Auth0 PHP - 手动认证 JWT idToken
Auth0 by Okta 拥有大量资金和客户，但其文档却几乎完全缺失。本文详细讲解了如何成功认证 Auth0 提供的 JWT。用户通过 Auth0 认证后，会获得 accessToken 和 idToken，其中只有 idToken 是本文所需。
背景速读
- Auth0 是 Okta 旗下的一款身份认证服务平台，很多网站和应用用它来管理用户登录（例如“用 Google 登录”背后的技术提供商之一）。Okta 是一家美国上市公司，市值百亿美元级别。
- JWT（JSON Web Token）是一种在前后端之间传递用户身份信息的标准格式，通常是一长串加密后的字符串。idToken 是 Auth0 发给前端的身份证令牌，后端需要验证其真实性才能让用户访问受保护的资源。
- 这篇博客作者是一位英国技术博主（Terence Eden），经常抱怨大公司 API 文档质量差。他在这里手把手教大家如何用 PHP 手动验证 Auth0 返回的 JWT idToken——Auth0 的官方文档在这方面语焉不详。
- 如果你在用 Auth0 做登录却搞不定后端验证，这篇文章就是一份比官方文档更实用的操作指南。