php开发api数据加密,php-app开发接口加密

这篇文章主要为大家详细介绍了php-app开发接口加密规则,具有一定的参考价值,感兴趣的小伙伴们可以参考一下

自己平时工作中用到的一套接口加密规则,记录下来以后用:

/**

inc

解析接口

客户端接口传输规则:

1.用cmd参数(base64)来动态调用不同的接口,接口地址统一为 http://a.lovexpp.com

2.将要传过来的参数组成一个数组,数组添加timestamp元素(当前时间戳,精确到秒),将数组的键值按照自然排序从大到小排序

3.将数组组成 key=val&key=val的形式的字符串,将字符串与XPP_KEY连接在一起,用md5加密一次(32位小写),得到sign

4.将sign添加到参数数组中

5.将参数数组转换成json用post请求请求接口地址,key值为param

服务端接口解析规则:

1.接收参数param,将结果解析json得到参数数组

2.取出sign,去掉参数数组中的sign

3.将参数数组key值按照自然排序从大到小排序

4.将排序后的参数数组按照key=val&key=val的形式组成字符串,将字符串与XPP_KEY连接,用md5加密一次(32位小写),得到sign

5.将sign与客户端传过来的sign进行比对,如不一样则可能是中途被篡改参数,服务器拒绝此次请求

6.将sign与session中的sign对比,如果一样,则为重复提交,服务器拒绝此次请求

7.此次的sign存入session

8.执行路由cmd(base64解析后),将参数带到该方法中

*/

$xpp_key = "xxx";

//接收参数param,将结果解析json得到参数数组

$param = json_decode($_POST['param'] , true);

//取出sign,去掉参数数组中的sign

$client_sign = $param['sign'];

unset($param['sign']);

//将参数数组key值按照自然排序从大到小排序

krsort($param);

//将排序后的参数数组按照key=val&key=val的形式组成字符串,将字符串与XPP_KEY连接,用md5加密一次(32位小写),得到sign

$sb = '';

foreach($param as $key=>$val){

$sb .= $key . '=' . $val . '&';

}

$sb .= $xpp_key;

$server_sign = md5($sb);

//将sign与客户端传过来的sign进行比对,如不一样则可能是中途被篡改参数,服务器拒绝此次请求

if($server_sign !== $client_sign){

echo json_encode(array('code'=>'invalid request'));

exit;

}

//将sign与session中的sign对比,如果一样,则为重复提交,服务器拒绝此次请求

if($server_sign == $_SESSION['last_sign']){

echo json_encode(array('code'=>'Repeated requests'));

exit();

}

//此次的sign存入session

$_SESSION['last_sign'] = $server_sign;

//执行路由cmd(base64解析后),将参数带到该方法中

$cmd = base64_decode($param['cmd']);

list($__controller,$__action) = explode('-' , $cmd);

// 设置请求参数

unset($param['cmd']);

unset($param['timestamp']);

foreach($param as $key => $val){

$_REQUEST[$key] = $val;

}

客户端代码demo:

package com.xpplove.newxpp.activity;

import java.util.HashMap;

import java.util.Iterator;

import java.util.Map;

import java.util.TreeMap;

import org.apache.commons.codec.binary.Base64;

import android.os.Bundle;

import com.alibaba.fastjson.JSON;

import com.xpplove.newxpp.BaseActivity;

import com.xpplove.newxpp.bean.Params;

import com.xpplove.newxpp.net.NetPostTask;

import com.xpplove.newxpp.utils.DensityUtil;

public class TestActivity extends BaseActivity {

private String url = "http://c.lovexpp.com/";

@Override

protected void onCreate(Bundle savedInstanceState) {

super.onCreate(savedInstanceState);

loadMesage();

}

private void loadMesage() {

Base64 base64 = new Base64();

Map paramsMap = new HashMap();

paramsMap.put("timestamp", (System.currentTimeMillis() / 1000 + ""));

String cmd = new String(base64.encode("user-camList".getBytes()));

String dcmd = new String(base64.decode(cmd.getBytes()));

paramsMap.put("cmd", cmd);

paramsMap.put("sign", getString(paramsMap));

