70 lines
2.3 KiB
PHP
70 lines
2.3 KiB
PHP
<?php
|
|
|
|
// Заголовки
|
|
header("Access-Control-Allow-Origin:*");
|
|
header("Content-Type: application/json; charset=UTF-8");
|
|
header("Access-Control-Allow-Methods: POST");
|
|
header("Access-Control-Max-Age: 3600");
|
|
header("Access-Control-Allow-Headers: Content-Type, Access-Control-Allow-Headers, Authorization, X-Requested-With");
|
|
|
|
// Требуется для декодирования JWT
|
|
include_once "Config/core.php";
|
|
include_once "libs/php-jwt/BeforeValidException.php";
|
|
include_once "libs/php-jwt/ExpiredException.php";
|
|
include_once "libs/php-jwt/SignatureInvalidException.php";
|
|
include_once "libs/php-jwt/JWT.php";
|
|
include_once "libs/php-jwt/Key.php";
|
|
use \Firebase\JWT\JWT;
|
|
use \Firebase\JWT\Key;
|
|
|
|
// Получаем значение веб-токена JSON
|
|
$data = json_decode(file_get_contents("php://input"));
|
|
|
|
// Получаем JWT
|
|
$jwt = isset($data->jwt) ? $data->jwt : "";
|
|
|
|
// Если JWT не пуст
|
|
if ($jwt) {
|
|
|
|
// Если декодирование выполнено успешно, показать данные пользователя
|
|
try {
|
|
|
|
// Декодирование jwt
|
|
$decoded = JWT::decode($jwt, new Key($key, 'HS256'));
|
|
|
|
// Код ответа
|
|
http_response_code(200);
|
|
|
|
// Покажем детали
|
|
echo json_encode(array(
|
|
"result"=>1,
|
|
"message" => "Доступ разрешен",
|
|
"data" => $decoded->data
|
|
));
|
|
}
|
|
|
|
// Если декодирование не удалось, это означает, что JWT является недействительным
|
|
catch (Exception $e) {
|
|
|
|
// Код ответа
|
|
http_response_code(401);
|
|
|
|
// Сообщим пользователю что ему отказано в доступе и покажем сообщение об ошибке
|
|
echo json_encode(array(
|
|
"result"=>0,
|
|
"message" => "Close ".$jwt,
|
|
"error" => $e->getMessage()
|
|
));
|
|
}
|
|
}
|
|
|
|
// Покажем сообщение об ошибке, если JWT пуст
|
|
else {
|
|
|
|
// Код ответа
|
|
// http_response_code(401);
|
|
|
|
// Сообщим пользователю что доступ запрещен
|
|
echo json_encode(array("message" => "Access denied"));
|
|
}
|