thinkphp8做api接口用户登录token开发

ThinkPHP8是一个基于PHP的开源框架，用于快速开发Web应用，包括API接口。在ThinkPHP8中创建用户登录Token通常涉及以下几个步骤：

1. **身份验证**：当用户通过用户名和密码成功登录时，你可以通过加密技术（如哈希加盐、JWT等）生成一个唯一的Token。常见的库有`overtrue/wechat`或`lamost/laravel-token-auth`。

use think\encryption\Encryption;
// 使用Encryption类生成Token
$encryption = new Encryption();
$token = $encryption->encrypt($userId . ':' . $accessToken);

2. **设置过期时间**：为了安全，Token通常会有一个有限的有效期，例如几分钟到几小时。可以存储Token的创建时间和到期时间。

3. **保存Token**：将Token存储在一个安全的地方，通常是数据库表（如session表）或者缓存系统（Redis），并关联用户的唯一标识。

4. **验证Token**：每次请求需要授权时，从客户端获取Token，解密并检查是否过期、是否有效。如果验证通过，继续处理请求；反之则返回错误响应。

5. **设置中间件**：在ThinkPHP8中，你可以创建一个自定义的中间件（Middleware），在每个需要验证权限的API路由之前检查Token。

class AuthMiddleware
{
    public function handle($request, Closure $next)
    {
        $token = $request->header('Authorization');
        // 这里验证Token
        if (!validateToken($token)) {
            return json(['code' => 401, 'msg' => 'Unauthorized']);
        }
        return $next($request);
    }
}