最近面试一个jwt的问题，开始质疑我以前都是只要有请求就一直换取Token这种做法，其实token过期后再更新也是可以的。最近有个项目是TP6，所以就研究了一下。首先翻看tp6官网，作者推荐的jwt模块见下图。
?推荐是：https://github.com/QThans/jwt-auth
JWT的流程是：
1、前端post登录地址，后端返回token.
2、前端检查后端是否有返回token，有就保存token(实际后端已经存到cookie里了)，以后发请求都带上token .没有就算了。
3、后端检查token是否过期，没就算了，如果过期，将token加入黑名单，并再次返回token.
现在来详细看下。
1 、集成好刚下载的jwt-auth插件。
然后我编写了2个路由，一个登录，一个是api,api需要检查是否有token.
?
看下login的代码，实际上需要验证用户密码，然后返回给前端token.我这里直接显示token.
?
访问登录地址，显示了token.
?直接访问用户地址。结果显示Mast have token. 这里显示路由group里的中间件起作用了。
在header里?带上token后，可以访问正常，这里注意在返回的token前需要加上 Bearer空格。
?为什么是hello,1，因为我的代码是这样的。这里的1是token里存的用户ID。
?接下来就是，只要header里有这个token,就是可以访问的。
接下来看下。插件这里写了cookie,如果你header里带cookie：token=返回token。这样也是可以访问的。登录没自动写cookie.其实也应该要写，这样就不用另外在写AuthorizationHeader了。这里就是JWT3种方法中的2种了。选一种用就可以了。JWT推荐用AuthorizationHeader，那我们这里就忽略cookie吧。
?那如果是用Postman的话，对应上面2种做法有2个选项是可以勾选的。
?
打开这2个开关中的1个就可以自动换token了。
代码已经打包上传? ? ??tp6整合jwt范例可二次开发做服务器后端-PHP文档类资源-CSDN下载
最后我就说下我遇到的2个坑。需要解决的方法是：
1、安装模版，tp6要用到view是需要安装模版的。
composer require topthink/think-view? ? ??
?2、更新到最新的tp6版本。?Cannot instantiate interface thans\jwt\contract\Storage? ? ??? ????
? ?