PHP怎样处理JWT双因素验证 JWT双因素验证技巧增强系统安全性

use Firebase\JWT\JWT;
use Firebase\JWT\Key;

// 假设用户已经通过用户名密码验证，并获取了用户信息
$userInfo = ['id' => 123, 'username' => 'testuser'];

// 生成初始JWT（不包含双因素验证信息）
$key = 'your_secret_key'; // 替换成你的密钥
$payload = [
    'iss' => 'your_domain.com',
    'aud' => 'your_domain.com',
    'iat' => time(),
    'nbf' => time(),
    'data' => $userInfo
];

$jwt = JWT::encode($payload, $key, 'HS256');

// 用户进行第二因素验证...
// 假设验证成功

// 生成最终JWT（包含双因素验证信息）
$payload2FA = [
    'iss' => 'your_domain.com',
    'aud' => 'your_domain.com',
    'iat' => time(),
    'nbf' => time(),
    'data' => $userInfo,
    '2fa' => true // 声明已完成双因素验证
];

$jwt2FA = JWT::encode($payload2FA, $key, 'HS256');

// 客户端保存 $jwt2FA 用于后续API请求

// 服务器端验证JWT
try {
    $decoded = JWT::decode($jwt2FA, new Key($key, 'HS256'));

    // 检查是否已完成双因素验证
    if (isset($decoded->{'2fa'}) && $decoded->{'2fa'} === true) {
        // 用户已通过双因素验证，允许访问受保护资源
        echo "Access granted!";
    } else {
        echo "2FA required!";
    }
} catch (\Exception $e) {
    echo 'Caught exception: ',  $e->getMessage(), "\n";
}

use OTPHP\TOTP;

// 生成TOTP secret
$totp = TOTP::create();
$secret = $totp->getSecret();

// 将secret保存到用户数据库 (加密存储!)

// 在用户登录后，提示用户输入TOTP验证码
$totpCode = $_POST['totp_code'];

// 验证TOTP验证码
$totp = TOTP::createFromSecret($secret);
if ($totp->verify($totpCode)) {
    // TOTP验证成功，生成最终JWT
    // ... (与前面的例子类似，在payload中加入 '2fa' => true)
} else {
    // TOTP验证失败
    echo "Invalid TOTP code!";
}

$payload = [
    'iss' => 'your_domain.com',
    'aud' => 'your_domain.com',
    'iat' => time(),
    'nbf' => time(),
    'exp' => time() + 3600, // 设置过期时间为1小时
    'data' => $userInfo,
    '2fa' => true
];