Heim  >  Artikel  >  Backend-Entwicklung  >  将DX中的authcode改为JS版,高难度的转换

将DX中的authcode改为JS版,高难度的转换

WBOY
WBOYOriginal
2016-06-13 11:16:36805Durchsuche

将DX中的authcode改成JS版,高难度的转换

<br>   // 参数解释  <br>// $string: 明文 或 密文  <br>// $operation:DECODE表示解密,其它表示加密  <br>// $key: 密匙  <br>// $expiry:密文有效期  <br>function authcode($string, $operation = 'DECODE', $key = '', $expiry = 0) {  <br>    // 动态密匙长度,相同的明文会生成不同密文就是依靠动态密匙  <br>    $ckey_length = 4;  <br>      <br>    // 密匙  <br>    $key = md5($key ? $key : $GLOBALS['discuz_auth_key']);  <br>      <br>    // 密匙a会参与加解密  <br>    $keya = md5(substr($key, 0, 16));  <br>    // 密匙b会用来做数据完整性验证  <br>    $keyb = md5(substr($key, 16, 16));  <br>    // 密匙c用于变化生成的密文  <br>    $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : '';  <br>    // 参与运算的密匙  <br>    $cryptkey = $keya.md5($keya.$keyc);  <br>    $key_length = strlen($cryptkey);  <br>    // 明文,前10位用来保存时间戳,解密时验证数据有效性,10到26位用来保存$keyb(密匙b),解密时会通过这个密匙验证数据完整性  <br>    // 如果是解码的话,会从第$ckey_length位开始,因为密文前$ckey_length位保存 动态密匙,以保证解密正确  <br>    $string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) : sprintf('%010d', $expiry ? $expiry + time() : 0).substr(md5($string.$keyb), 0, 16).$string;  <br>    $string_length = strlen($string);  <br>    $result = '';  <br>    $box = range(0, 255);  <br>    $rndkey = array();  <br>    // 产生密匙簿  <br>    for($i = 0; $i         $rndkey[$i] = ord($cryptkey[$i % $key_length]);  <br>    }  <br>    // 用固定的算法,打乱密匙簿,增加随机性,好像很复杂,实际上对并不会增加密文的强度  <br>    for($j = $i = 0; $i         $j = ($j + $box[$i] + $rndkey[$i]) % 256;  <br>        $tmp = $box[$i];  <br>        $box[$i] = $box[$j];  <br>        $box[$j] = $tmp;  <br>    }  <br>    // 核心加解密部分  <br>    for($a = $j = $i = 0; $i         $a = ($a + 1) % 256;  <br>        $j = ($j + $box[$a]) % 256;  <br>        $tmp = $box[$a];  <div class="clear">
                 
              
              
        
            </div>
Stellungnahme:
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn