这篇文章主要为大家详细介绍了php-app开发接口加密规则,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
自己平时工作中用到的一套接口加密规则,记录下来以后用:
/** inc 解析接口 客户端接口传输规则: 1.用cmd参数(base64)来动态调用不同的接口,接口地址统一为 http://a.lovexpp.com 2.将要传过来的参数组成一个数组,数组添加timestamp元素(当前时间戳,精确到秒),将数组的键值按照自然排序从大到小排序 3.将数组组成 key=val&key=val的形式的字符串,将字符串与XPP_KEY连接在一起,用md5加密一次(32位小写),得到sign 4.将sign添加到参数数组中 5.将参数数组转换成json用post请求请求接口地址,key值为param 服务端接口解析规则: 1.接收参数param,将结果解析json得到参数数组 2.取出sign,去掉参数数组中的sign 3.将参数数组key值按照自然排序从大到小排序 4.将排序后的参数数组按照key=val&key=val的形式组成字符串,将字符串与XPP_KEY连接,用md5加密一次(32位小写),得到sign 5.将sign与客户端传过来的sign进行比对,如不一样则可能是中途被篡改参数,服务器拒绝此次请求 6.将sign与session中的sign对比,如果一样,则为重复提交,服务器拒绝此次请求 7.此次的sign存入session 8.执行路由cmd(base64解析后),将参数带到该方法中 */ $xpp_key = "xxx"; //接收参数param,将结果解析json得到参数数组 $param = json_decode($_POST['param'] , true); //取出sign,去掉参数数组中的sign $client_sign = $param['sign']; unset($param['sign']); //将参数数组key值按照自然排序从大到小排序 krsort($param); //将排序后的参数数组按照key=val&key=val的形式组成字符串,将字符串与XPP_KEY连接,用md5加密一次(32位小写),得到sign $sb = ''; foreach($param as $key=>$val){ $sb .= $key . '=' . $val . '&'; } $sb .= $xpp_key; $server_sign = md5($sb); //将sign与客户端传过来的sign进行比对,如不一样则可能是中途被篡改参数,服务器拒绝此次请求 if($server_sign !== $client_sign){ echo json_encode(array('code'=>'invalid request')); exit; } //将sign与session中的sign对比,如果一样,则为重复提交,服务器拒绝此次请求 if($server_sign == $_SESSION['last_sign']){ echo json_encode(array('code'=>'Repeated requests')); exit(); } //此次的sign存入session $_SESSION['last_sign'] = $server_sign; //执行路由cmd(base64解析后),将参数带到该方法中 $cmd = base64_decode($param['cmd']); list($__controller,$__action) = explode('-' , $cmd); // 设置请求参数 unset($param['cmd']); unset($param['timestamp']); foreach($param as $key => $val){ $_REQUEST[$key] = $val; }
客户端代码demo:
package com.xpplove.newxpp.activity; import java.util.HashMap; import java.util.Iterator; import java.util.Map; import java.util.TreeMap; import org.apache.commons.codec.binary.Base64; import android.os.Bundle; import com.alibaba.fastjson.JSON; import com.xpplove.newxpp.BaseActivity; import com.xpplove.newxpp.bean.Params; import com.xpplove.newxpp.net.NetPostTask; import com.xpplove.newxpp.utils.DensityUtil; public class TestActivity extends BaseActivity { private String url = "http://c.lovexpp.com/"; @Override protected void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); loadMesage(); } private void loadMesage() { Base64 base64 = new Base64(); Map<String, String> paramsMap = new HashMap<String, String>(); paramsMap.put("timestamp", (System.currentTimeMillis() / 1000 + "")); String cmd = new String(base64.encode("user-camList".getBytes())); String dcmd = new String(base64.decode(cmd.getBytes())); paramsMap.put("cmd", cmd); paramsMap.put("sign", getString(paramsMap)); String str = getKeyValues(paramsMap); paramsMap = new HashMap<String, String>(); paramsMap.put("param", str); Params params = new Params(); params.listener = this; params.url = url; //new NetWorkTask().executeProxy(params); new NetPostTask(paramsMap).executeProxy(params); } @Override public void onGetResult(int errorCode, Object result) { super.onGetResult(errorCode, result); System.out.println(); } private String getString(Map<String, String> paramsMap) { TreeMap tm = new TreeMap(paramsMap); Iterator i = tm.descendingMap().entrySet().iterator(); StringBuffer buffer = new StringBuffer(); while (i.hasNext()) { buffer.append(i.next() + "&"); } buffer.append(AppKey); return DensityUtil.MD5(buffer.toString()); } // 得到键值对 private String getKeyValues(Map<String, String> paramsMap) { TreeMap tm = new TreeMap(paramsMap); Iterator i = tm.descendingKeySet().iterator(); String jsonText = JSON.toJSONString(tm.descendingMap(), true); return jsonText; } }
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持php中文网。
您可能感兴趣的文章:
详解php curl带有csrf-token验证模拟提交方法php实例
以上是php-app开发接口加密详解_php技巧的详细内容。更多信息请关注PHP中文网其他相关文章!

