25 lines
1.4 KiB
PHP
25 lines
1.4 KiB
PHP
<?php
|
||
/**
|
||
* API 鉴权与用户相关配置
|
||
*/
|
||
return [
|
||
// auth-token 签名密钥（与客户端约定，用于 /api/authToken 的 signature 校验，必填）
|
||
'auth_token_secret' => env('API_AUTH_TOKEN_SECRET', ''),
|
||
// auth-token 时间戳允许误差（秒），防重放，默认 300 秒
|
||
'auth_token_time_tolerance' => (int) env('API_AUTH_TOKEN_TIME_TOLERANCE', 300),
|
||
// auth-token 有效期（秒），默认 24 小时
|
||
'auth_token_exp' => (int) env('API_AUTH_TOKEN_EXP', 86400),
|
||
// auth-token 按设备存储的 Redis key 前缀（同一设备只保留最新一个 auth-token）
|
||
'auth_token_device_prefix' => env('API_AUTH_TOKEN_DEVICE_PREFIX', 'api:auth_token:'),
|
||
// user-token 有效期（秒），默认 7 天
|
||
'user_token_exp' => (int) env('API_USER_TOKEN_EXP', 604800),
|
||
// 按用户存储当前有效 user-token 的 Redis key 前缀（同一用户仅保留最新一次登录的 token）
|
||
'user_token_current_prefix' => env('API_USER_TOKEN_CURRENT_PREFIX', 'api:user:current_token:'),
|
||
// 用户信息 Redis 缓存过期时间（秒），默认 7 天
|
||
'user_cache_expire' => (int) env('API_USER_CACHE_EXPIRE', 604800),
|
||
// 用户缓存 Redis key 前缀
|
||
'user_cache_prefix' => env('API_USER_CACHE_PREFIX', 'api:user:'),
|
||
// 用户信息加密密钥（用于 Redis 中 value 的加密），建议 32 位
|
||
'user_encrypt_key' => env('API_USER_ENCRYPT_KEY', 'dafuweng_api_user_cache_key_32'),
|
||
];
|