包简介

Google Cloud Identity-Aware Proxy JWT (Json Web Token) Validator

README 文档

README

See: https://cloud.google.com/iap/docs/signed-headers-howto

Installation

Example using curl client.

$ composer require kalibora/google-cloud-iap-jwt-validator php-http/curl-client guzzlehttp/psr7 php-http/message

You can also select other clients listed below link.

http://docs.php-http.org/en/latest/clients.html

Usage

<?php

require __DIR__ . '/vendor/autoload.php';

use Kalibora\GoogleCloud\IdentityAwareProxy\TokenValidator\{TokenValidator, InvalidTokenException};
use Http\Client\Curl\Client;
use Http\Message\MessageFactory\GuzzleMessageFactory;

$audience = '/projects/{YOUR_PROJECT_NUMBER}/apps/{YOUR_PROJECT_ID};
$tokenValidator = new TokenValidator(new Client(), new GuzzleMessageFactory(), $audience);

$jwt = 'FOO.BAR.BAZ'; // HTTP request header `x-goog-iap-jwt-assertion`
try {
    $claims = $tokenValidator->validate($jwt);
} catch (InvalidTokenException $e) {
    // Invalid or expired token
    die($e->getMessage() . PHP_EOL);
}

echo $claims['sub'], PHP_EOL;
echo $claims['email'], PHP_EOL;

kalibora/google-cloud-iap-jwt-validator 适用场景与选型建议

kalibora/google-cloud-iap-jwt-validator 是一款基于 PHP 开发的 Composer 扩展包，目前已累计 2.1k 次下载、GitHub Stars 达 0，最近一次更新时间为 2018 年 09 月 30 日，在 PHP 生态内属于活跃度较高的组件。

它主要适用于以下技术方向：「google」「cloud」「token」「jwt」等业务场景。在实际项目中，围绕这些方向常见需要落地的问题包括：接口对接、性能调优、并发安全、与既有框架（Laravel / ThinkPHP / Yii / Webman 等）的兼容适配，以及生产环境的日志埋点与稳定性保障。

我们在过去多个企业项目中使用过 kalibora/google-cloud-iap-jwt-validator 或与其功能相近的方案，如果你在选型或落地过程中遇到问题，例如 版本兼容、二次改造、私有化封装、与内部系统对接、生产 BUG 排查，欢迎联系我们协助评估。

围绕 kalibora/google-cloud-iap-jwt-validator 我们能提供哪些服务？

定制开发 / 二次开发

基于 kalibora/google-cloud-iap-jwt-validator 在你已有业务上做功能扩展、字段裁剪、UI 适配、与内部账号 / 权限 / 日志系统的深度对接。

BUG 修复 & 性能优化

线上偶发问题、内存泄漏、慢查询、并发异常等排查修复；针对高流量场景做缓存、队列、索引层面的调优。

项目外包 & 长期维护

承接完整的项目从需求 → 设计 → 开发 → 上线 → 长期运维；也可按月提供技术保姆服务。

yvsm@zunyunkeji.com QQ：316430983 微信：yvsm316 西安尊云信息科技 · 专注 PHP / Go / 分布式系统研发