php把负数转为正整数的方法:1、使用abs()函数将负数转为正数,使用intval()函数对正数取整,转为正整数,语法“intval(abs($number))”;2、利用“~”位运算符将负数取反加一,语法“~$number + 1”。

实现方法:1、使用“sleep(延迟秒数)”语句,可延迟执行函数若干秒;2、使用“time_nanosleep(延迟秒数,延迟纳秒数)”语句,可延迟执行函数若干秒和纳秒;3、使用“time_sleep_until(time()+7)”语句。

php除以100保留两位小数的方法:1、利用“/”运算符进行除法运算,语法“数值 / 100”;2、使用“number_format(除法结果, 2)”或“sprintf("%.2f",除法结果)”语句进行四舍五入的处理值,并保留两位小数。

判断方法:1、使用“strtotime("年-月-日")”语句将给定的年月日转换为时间戳格式;2、用“date("z",时间戳)+1”语句计算指定时间戳是一年的第几天。date()返回的天数是从0开始计算的,因此真实天数需要在此基础上加1。

php判断有没有小数点的方法:1、使用“strpos(数字字符串,'.')”语法,如果返回小数点在字符串中第一次出现的位置,则有小数点;2、使用“strrpos(数字字符串,'.')”语句,如果返回小数点在字符串中最后一次出现的位置,则有。

方法:1、用“str_replace(" ","其他字符",$str)”语句,可将nbsp符替换为其他字符;2、用“preg_replace("/(\s|\ \;||\xc2\xa0)/","其他字符",$str)”语句。

php字符串有下标。在PHP中,下标不仅可以应用于数组和对象,还可应用于字符串,利用字符串的下标和中括号“[]”可以访问指定索引位置的字符,并对该字符进行读写,语法“字符串名[下标值]”;字符串的下标值(索引值)只能是整数类型,起始值为0。

在PHP中,可以利用implode()函数的第一个参数来设置没有分隔符,该函数的第一个参数用于规定数组元素之间放置的内容,默认是空字符串,也可将第一个参数设置为空,语法为“implode(数组)”或者“implode("",数组)”。


热AI工具

Undresser.AI Undress
人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool
免费脱衣服图片

Clothoff.io
AI脱衣机

AI Hentai Generator
免费生成ai无尽的。

热门文章

热工具

安全考试浏览器
Safe Exam Browser是一个安全的浏览器环境,用于安全地进行在线考试。该软件将任何计算机变成一个安全的工作站。它控制对任何实用工具的访问,并防止学生使用未经授权的资源。

DVWA
Damn Vulnerable Web App (DVWA) 是一个PHP/MySQL的Web应用程序,非常容易受到攻击。它的主要目标是成为安全专业人员在合法环境中测试自己的技能和工具的辅助工具,帮助Web开发人员更好地理解保护Web应用程序的过程,并帮助教师/学生在课堂环境中教授/学习Web应用程序安全。DVWA的目标是通过简单直接的界面练习一些最常见的Web漏洞,难度各不相同。请注意,该软件中

SublimeText3 英文版
推荐:为Win版本,支持代码提示!

EditPlus 中文破解版
体积小,语法高亮,不支持代码提示功能

SublimeText3 Linux新版
SublimeText3 Linux最新版