JWT的“iss”和“aud”聲明是用于描述JWT的發(fā)布者和預(yù)期接收者的?！癷ss”聲明“iss”代表“Issuer”即JWT的簽發(fā)者。它告訴我們這個(gè)JWT是由誰(shuí)創(chuàng)建的。這就像是一個(gè)文件的作者簽名告訴我們這個(gè)文件是誰(shuí)寫(xiě)的。通俗解釋想象一下你收到了一封信信封上有郵戳郵戳上印有發(fā)信郵局的名稱(chēng)。這個(gè)郵局的名稱(chēng)就像是JWT的“iss”聲明告訴我們這封信或JWT是誰(shuí)發(fā)出的。“aud”聲明“aud”代表“Audience”即JWT的預(yù)期接收者。它告訴我們這個(gè)JWT是為誰(shuí)準(zhǔn)備的或者說(shuō)誰(shuí)應(yīng)該接收并處理這個(gè)JWT。通俗解釋再想象一下你收到的那封信信封上可能還寫(xiě)有收件人的名字。這個(gè)名字就像是JWT的“aud”聲明告訴我們這封信或JWT是寄給誰(shuí)的。底層原理這兩個(gè)聲明都是JWT Payload的一部分當(dāng)創(chuàng)建JWT時(shí)簽發(fā)者會(huì)將相關(guān)信息如簽發(fā)者的標(biāo)識(shí)符和預(yù)期接收者的標(biāo)識(shí)符放入Payload中。當(dāng)接收者收到JWT后它會(huì)檢查“iss”和“aud”聲明以確保JWT是由預(yù)期的簽發(fā)者發(fā)出的并且是發(fā)給自己的。這是一種安全機(jī)制可以確保JWT的真實(shí)性和目標(biāo)性。PHP實(shí)例代碼?php require vendor/autoload.php; // 引入JWT庫(kù) use \Firebase\JWT\JWT; $key your_secret_key; // 密鑰用于簽名和驗(yàn)證JWT // 生成JWT的Payload部分并設(shè)置iss和aud聲明 $payload array( sub user123, // 用戶(hù)ID或其他標(biāo)識(shí) iss https://example.com, // JWT的簽發(fā)者 aud https://api.example.com // JWT的預(yù)期接收者 ); // 使用密鑰對(duì)Payload進(jìn)行簽名生成JWT $jwt JWT::encode($payload, $key); echo 生成的JWT: . $jwt . \n; // 模擬驗(yàn)證過(guò)程 try { $decoded JWT::decode($jwt, $key, array(HS256)); echo JWT驗(yàn)證成功Payload數(shù)據(jù)\n; print_r($decoded); } catch (Exception $e) { echo JWT驗(yàn)證失敗: . $e-getMessage() . \n; } ?在這個(gè)示例中我們創(chuàng)建了一個(gè)JWT并設(shè)置了“iss”和“aud”聲明。然后我們使用JWT庫(kù)對(duì)這個(gè)Payload進(jìn)行簽名生成了一個(gè)JWT。最后我們模擬了JWT的驗(yàn)證過(guò)程如果JWT有效且未被篡改我們將能夠成功解碼并打印出Payload數(shù)據(jù)。請(qǐng)注意為了運(yùn)行此代碼你需要先安裝JWT庫(kù)并確保你的PHP環(huán)境已經(jīng)配置好。此外為了安全起見(jiàn)你應(yīng)該在實(shí)際應(yīng)用中使用更復(fù)雜的密鑰并確保密鑰的保密性。