最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
PHP接口开发加密技术实例原理与例子
时间：2022-06-24 17:05:12 编辑：袖梨 来源：一聚教程网
方法一，固定一个值，如md5('www.111com.net') 然后把生成的字符在url或post传递时进行验证
方法二，稍微复杂点双方约定好生成的格式
下面例子www.111com.net简单讲解PHP接口开发加密技术：
如app要请求用户列表，api是“index.php?module=user&action=list”
app生成token = md5sum (‘user’.’2012-11-28′.’www.111com.net’.list) = 880fed4ca2aabd20ae9a5dd774711de2;
则实际发起请求为 “index.php?module=user&action=list&token=880fed4ca2aabd20ae9a5dd774711de2”
服务器端接到请求用同样方法计算token：
$module = $_GET['module'];
$action = $_GET['action'];
$token = md5sum($module.date('Y-m-d',time()).'www.111com.net'.$action);
if($token != $_GET['token']){
alarm('access deny');
exit();
}这样就判断了请求url参数是合法的，允许访问。关键是接口token参数的构造。
还有一种方法用到cookie，这种情况则不适用于读取接口数据的应用场景，适合在浏览器中访问接口。
1.请求头里带用户username和password，到服务器端做验证，通过才继续下边业务逻辑。
优点：防止了服务器端api被随意调用。
缺点：每次都交互用户名和密码，交互量大，且密码明文传输不安全。
2.第一次请求，要求username和password，验证通过，种cookie到客户端，app保存cookie值。
每次请求带上cookie。
点评：和pc上浏览器认证的原理一样了。
相关文章
- 《无限暖暖》天星之羽获得位置介绍 12-20
- 《流放之路2》重铸台解锁方法介绍 12-20
- 《无限暖暖》瞄准那个亮亮的成就怎么做 12-20
- 《无限暖暖》魔气怪终结者完成方法 12-20
- 《无限暖暖》曙光毛团获得位置介绍 12-20
- 《无限暖暖》日光果获得位置介绍 12-20