siu-toba/jwt-util

There is no license information available for the latest version (v1.0.5) of this package.

Una pequeña librería que autentica con Web Tokens JSON (JWT)

v1.0.5 2023-04-17 20:28 UTC

Requires

• php: >=7.1.0
• firebase/php-jwt: ~6.4

Requires (Dev)

• phpunit/phpunit: 9.5.*

Unknown License

• Sistema de Información Universitaria - SIU

README

Esta librería encapsula la manipulación de tokens tipo JWT (https://jwt.io/). Permite generar y validar los tokens, utilizando para ello claves simétricas y/o asimétricas.

Requiere actualmente la librería php-jwt.

Instalación

Usar composer para manejar las dependencias y descargar jwt-util:

composer require siu-toba/jwt-util

Generar un token

Para generar un token o hacer el encode se debe elegir la encriptación, ya sea simétrica o asimétrica, definir una clave y un algoritmo.

    $keySimetrica = 'test';

    $datos = ['uid'=>'id-usuario', 'name'=>'usuario de prueba'];

    $simetricEncoder = new SimetricEncoder(Util::ALG_HS512, $keySimetrica, $datos);

    $jwt->setEncoder($simetricEncoder);

    $token = $jwt->encode();

    echo $token;
    // eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzUxMiJ9.eyJ1aWQiOjEyMzQ1NiwibmFtZSI6Im15IHVzZXIgbmFtZSJ9.RZcDtMfrzoVEISsVYsVz11-rZ87rWqS7RHYctQnpZKDt8m8YsVZysh9Hu0OpDnPT-8JjHbWS_Xkz6Am11UAulQ

Validar un token

También, es posible a partir del token y la clave, validar o hacer el decode y determinar si es un token válido, para así extraer la información relacionada.

    $keySimetrica = 'test';

    $simetricDecoder = new SimetricDecoder(Util::ALG_HS512, $keySimetrica);

    $this->jwt->setDecoder($simetricDecoder);

    // con el token generado previamente...
    $data = $this->jwt->decode($token);

    echo $data->uid;     // 'id-usuario'

    echo $data->name;    // 'usuario de prueba'

Opciones

Los algoritmos y métodos soportados son:

Para generar tokens con el método asimétrico, se requieren de claves público/privadas. Se puede generar algunas de prueba de la siguiente forma:

    openssl genrsa 512 > server.key
    openssl rsa -pubout < server.key > server.pem

Nota: esto genera claves para RS256, para RS512 usar genrsa 1024