php-app开发接口加密详解_php技巧

内容导读

收集整理的这篇技术教程文章主要介绍了php-app开发接口加密详解_php技巧，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含4422字，纯文字阅读大概需要7分钟。

内容图文

这篇文章主要为大家详细介绍了php-app开发接口加密规则，具有一定的参考价值，感兴趣的小伙伴们可以参考一下

自己平时工作中用到的一套接口加密规则，记录下来以后用：

/**inc 解析接口客户端接口传输规则:1.用cmd参数(base64)来动态调用不同的接口,接口地址统一为 http://a.lovexpp.com2.将要传过来的参数组成一个数组，数组添加timestamp元素(当前时间戳,精确到秒)，将数组的键值按照自然排序从大到小排序3.将数组组成 key=val&key=val的形式的字符串，将字符串与XPP_KEY连接在一起,用md5加密一次(32位小写),得到sign4.将sign添加到参数数组中5.将参数数组转换成json用post请求请求接口地址,key值为param服务端接口解析规则:1.接收参数param,将结果解析json得到参数数组2.取出sign,去掉参数数组中的sign3.将参数数组key值按照自然排序从大到小排序4.将排序后的参数数组按照key=val&key=val的形式组成字符串，将字符串与XPP_KEY连接，用md5加密一次(32位小写)，得到sign5.将sign与客户端传过来的sign进行比对,如不一样则可能是中途被篡改参数，服务器拒绝此次请求6.将sign与session中的sign对比，如果一样，则为重复提交，服务器拒绝此次请求7.此次的sign存入session8.执行路由cmd(base64解析后),将参数带到该方法中*/ $xpp_key = "xxx"; //接收参数param,将结果解析json得到参数数组$param = json_decode($_POST['param'] , true); //取出sign,去掉参数数组中的sign$client_sign = $param['sign'];unset($param['sign']); //将参数数组key值按照自然排序从大到小排序krsort($param); //将排序后的参数数组按照key=val&key=val的形式组成字符串，将字符串与XPP_KEY连接，用md5加密一次(32位小写)，得到sign$sb = '';foreach($param as $key=>$val){
$sb .= $key . '=' . $val . '&';}$sb .= $xpp_key;$server_sign = md5($sb); //将sign与客户端传过来的sign进行比对,如不一样则可能是中途被篡改参数，服务器拒绝此次请求if($server_sign !== $client_sign){
echo json_encode(array('code'=>'invalid request'));
exit;} //将sign与session中的sign对比，如果一样，则为重复提交，服务器拒绝此次请求if($server_sign == $_SESSION['last_sign']){
echo json_encode(array('code'=>'Repeated requests'));
exit();} //此次的sign存入session$_SESSION['last_sign'] = $server_sign; //执行路由cmd(base64解析后),将参数带到该方法中$cmd = base64_decode($param['cmd']);list($__controller,$__action) = explode('-' , $cmd); // 设置请求参数unset($param['cmd']);unset($param['timestamp']);foreach($param as $key => $val){
$_REQUEST[$key] = $val;}

客户端代码demo：

package com.xpplove.newxpp.activity;import java.util.HashMap;import java.util.Iterator;import java.util.Map;import java.util.TreeMap;import org.apache.commons.codec.binary.Base64;import android.os.Bundle;import com.alibaba.fastjson.JSON;import com.xpplove.newxpp.BaseActivity;import com.xpplove.newxpp.bean.Params;import com.xpplove.newxpp.net.NetPostTask;import com.xpplove.newxpp.utils.DensityUtil;public class TestActivity extends BaseActivity {
private String url = "http://c.lovexpp.com/";
@Override
protected void onCreate(Bundle savedInstanceState) {

super.onCreate(savedInstanceState);

loadMesage();
}
private void loadMesage() {

Base64 base64 = new Base64();

Map<String, String> paramsMap = new HashMap<String, String>();

paramsMap.put("timestamp", (System.currentTimeMillis() / 1000 + ""));

String cmd = new String(base64.encode("user-camList".getBytes()));

String dcmd = new String(base64.decode(cmd.getBytes()));

paramsMap.put("cmd", cmd);

paramsMap.put("sign", getString(paramsMap));

String str = getKeyValues(paramsMap);

paramsMap = new HashMap<String, String>();

paramsMap.put("param", str);

Params params = new Params();

params.listener = this;

params.url = url;

//new NetWorkTask().executeProxy(params);

new NetPostTask(paramsMap).executeProxy(params);
}
@Override
public void onGetResult(int errorCode, Object result) {

super.onGetResult(errorCode, result);

System.out.println();
}
private String getString(Map<String, String> paramsMap) {

TreeMap tm = new TreeMap(paramsMap);

Iterator i = tm.descendingMap().entrySet().iterator();

StringBuffer buffer = new StringBuffer();

while (i.hasNext()) {


buffer.append(i.next() + "&");

}

buffer.append(AppKey);

return DensityUtil.MD5(buffer.toString());
}
// 得到键值对
private String getKeyValues(Map<String, String> paramsMap) {

TreeMap tm = new TreeMap(paramsMap);

Iterator i = tm.descendingKeySet().iterator();

String jsonText = JSON.toJSONString(tm.descendingMap(), true);

return jsonText;
}}

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持Gxl网。

您可能感兴趣的文章:

详解php curl带有csrf-token验证模拟提交方法php实例

PHP迭代器和迭代的实现与使用方法分析php技巧

PHP操作MongoDB实现增删改查功能php技巧

以上就是php-app开发接口加密详解_php技巧的详细内容，更多请关注Gxl网其它相关文章！

内容总结

以上是为您收集整理的php-app开发接口加密详解_php技巧全部内容，希望文章能够帮你解决php-app开发接口加密详解_php技巧所遇到的程序开发问题。 如果觉得技术教程内容还不错，欢迎将网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。