它山之石可以攻玉

键盘上的生活
  博客园  :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

PHP接口开发加密技术实例原理与例子

Posted on 2017-08-23 16:25  陈达辉  阅读(481)  评论(0编辑  收藏  举报

下面例子简单讲解PHP接口开发加密技术:
如app要请求用户列表,api是“index.php?module=user&action=list”
app生成token = md5sum (‘user’.’2012-11-28′.’www.aaa.com’.list) = 880fed4ca2aabd20ae9a5dd774711de2;

则实际发起请求为 “index.PHP?module=user&action=list&token=880fed4ca2aabd20ae9a5dd774711de2”

服务器端接到请求用同样方法计算token:

$module = $_GET['module'];  
  
$action = $_GET['action'];  
  
$token = md5($module.date('Y-m-d',time()).'www.aaa.com'.$action);  
  
if($token != $_GET['token']){  
  
    alarm('access deny');  
  
    exit();  
  
}  

这样就判断了请求url参数是合法的,允许访问。关键是接口token参数的构造。