怎么防止外人调用api？-php教程-PHP中文网

首页

后端开发

php教程

怎么防止外人调用api？

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jun 23, 2016 pm 02:21 PM

小弟问个问题
如果网站的操作都是通过一个api实现的
比如
php有一个控制页面，www.control.php?action=1$addlist="adfs".....
当然是post方法，举例。

从主页ajax 调用post到这个页面

怎么防止别人通过工具提交页面到我的api，只允许我的手机app提交？

谢谢大神们指点

回复讨论(解决方案)

我们团队的做法是每台手机登陆app后会有一个session_id，简称sid，通过这个来判断是不是非法调用

我们团队的做法是每台手机登陆app后会有一个session_id，简称sid，通过这个来判断是不是非法调用

谢谢，像这种的session id是不是要存到数据库进行验证呢？
我对令牌这方面的确不了解，不明白怎么实现的

我们团队的做法是每台手机登陆app后会有一个session_id，简称sid，通过这个来判断是不是非法调用

谢谢，像这种的session id是不是要存到数据库进行验证呢？
我对令牌这方面的确不了解，不明白怎么实现的
是这样的，我们的app调用我们web这边的接口后，传上来sid值，web再通过服务器端c++去验证这个sid（sid应该是在app登陆的时候保存在内存了），如果相等就OK，不等的话就说明是非法调用。

手机内部至一个私钥，然后所有请求挂上该私钥的非对称签名，不符合签名的一概拒绝。

去下一个支付宝支付的phpsdk，看看他是如何对所有的get参数进行签名认证的，就可以了。

好高深，对于刚接触php的我是来学习的。

手机内部至一个私钥，然后所有请求挂上该私钥的非对称签名，不符合签名的一概拒绝。

谢谢各位
是不是简单来说，用户登陆时候，服务器验证登陆后，发放一个数字token给前台客户端，藏在hidden中，并对应写到session里面
每次用户提交时候，get 这个hidden里面的数值和session对应
如果相对，就说明这个用户是被认证过的说

www.control.php?action=1&addlist="adfs"
以上?的url?例:
首先???函?,用???加密和解密,那?新的url变成
加密函数:用来对指定的内容进行加密,他加密过的内容可以用解密函数反解

www.control.php?action=1&addlist="adfs"&key=加密函数("adfs")

服务器端:
分?获取到addlist和key的值,然后用解密函数解出接过来,用这个结果和addlist比?一下

a..给错分了。。

声明

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn

11个最佳PHP URL缩短脚本（免费和高级）Mar 03, 2025 am 10:49 AM

长URL（通常用关键字和跟踪参数都混乱）可以阻止访问者。 URL缩短脚本提供了解决方案，创建了简洁的链接，非常适合社交媒体和其他平台。这些脚本对于单个网站很有价值

在Laravel中使用Flash会话数据Mar 12, 2025 pm 05:08 PM

Laravel使用其直观的闪存方法简化了处理临时会话数据。这非常适合在您的应用程序中显示简短的消息，警报或通知。默认情况下，数据仅针对后续请求： $请求 -

构建具有Laravel后端的React应用程序：第2部分，ReactMar 04, 2025 am 09:33 AM

这是有关用Laravel后端构建React应用程序的系列的第二个也是最后一部分。在该系列的第一部分中，我们使用Laravel为基本的产品上市应用程序创建了一个RESTFUL API。在本教程中，我们将成为开发人员

简化的HTTP响应在Laravel测试中模拟了Mar 12, 2025 pm 05:09 PM

Laravel 提供简洁的 HTTP 响应模拟语法，简化了 HTTP 交互测试。这种方法显着减少了代码冗余，同时使您的测试模拟更直观。基本实现提供了多种响应类型快捷方式： use Illuminate\Support\Facades\Http; Http::fake([ 'google.com' => 'Hello World', 'github.com' => ['foo' => 'bar'], 'forge.laravel.com' =>