String str = getKeyValues(paramsMap);

paramsMap = new HashMap();

paramsMap.put("param", str);

Params params = new Params();

params.listener = this;

params.url = url;

//new NetWorkTask().executeProxy(params);

new NetPostTask(paramsMap).executeProxy(params);

}

@Override

public void onGetResult(int errorCode, Object result) {

super.onGetResult(errorCode, result);

System.out.println();

}

private String getString(Map paramsMap) {

TreeMap tm = new TreeMap(paramsMap);

Iterator i = tm.descendingMap().entrySet().iterator();

StringBuffer buffer = new StringBuffer();

while (i.hasNext()) {

buffer.append(i.next() + "&");

}

buffer.append(AppKey);

return DensityUtil.MD5(buffer.toString());

}

// 得到键值对

private String getKeyValues(Map paramsMap) {

TreeMap tm = new TreeMap(paramsMap);

Iterator i = tm.descendingKeySet().iterator();

String jsonText = JSON.toJSONString(tm.descendingMap(), true);

return jsonText;

}

}

相关推荐:

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/511619.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

媒体声音 | 云数据库,谁才是领导者?

简介:你们从2021年Gartner云数据库管理系统魔力象限中看到了什么…… 2021年新冠疫情进入第二年,对全球的社会、经济而言是不平凡之年,这句话也可用于概括云数据库的发展。随着中国厂商逐步进入全球云数据库市场重要舞台,我们也看…

再聊数据中心网络

作者 | 鲜枣课堂来源 | 小枣君本着“将通信科普到底”的原则,今天,我再继续聊一下这个话题。故事还是要从头开始说起。1973年夏天,两名年轻的科学家(温顿瑟夫和罗伯特卡恩)开始致⼒于在新⽣的计算机⽹络中,…

面向中后台复杂场景的低代码实践思路

简介:现实中,业务场景多,迭代频繁,变化快到跟不上,规则可能由多人掌握,无法通过一个人了解全貌; 还有业务所在行业固有的复杂度和历史包袱,这些问题都会让我们感到痛苦。 除了逻辑问…

php 织梦模板 防盗,dedecms 软件下载频道防盗链php代码

dedecms 软件下载频道防盗链php代码织梦无忧1970-01-01 08:00摘要:dede做软件站有的缺点 就是别人转帖你的下载的时候直接转帖http://www.xxx.com/plus/download.php......... 就是直接打开下载地址列表页这种就可以下载了,耗费资源却又带不了用户。 经过…

阿里云发布云数据中心专用处理器CIPU, 构建新一代云计算架构体系

6月13日,阿里云智能总裁张建锋在峰会上正式发布CIPU(Cloud infrastructure Processing Units),这是为新型云数据中心设计的专用处理器,未来将替代CPU成为云计算的管控和加速中心。 在这个全新体系架构下,C…

Java依赖冲突高效解决之道

简介:由于阿里妈妈联盟团队负责业务的特殊性,系统有庞大的对外依赖,依赖集团六七十个团队服务及N多工具组件,通过此文和大家分享一下我们积累的一些复杂依赖有效治理的经验,除了简单技术技巧的总结外,也会探…

多分支集成发布各种坑怎么填?

简介:一文为你详细介绍云效分支模式的原理及实践,云效 Flow 这套灵活高效的分支模式可以让用户只关心集成和发布哪些特性分支,而对发布分支创建和管理、分支间合并等一系列工作,托付给云效完成。 小明的研发团队要发布一个版本&a…

Gartner:中国企业构建边缘计算解决方案最佳实践

作者 | Gartner研究总监 李晶 供稿 | Gartner 随着中国企业数字化成熟度和渗透度的不断提升,基础设施和运营 (I&O) 团队和领导者所需要提供的数字基础设施的位置也在逐渐增加,从云端、数据中⼼,延伸到了⽹络边缘,并且每个位置…

php生成pdf文档,PHP生成PDF文件类库大全[开源]

