From 678eff776c0362279355db016293d8d290a0ca36 Mon Sep 17 00:00:00 2001
From: tk <szdot@live.com>
Date: Wed, 5 Jun 2024 16:39:48 +0800
Subject: [PATCH] =?UTF-8?q?=E3=80=90=E7=B1=BB=09=E5=9E=8B=E3=80=91?=
 =?UTF-8?q?=EF=BC=9A=20=E3=80=90=E4=B8=BB=09=E9=A2=98=E3=80=91=EF=BC=9A=20?=
 =?UTF-8?q?=E3=80=90=E6=8F=8F=09=E8=BF=B0=E3=80=91=EF=BC=9A=20=09[?=
 =?UTF-8?q?=E5=8E=9F=E5=9B=A0]=EF=BC=9A=20=09[=E8=BF=87=E7=A8=8B]=EF=BC=9A?=
 =?UTF-8?q?=20=09[=E5=BD=B1=E5=93=8D]=EF=BC=9A=20=E3=80=90=E7=BB=93=09?=
 =?UTF-8?q?=E6=9D=9F=E3=80=91?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

# 类型 包含:
# feat：新功能（feature）
# fix：修补bug
# docs：文档（documentation）
# style： 格式（不影响代码运行的变动）
# refactor：重构（即不是新增功能，也不是修改bug的代码变动）
# test：增加测试
# chore：构建过程或辅助工具的变动
---
 .../Api/Controller/PublicController.class.php | 37 +++++++++----------
 1 file changed, 18 insertions(+), 19 deletions(-)

diff --git a/FlyCube/Api/Controller/PublicController.class.php b/FlyCube/Api/Controller/PublicController.class.php
index 9aeda02..f3b7b4d 100644
--- a/FlyCube/Api/Controller/PublicController.class.php
+++ b/FlyCube/Api/Controller/PublicController.class.php
@@ -14,29 +14,28 @@ class PublicController extends Controller
 	//初始化
 	public function _initialize()
 	{
-		//解构文件头里面的token
-		$server = isset($_SERVER) ? $_SERVER : "";
-		$token = isset($server['HTTP_TOKEN']) && is_string($server['HTTP_TOKEN']) ? $server['HTTP_TOKEN'] : null;
-		// 如果 token 不存在，可以返回错误信息
-		if (!$token) {
+		// 获取请求头中的 Token
+		$token = isset($_SERVER['HTTP_TOKEN']) ? $_SERVER['HTTP_TOKEN'] : null;
+		// 如果 token 不存在，返回错误信息
+		if (empty($token)) {
 			echo json_encode(array('status' => -1, 'msg' => 'Token 不存在或无效!'));
 			exit();
 		}
-		$jwtKey = C('jwtKey'); // jwt密钥
+		// 获取 jwt 密钥
+		$jwtKey = C('jwtKey');
 		try {
-			$jwt = JWT::decode($token, new Key($jwtKey, 'HS256')); // 使用密钥和 HS256 算法对 JWT 进行解码
-			$res_token = (array) $jwt; // 将解码后的对象转换为数组
-			// token过期
-			if (empty($res_token)) {
-				echo json_encode(array('status' => -1, 'msg' => '帐号认证过期!'));
-				exit();
-			}
-			// token检测通过 获取用户id
-			$this->openid = $res_token['openid'];
-			$this->session_key = $res_token['session_key'];
-		} catch (Exception $e) {
-			// 捕获解码过程中可能的异常，并返回错误信息
-			echo json_encode(array('status' => -1, 'msg' => 'Token 无效: ' . $e->getMessage()));
+			// 解码 JWT Token
+			$decoded = JWT::decode($token, new Key($jwtKey, 'HS256'));
+			// Token 没有过期，继续处理
+			$this->openid = $decoded->openid;
+			$this->session_key = $decoded->session_key;
+		} catch (\Firebase\JWT\ExpiredException $e) {
+			// Token 过期
+			echo json_encode(array('status' => -1, 'msg' => 'Token 已过期'));
+			exit();
+		} catch (\Exception $e) {
+			// 其他 JWT 解码错误
+			echo json_encode(array('status' => -1, 'msg' => 'Token 解码失败: ' . $e->getMessage()));
 			exit();
 		}
 	}