歪歪源码,php接口怎样安全接收并验证token？

关于“php_歪歪接口”的问题，小编就整理了【4】个相关介绍“php_歪歪接口”的解答：

可以使用对称加密或者非对称加密的方式

首先和前端约定好你们之间的加密方式，然后请求的时候代码签名，之后后端也进行加密，对比两者的签名是否一致

通过php模拟post请求即可调用。

php 模拟POST提交的方法：

通过curl函数

Php代码：

$post_data = array();

$post_data['clientname'] = "test08";

$post_data['clientpasswd'] = "test08";

$post_data['submit'] = "submit";

$url='

';

$o="";

foreach ($post_data as $k=>$v)

{

$o.= "$k=".urlencode($v)."&";

}

$post_data=substr($o,0,-1);

$ch = curl_init();

curl_setopt($ch, CURLOPT_POST, 1);

curl_setopt($ch, CURLOPT_HEADER, 0);

curl_setopt($ch, CURLOPT_URL,$url);

//为了支持cookie

curl_setopt($ch, CURLOPT_COOKIEJAR, 'cookie.txt');

会显示：

回显信息中的InUti表示接口接收方向最近300秒内的平均带宽利用率。 

回显信息中的OutUti表示接口发送方向最近300秒内的平均带宽利用率。 

　　在实际开发中PHP接口开发是PHP常见的技术，可以通过接口进行一些操作，可以访问接口获取数据，给app提供数据接口等，但是如果接口没有加密解密的过程，很容易发生盗用和不安全的操作。

下边简单介绍一下API接口的加密方法

如app要请求用户列表，api是“index.php?module=user&action=list”

app生成token = md5 (‘user’.’list′.’abc12@1qwe~456’) = 5e549e3c1e808125d1a7e0746625abb6;

则实际发起请求为 “index.php?module=user&action=list&token=5e549e3c1e808125d1a7e0746625abb6”

服务器端接到请求用同样方法计算token：

<?php

　　$module = $_GET['module'];

　　$action = $_GET['action'];

　　$urltoken = $_GET['token']; //app发送过来的token

　　$token = md5($module.$action.'abc12@1qwe~456');

到此，以上就是小编对于“php_歪歪接口”的问题就介绍到这了，希望介绍关于“php_歪歪接口”的【4】点解答对大家有用。