集成

===========================================================

我突然意识到一个问题， 那就是， 所有用户输入或者API传过来的数据， 都要记录一份， 特别是在出错的时候， 更是要记录， 或者有点什么动作的时候， 都要记录一下， 防小人不放君子。

===========================================================

这个世界是一个很邪门的世界， 人既是最有能动性的，也是有自身的缺点的， 这个社会有两套规则， 一般学校教的都是正面的规则，但

这就是为了减少负面的规则，但负面的规则不是想见就能减少的， 并且在实际的操作中， 导向会引导人多学习一点好的规则， 不但

错过了， 并且觉得负面的规则不存在， 或者危险， 最后吃亏上当， 居然还沦为了负面规则受益者嘲笑和看不起的对象。

==========================================================

看了一个博客， 貌似安装 ssl 也不是多难。

1， 服务器软件要支持， 比如 apache 需要 mod_ssl,  也许语言层面也需要一般配置 比如  openssl php 库
2， 搞到 ssl 文件， 网上有很多可以申请到的免费的付费的都有。
3， 把这些文件放到服务器上
4， 验证

===========================================================

===========================================================

===========================================================

===========================================================

===========================================================

===========================================================

===========================================================

===========================================================

guzzle httpclient 里访问时， 有个options 选项， 有个verify, 如果是 true, 就是说要激活ssl check

https://docs.guzzlephp.org/en/stable/request-options.html

verify

Summary

Describes the SSL certificate verification behavior of a request.

• Set to true to enable SSL certificate verification and use the default CA bundle provided by operating system.
• Set to false to disable certificate verification (this is insecure!).
• Set to a string to provide the path to a CA bundle to enable verification using a custom certificate.

===========================================================

可以这么理解吗， 用户从 client applicant 就是手机上点击访问access token, 然后得到一个返回弹框， 用户这个时候需要

确认一下， 就是 authentiates grants access, 这个时候 client applicant 获取到 access token, 这个时候 client applicant 就能获取到各种资源了

 

 

 

 

 

===========================================================

以前也集成过

后来就忘了
还是听别人说想起来
先注册一个百度开发者账号
--- 所有 如果有账号 就保留之