Cara menggunakan rangka kerja Hyperf untuk pengesahan tandatangan permintaan

Cara menggunakan rangka kerja Hyperf untuk pengesahan tandatangan permintaan

Dengan perkembangan Internet, isu keselamatan pelbagai permintaan rangkaian telah menarik lebih banyak perhatian. Apabila memproses permintaan antara muka, cara memastikan kesahihan permintaan adalah isu yang sangat penting. Artikel ini akan memperkenalkan cara menggunakan rangka kerja Hyperf untuk melaksanakan pengesahan tandatangan permintaan.

1. Apakah pengesahan tandatangan permintaan

Permintaan pengesahan tandatangan adalah kaedah untuk mengesahkan kesahihan permintaan. Apabila membuat permintaan antara muka, pihak yang menghantar permintaan perlu menandatangani permintaan secara digital dan pihak yang menerima permintaan itu perlu mengesahkan kesahihan tandatangan. Dengan meminta pengesahan tandatangan, permintaan boleh dihalang daripada diganggu dan dipalsukan.

2. Pengenalan kepada rangka kerja Hyperf

Hyperf ialah rangka kerja berprestasi tinggi berdasarkan lapisan asas Swoole Ia komited untuk menyediakan persekitaran pembangunan yang lebih fleksibel dan berprestasi tinggi. Rangka kerja Hyperf juga menyediakan sokongan yang sepadan dalam memproses pengesahan tandatangan permintaan.

3. Langkah pelaksanaan pengesahan tandatangan permintaan

1. Jana kunci tandatangan

Pertama, anda perlu menjana kunci tandatangan untuk menandatangani dan mengesahkan permintaan. Kunci tandatangan boleh dijana menggunakan rentetan rawak atau algoritma penyulitan lain.

2. Pengirim menjana tandatangan

Sebelum menghantar permintaan, pengirim perlu menandatangani permintaan dan menjana rentetan tandatangan yang unik. Algoritma tandatangan boleh memilih MD5, SHA1, dsb.

/**
 * 生成签名
 *
 * @param array $data 请求参数
 * @param string $secretKey 签名密钥
 * @return string
 */
function generateSign($data, $secretKey)
{
    // 对请求参数进行排序
    ksort($data);
    
    // 将请求参数拼接成字符串
    $queryString = http_build_query($data);
    
    // 拼接密钥
    $signString = $queryString . '&' . $secretKey;
    
    // 生成签名
    $sign = md5($signString);
    
    return $sign;
}

3. Hantar Permintaan

Penghantar menambah tandatangan yang dijana pada permintaan dan menghantar permintaan kepada penerima. Penerima perlu mengesahkan permintaan.

4. Pengesahan tandatangan penerima

Penerima perlu mengesahkan permintaan untuk memastikan kesahihan tandatangan. Penerima perlu terlebih dahulu mendapatkan tandatangan dan parameter lain daripada permintaan, kemudian mengira tandatangan permintaan menggunakan kaedah yang sama, dan membandingkan tandatangan yang dikira dengan tandatangan dalam permintaan.

/**
 * 验证签名
 *
 * @param array $data 请求参数
 * @param string $secretKey 签名密钥
 * @param string $sign 请求签名
 * @return bool
 */
function verifySign($data, $secretKey, $sign)
{
    // 对请求参数进行排序
    ksort($data);
    
    // 将请求参数拼接成字符串
    $queryString = http_build_query($data);
    
    // 拼接密钥
    $signString = $queryString . '&' . $secretKey;
    
    // 计算签名
    $verifySign = md5($signString);
    
    // 验证签名有效性
    if ($verifySign === $sign) {
        return true;
    } else {
        return false;
    }
}

5. Panggil kaedah pengesahan tandatangan

Panggil kaedah pengesahan tandatangan dalam pengawal rangka kerja Hyperf untuk mengesahkan kesahihan permintaan.

namespace AppController;

use HyperfHttpServerAnnotationController;
use HyperfHttpServerAnnotationRequestMapping;

/**
 * @Controller(prefix="/api")
 */
class ApiController
{
    /**
     * @RequestMapping(path="test", methods="get,post")
     */
    public function test()
    {
        // 获取请求参数和签名
        $params = $this->request->all();
        $sign = $params['sign'];
        
        // 验证签名
        $secretKey = 'your_secret_key';
        $isVerified = verifySign($params, $secretKey, $sign);
        
        // ...
    }
}

4. Ringkasan

Menggunakan rangka kerja Hyperf untuk pengesahan tandatangan permintaan boleh memastikan kesahihan permintaan dan meningkatkan keselamatan sistem. Melalui pengenalan artikel ini, anda boleh mempelajari cara melaksanakan pengesahan tandatangan permintaan dalam rangka kerja Hyperf dan mempelajari contoh kod yang berkaitan. Saya harap artikel ini membantu anda dan saya ucapkan selamat maju jaya dalam kerja pembangunan anda!

Atas ialah kandungan terperinci Cara menggunakan rangka kerja Hyperf untuk pengesahan tandatangan permintaan. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!