85 lines
2.8 KiB
PHP
85 lines
2.8 KiB
PHP
<?php
|
||
|
||
/**
|
||
* JWT 配置文件
|
||
*/
|
||
|
||
return [
|
||
'enable' => true,
|
||
'token_name' => 'Authorization',
|
||
// ========== 密钥配置 ==========
|
||
// 必须修改为您的实际密钥，建议使用 openssl_random_pseudo_bytes(32) 生成
|
||
'secret' => env('JWT_SECRET', 'your-secret-key-change-in-production'),
|
||
|
||
// 加密算法
|
||
'algo' => env('JWT_ALGO', 'HS256'),
|
||
|
||
// ========== Token 有效期配置 (秒) ==========
|
||
'ttl' => [
|
||
// 访问令牌有效期
|
||
'access' => env('JWT_ACCESS_TTL', 3600),
|
||
|
||
// 刷新令牌有效期，默认 7 天
|
||
'refresh' => env('JWT_REFRESH_TTL', 604800),
|
||
],
|
||
|
||
// ========== 登录模式 ==========
|
||
// single: 单端登录（同一用户只能在一个设备登录）
|
||
// client: 客户端模式（同一客户端只能在一个设备，不同客户端可同时）
|
||
// multi: 多端登录（同一用户可在多个设备同时登录）
|
||
'login_mode' => env('JWT_LOGIN_MODE', 'multi'),
|
||
|
||
// ========== 客户端类型配置 ==========
|
||
// 预定义类型: admin, api, web, mobile, mini
|
||
// 可在此处添加自定义类型
|
||
'client_types' => [
|
||
// 示例：添加自定义客户端类型
|
||
// 'pc' => 'pc',
|
||
// 'ipad' => 'ipad',
|
||
],
|
||
|
||
// ========== 存储配置 ==========
|
||
'storage' => [
|
||
// Token 存储驱动
|
||
'token' => env('JWT_STORAGE_TOKEN', 'redis'),
|
||
// 黑名单存储驱动
|
||
'blacklist' => env('JWT_STORAGE_BLACKLIST', 'redis'),
|
||
// Redis 前缀
|
||
'redis_prefix' => env('JWT_REDIS_PREFIX', 'jwt:'),
|
||
],
|
||
|
||
// ========== 安全配置 ==========
|
||
'security' => [
|
||
// 是否启用刷新令牌
|
||
'refresh_enabled' => true,
|
||
|
||
// 刷新令牌宽限期（秒），允许在令牌即将过期时提前刷新
|
||
'refresh_grace_period' => env('JWT_REFRESH_GRACE_PERIOD', 3600),
|
||
|
||
// 最大同时登录设备数（0 表示不限制）
|
||
'max_devices' => env('JWT_MAX_DEVICES', 0),
|
||
|
||
// 是否强制刷新（每次请求都返回新的 access_token）
|
||
'force_refresh' => false,
|
||
|
||
// 滑动过期：每次使用自动延长 access_token 有效期
|
||
'sliding_expiry' => false,
|
||
],
|
||
|
||
// ========== Redis 连接配置 ==========
|
||
'redis' => [
|
||
'host' => env('REDIS_HOST', '127.0.0.1'),
|
||
'port' => env('REDIS_PORT', 6379),
|
||
'password' => env('REDIS_PASSWORD'),
|
||
'database' => env('REDIS_DATABASE', 0),
|
||
'timeout' => env('REDIS_TIMEOUT', 0),
|
||
],
|
||
|
||
// ========== 预留字段 ==========
|
||
// 可在生成 Token 时传入自定义数据
|
||
'reserved_claims' => [
|
||
// 'iss', // 签发者
|
||
// 'aud', // 受众
|
||
],
|
||
];
|