JWT的“iss”和“aud”聲明是用于描述JWT的發(fā)布者和預(yù)期接收者的。“iss”聲明“iss”代表“Issuer”即JWT的簽發(fā)者。它告訴我們這個JWT是由誰創(chuàng)建的。這就像是一個文件的作者簽名告訴我們這個文件是誰寫的。通俗解釋想象一下你收到了一封信信封上有郵戳郵戳上印有發(fā)信郵局的名稱。這個郵局的名稱就像是JWT的“iss”聲明告訴我們這封信或JWT是誰發(fā)出的?！癮ud”聲明“aud”代表“Audience”即JWT的預(yù)期接收者。它告訴我們這個JWT是為誰準(zhǔn)備的或者說誰應(yīng)該接收并處理這個JWT。通俗解釋再想象一下你收到的那封信信封上可能還寫有收件人的名字。這個名字就像是JWT的“aud”聲明告訴我們這封信或JWT是寄給誰的。底層原理這兩個聲明都是JWT Payload的一部分當(dāng)創(chuàng)建JWT時簽發(fā)者會將相關(guān)信息如簽發(fā)者的標(biāo)識符和預(yù)期接收者的標(biāo)識符放入Payload中。當(dāng)接收者收到JWT后它會檢查“iss”和“aud”聲明以確保JWT是由預(yù)期的簽發(fā)者發(fā)出的并且是發(fā)給自己的。這是一種安全機制可以確保JWT的真實性和目標(biāo)性。PHP實例代碼?php require vendor/autoload.php; // 引入JWT庫 use \Firebase\JWT\JWT; $key your_secret_key; // 密鑰用于簽名和驗證JWT // 生成JWT的Payload部分并設(shè)置iss和aud聲明 $payload array( sub user123, // 用戶ID或其他標(biāo)識 iss https://example.com, // JWT的簽發(fā)者 aud https://api.example.com // JWT的預(yù)期接收者 ); // 使用密鑰對Payload進行簽名生成JWT $jwt JWT::encode($payload, $key); echo 生成的JWT: . $jwt . \n; // 模擬驗證過程 try { $decoded JWT::decode($jwt, $key, array(HS256)); echo JWT驗證成功Payload數(shù)據(jù)\n; print_r($decoded); } catch (Exception $e) { echo JWT驗證失敗: . $e-getMessage() . \n; } ?在這個示例中我們創(chuàng)建了一個JWT并設(shè)置了“iss”和“aud”聲明。然后我們使用JWT庫對這個Payload進行簽名生成了一個JWT。最后我們模擬了JWT的驗證過程如果JWT有效且未被篡改我們將能夠成功解碼并打印出Payload數(shù)據(jù)。請注意為了運行此代碼你需要先安裝JWT庫并確保你的PHP環(huán)境已經(jīng)配置好。此外為了安全起見你應(yīng)該在實際應(yīng)用中使用更復(fù)雜的密鑰并確保密鑰的保密性。