JWT的“iss”和“aud”聲明是用于描述JWT的發(fā)布者和預(yù)期接收者的。“iss”聲明“iss”代表“Issuer”即JWT的簽發(fā)者。它告訴我們這個(gè)JWT是由誰(shuí)創(chuàng)建的。這就像是一個(gè)文件的作者簽名告訴我們這個(gè)文件是誰(shuí)寫的。通俗解釋想象一下你收到了一封信信封上有郵戳郵戳上印有發(fā)信郵局的名稱。這個(gè)郵局的名稱就像是JWT的“iss”聲明告訴我們這封信或JWT是誰(shuí)發(fā)出的?！癮ud”聲明“aud”代表“Audience”即JWT的預(yù)期接收者。它告訴我們這個(gè)JWT是為誰(shuí)準(zhǔn)備的或者說(shuō)誰(shuí)應(yīng)該接收并處理這個(gè)JWT。通俗解釋再想象一下你收到的那封信信封上可能還寫有收件人的名字。這個(gè)名字就像是JWT的“aud”聲明告訴我們這封信或JWT是寄給誰(shuí)的。底層原理這兩個(gè)聲明都是JWT Payload的一部分當(dāng)創(chuàng)建JWT時(shí)簽發(fā)者會(huì)將相關(guān)信息如簽發(fā)者的標(biāo)識(shí)符和預(yù)期接收者的標(biāo)識(shí)符放入Payload中。當(dāng)接收者收到JWT后它會(huì)檢查“iss”和“aud”聲明以確保JWT是由預(yù)期的簽發(fā)者發(fā)出的并且是發(fā)給自己的。這是一種安全機(jī)制可以確保JWT的真實(shí)性和目標(biāo)性。PHP實(shí)例代碼?php require vendor/autoload.php; // 引入JWT庫(kù) use \Firebase\JWT\JWT; $key your_secret_key; // 密鑰用于簽名和驗(yàn)證JWT // 生成JWT的Payload部分并設(shè)置iss和aud聲明 $payload array( sub user123, // 用戶ID或其他標(biāo)識(shí) iss https://example.com, // JWT的簽發(fā)者 aud https://api.example.com // JWT的預(yù)期接收者 ); // 使用密鑰對(duì)Payload進(jìn)行簽名生成JWT $jwt JWT::encode($payload, $key); echo 生成的JWT: . $jwt . \n; // 模擬驗(yàn)證過(guò)程 try { $decoded JWT::decode($jwt, $key, array(HS256)); echo JWT驗(yàn)證成功Payload數(shù)據(jù)\n; print_r($decoded); } catch (Exception $e) { echo JWT驗(yàn)證失敗: . $e-getMessage() . \n; } ?在這個(gè)示例中我們創(chuàng)建了一個(gè)JWT并設(shè)置了“iss”和“aud”聲明。然后我們使用JWT庫(kù)對(duì)這個(gè)Payload進(jìn)行簽名生成了一個(gè)JWT。最后我們模擬了JWT的驗(yàn)證過(guò)程如果JWT有效且未被篡改我們將能夠成功解碼并打印出Payload數(shù)據(jù)。請(qǐng)注意為了運(yùn)行此代碼你需要先安裝JWT庫(kù)并確保你的PHP環(huán)境已經(jīng)配置好。此外為了安全起見你應(yīng)該在實(shí)際應(yīng)用中使用更復(fù)雜的密鑰并確保密鑰的保密性。