要驗證 PHP AccessToken 的有效性，您需要執行以下步驟：

1. 獲取 AccessToken：首先，確保您已經從認證服務器獲取了 AccessToken。通常，這是在用戶通過 OAuth2 或 OpenID Connect 等身份驗證協議登錄后，認證服務器返回給客戶端的。

2. 驗證簽名：檢查 AccessToken 是否已使用正確的簽名算法（如 HMAC-SHA256 或 RSA-SHA256）進行簽名。您需要使用相同的簽名算法和密鑰重新計算簽名，并將其與 AccessToken 中的簽名進行比較。如果它們匹配，則簽名有效。

3. 檢查過期時間：Access Token 通常具有一個過期時間，例如 1 小時或 24 小時。在驗證 AccessToken 時，請檢查其是否已過期。如果已過期，則需要重新請求新的 AccessToken。

4. 檢查作用域：確保 AccessToken 具有訪問所需資源所需的適當作用域（scope）。如果 AccessToken 沒有足夠的作用域，則拒絕訪問。

5. 使用密鑰驗證：對于使用 RSA-SHA256 簽名的 AccessToken，您可以使用服務器的私鑰驗證簽名。這將確保 AccessToken 是由認證服務器簽發的，而不是由第三方偽造的。

以下是一個使用 PHP 驗證 AccessToken 的示例：

function verifyAccessToken($accessToken, $clientSecret) {
    // 使用相同的簽名算法（如 HMAC-SHA256 或 RSA-SHA256）重新計算簽名
    $signature = signAccessToken($accessToken, $clientSecret);

    // 將計算的簽名與 AccessToken 中的簽名進行比較
    if (hash_equals($signature, $accessToken['signature'])) {
        // 檢查過期時間
        if (isset($accessToken['expires_in']) && time() >= $accessToken['expires_in']) {
            return false;
        }

        // 檢查作用域
        if (!isset($accessToken['scope']) || !in_array('your_required_scope', explode(' ', $accessToken['scope']))) {
            return false;
        }

        return true;
    }

    return false;
}

function signAccessToken($accessToken, $clientSecret) {
    // 使用 HMAC-SHA256 或 RSA-SHA256 算法計算簽名
    // 這里是一個使用 HMAC-SHA256 的示例：
    $hash = hash_hmac('sha256', json_encode($accessToken), $clientSecret);
    return $hash;
}

// 示例 AccessToken 數據
$accessToken = [
    'access_token' => 'your_access_token',
    'expires_in' => time() + 3600, // 過期時間為 1 小時后
    'scope' => 'your_required_scope',
    'signature' => 'your_calculated_signature'
];

$clientSecret = 'your_client_secret';

if (verifyAccessToken($accessToken, $clientSecret)) {
    echo 'AccessToken 有效';
} else {
    echo 'AccessToken 無效';
}

請注意，這個示例僅用于演示目的。在實際應用中，您可能需要根據您的需求和使用的身份驗證協議進行調整。