虽然 PHP 有附 PDFlib ,不过使用起来实在有点复杂。(PHP 说明文件中的范例)FPDF虽然现在已经停止更新了,但 FPDF 可谓是元老级的 PDF 链接库,短短的几行程序就可以产生出 PDF 档案。最可怕的是现今的PHP PDF 链接库大多是由 FPDF 衍生出来的。…

从阿里核心场景看实时数仓的发展趋势

简介:随着2021年双11的完美落幕,实时数仓技术在阿里双11场景也经历了多年的实践和发展。从早期的基于不同作业的烟囱式开发,到基于领域分层建模的数仓引入,再到分析服务一体化的新型融合式一站式架构,开发效率逐步提升…

QUIC技术创新 让视频和图片分发再提速

简介:在1月12日的「阿里云CDN产品发布会-新一代传输协议QUIC让CDN更快一步」之上,阿里云技术专家淮叶分享了QUIC技术及其应用落地实践,内容包含:QUIC协议介绍、相比TCP有哪些优势、应用场景以及技术落地实践中的协议库选择&#x…

php速度优化,php优化及高效提速问题小结

一、 在函数中,传递数组时使用 return 比使用 global 要高效,比如:function userloginfo($usertemp){ $detailexplode("|",$usertemp); return $detail; } $loginuserloginfo($userdb);  比function userloginfo($usertemp){ global $detail…

Aruba:新型工作模式挑战下,网络基础设施成数字化基石

作者 | Aruba亚太区副总裁Steve Wood 供稿 | Aruba 在疫情带来的巨大不确定性因素下,混合办公或“随时随地工作”成为了今天的新型工作模式,也让员工期望和雇主的雇佣政策随之出现变化。在后疫情时代,居家办公模式也将在亚太地区得到越来越多…

Spring Boot Serverless 实战 | Serverless 应用的监控与调试

简介:Spring Boot 是基于 Java Spring 框架的套件,它预装了 Spring 的一系列组件,让开发者只需要很少的配置就可以创建独立运行的应用程序。在云原生的环境中,有大量的平台可以运行 Spring Boot 应用,例如虚拟机、容器…

一文读懂 Serverless 的起源、发展和落地实践

简介:Serverless 适合哪些业务场景?它可以对业务产生何种价值呢? 讲师 | 洛浩(阿里云云原生高级架构师) Serverless 的发展轨迹 2012 年,Serverless 这个单词第一次出现,由 Iron 公司提出&…

php修改数据库字段为空,为何修改信息后数据库表中内容为空

为什么修改信息后数据库表中内容为空套用上一套修改课题的代码写了一个修改信息的代码,但是将内容修改提交后,再查询表中内容发现除了xuehao其他内容为空?//######################学生信息修改1##########################include "con…

Mendix:数字化转型下一个目标,提供准时制信息

作者 | Mendix公司首席低代码解决方案官Jethro Borsje 供稿 | Mendix 从孤立系统到支持决策的信息体系 二十世纪下半叶,丰田开发的“Toyota Production System”(TPS)曾帮助公司提高了效率并能快速生产出高质量的汽车,TPS的价值得…

实战经验 | 怎样才能提升代码质量?

简介:提升代码质量的三个有效方法:领域建模、设计原则、设计模式。 影响代码差的根因 差代码的体现 我们可以列举出非常多质量差的代码的表现现象,如名字不知所意、超大类、超大方法、重复代码、代码难懂、代码修改困难……其中最为影响代码…

zblog php 静态化,ASP版ZBLOG全站静态化

现在好像很多人已经转战PHP版的ZBLOG阵营了,不过对于我建的小博客来说,ASP版的更加简单便捷,完全够用了。ASP版程序自带的文章页面静态化功能加上YTBuild这个插件可以实现全站静态化(文章页面纯静态化,其他页面伪静态化)&#xff…

简单、有效、全面的Kubernetes监控方案

简介:近年来,Kubernetes作为众多公司云原生改造的首选容器化编排平台,越来越多的开发和运维工作都围绕Kubernetes展开,保证Kubernetes的稳定性和可用性是最基础的需求,而这其中最核心的就是如何有效地监控Kubernetes集…