里是自已添加上去的，如果有其它信息，可以再添加数组的键值对
  17.         );
  18.         $jwt = JWT::encode($token, $key, "HS256");  //根据参数生成了 token
  19.         return $jwt;
  20.     }
  21. }
  23. /**
  24.  * 验证token
  25.  * $token 生成的token值
  26.  */
  27. if(!function_exists('checkToken')){
  28.     // 验证token
  29.     function checkToken($token)
  30.     {
  31.         $key = '!@#$%*&';
  32.         $status = array("code"=>2);
  33.         try {
  34.             // JWT::$leeway = 60; //当前时间减去60，把时间留点余地
  35.             JWT::$leeway = 0;
  36.             $decode = JWT::decode($token,new Key($key,'HS256')); //HS256方式，这里要和签发的时候对应
  37.             $arr = (array)$decode;
  38.             $res['code'] = 1;
  39.             $res['data'] = $arr['data'];
  40.             return $res;
  41.         } catch (SignatureInvalidException $e) { //签名不正确
  42.             $status['msg'] = "签名不正确";
  43.             return $status;
  44.         } catch (BeforeValidException $e) { // 签名在某个时间点之后才能用
  45.             $status['msg'] = "token未生效";
  46.             return $status;
  47.         } catch (ExpiredException $e) { // token过期
  48.             $status['msg'] = "token失效";
  49.             return $status;
  50.         } catch (Exception $e) { //其他错误
  51.             $status['msg'] = "未知错误";
  52.             return $status;
  53.         }
  54.     }
  55. }
  57. /**
  58.  * 检验当前登录用户id，以便验证接口权限
  59.  */
  60. if(!function_exists(uidGet)){
  61.     function uidGet($token){
  62.         $key = '!@#$%*&';
  63.         JWT::$leeway = 0;
  64.         $decode = JWT::decode($token,new Key($key,'HS256')); //HS256方式，这里要和签发的时候对应
  65.         $arr = (array)$decode;
  66.         return $arr['data'];
  67.     }
  68. }
8、中间件的别名
  • 在config下的middleware.php文件中配置
  1. <?php
  2. // 中间件配置
  3. return [
  4.     // 别名或分组 (对于经常要使用的中间件定义一个别名)
  5.     'alias'    => [
  6.         'CheckToken' => \app\middleware\CheckToken::class,
  7.         'Auth' => \app\middleware\Auth::class
  8.     ],
  9.     // 优先级设置，此数组中的中间件会按照数组中的顺序优先执行
  10.     'priority' => [],
  11. ];
  • 控制器的中间件注册就可以化解为如下
  1. protected $middleware = ['CheckToken' => ['except' => ['login','index']]];
【文章原创作者：大丰网站制作公司 http://www.1234xp.com/dafeng.html 提供，感恩】
更多阅读