php开发api数据加密,php-app开发接口加密
这篇文章主要为大家详细介绍了php-app开发接口加密规则,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
自己平时工作中用到的一套接口加密规则,记录下来以后用:
/**
inc
解析接口
客户端接口传输规则:
1.用cmd参数(base64)来动态调用不同的接口,接口地址统一为 http://a.lovexpp.com
2.将要传过来的参数组成一个数组,数组添加timestamp元素(当前时间戳,精确到秒),将数组的键值按照自然排序从大到小排序
3.将数组组成 key=val&key=val的形式的字符串,将字符串与XPP_KEY连接在一起,用md5加密一次(32位小写),得到sign
4.将sign添加到参数数组中
5.将参数数组转换成json用post请求请求接口地址,key值为param
服务端接口解析规则:
1.接收参数param,将结果解析json得到参数数组
2.取出sign,去掉参数数组中的sign
3.将参数数组key值按照自然排序从大到小排序
4.将排序后的参数数组按照key=val&key=val的形式组成字符串,将字符串与XPP_KEY连接,用md5加密一次(32位小写),得到sign
5.将sign与客户端传过来的sign进行比对,如不一样则可能是中途被篡改参数,服务器拒绝此次请求
6.将sign与session中的sign对比,如果一样,则为重复提交,服务器拒绝此次请求
7.此次的sign存入session
8.执行路由cmd(base64解析后),将参数带到该方法中
*/
$xpp_key = "xxx";
//接收参数param,将结果解析json得到参数数组
$param = json_decode($_POST['param'] , true);
//取出sign,去掉参数数组中的sign
$client_sign = $param['sign'];
unset($param['sign']);
//将参数数组key值按照自然排序从大到小排序
krsort($param);
//将排序后的参数数组按照key=val&key=val的形式组成字符串,将字符串与XPP_KEY连接,用md5加密一次(32位小写),得到sign
$sb = '';
foreach($param as $key=>$val){
$sb .= $key . '=' . $val . '&';
}
$sb .= $xpp_key;
$server_sign = md5($sb);
//将sign与客户端传过来的sign进行比对,如不一样则可能是中途被篡改参数,服务器拒绝此次请求
if($server_sign !== $client_sign){
echo json_encode(array('code'=>'invalid request'));
exit;
}
//将sign与session中的sign对比,如果一样,则为重复提交,服务器拒绝此次请求
if($server_sign == $_SESSION['last_sign']){
echo json_encode(array('code'=>'Repeated requests'));
exit();
}
//此次的sign存入session
$_SESSION['last_sign'] = $server_sign;
//执行路由cmd(base64解析后),将参数带到该方法中
$cmd = base64_decode($param['cmd']);
list($__controller,$__action) = explode('-' , $cmd);
// 设置请求参数
unset($param['cmd']);
unset($param['timestamp']);
foreach($param as $key => $val){
$_REQUEST[$key] = $val;
}
客户端代码demo:
package com.xpplove.newxpp.activity;
import java.util.HashMap;
import java.util.Iterator;
import java.util.Map;
import java.util.TreeMap;
import org.apache.commons.codec.binary.Base64;
import android.os.Bundle;
import com.alibaba.fastjson.JSON;
import com.xpplove.newxpp.BaseActivity;
import com.xpplove.newxpp.bean.Params;
import com.xpplove.newxpp.net.NetPostTask;
import com.xpplove.newxpp.utils.DensityUtil;
public class TestActivity extends BaseActivity {
private String url = "http://c.lovexpp.com/";
@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
loadMesage();
}
private void loadMesage() {
Base64 base64 = new Base64();
Map paramsMap = new HashMap();
paramsMap.put("timestamp", (System.currentTimeMillis() / 1000 + ""));
String cmd = new String(base64.encode("user-camList".getBytes()));
String dcmd = new String(base64.decode(cmd.getBytes()));
paramsMap.put("cmd", cmd);
paramsMap.put("sign", getString(paramsMap));
String str = getKeyValues(paramsMap);
paramsMap = new HashMap();
paramsMap.put("param", str);
Params params = new Params();
params.listener = this;
params.url = url;
//new NetWorkTask().executeProxy(params);
new NetPostTask(paramsMap).executeProxy(params);
}
@Override
public void onGetResult(int errorCode, Object result) {
super.onGetResult(errorCode, result);
System.out.println();
}
private String getString(Map paramsMap) {
TreeMap tm = new TreeMap(paramsMap);
Iterator i = tm.descendingMap().entrySet().iterator();
StringBuffer buffer = new StringBuffer();
while (i.hasNext()) {
buffer.append(i.next() + "&");
}
buffer.append(AppKey);
return DensityUtil.MD5(buffer.toString());
}
// 得到键值对
private String getKeyValues(Map paramsMap) {
TreeMap tm = new TreeMap(paramsMap);
Iterator i = tm.descendingKeySet().iterator();
String jsonText = JSON.toJSONString(tm.descendingMap(), true);
return jsonText;
}
}
相关推荐:
php开发api数据加密,php-app开发接口加密相关推荐
- 广州APP开发:移动便利商店APP开发
广州APP开发公司-品向科技表示:随着互联网的快速发展,现在很多传统的企业转型O2O模式,定制开发专属APP是企业的新选择,以满足客户便利性需求为经营宗旨,符合年轻一代"宅"生活, ...
- 低代码可视化开发理念在物联网APP开发中的应用
目录 引言 1 相关背景技术 1.1 低代码开发平台发展趋势 1.2 低代码开发平台的研究 2 云编排式APP开发平台 2.1 传统Native Code物联APP开发方式面临的问题 2.2 云编排式 ...
- java安卓软件开发_9大安卓app开发软件盘点,0基础自己也能开发开发安卓app
最近很多人咨询:安卓开发软件有哪些?最近新出了好几个安卓开发工具,如何选择?这里为大家盘点一下开发安卓app需要的专业工具,学习使用这些工具,可以让你开发出高质量.高效率的安卓app. 同时为大家推荐 ...
- 十次方项目开发系列【10】:接口加密Eureka微服务和网关服务开发
学习目标 了解接口加密业务需求 掌握常用加密算法和密钥格式 实现十次方的接口加密微服务 文章目录 一 业务场景介绍 二 加密方式 2.1 摘要算法 2.2 对称加密 2.3 非对称加密 2.4 数字签 ...
- 开发安卓app游戏_电竞直播APP软件定制开发,游戏直播APP开发方案
近年来,电子竞技产业发展迅速,配套产业链日趋繁荣,不仅使一大批职业玩家获得可观的收入,而且还带动了视频解说.游戏直播.代练陪玩等周边市场的发展.现在游戏生态的规模也在逐渐形成.游戏.展览.竞赛.IP文 ...
- 新闻资讯java开发_新闻资讯app开发的功能与意义
获取新闻的目的因人而异,但对获取新闻的需求是一样的.现在是移动互联网的时代.人们不再想依靠传统的手段,而把便利作为获取服务的核心.因此,开发新闻咨询app是必要的.其到来不仅意味着获得新闻登上新的阶梯 ...
- 安卓app开发工具_手机APP开发会涉及到哪些知识点呢?
随着智能手机的产生,许多APP开始衍生,那么手机APP开发涉及到哪些知识呢?米么信息小编整理了以下内容,一起来看看吧! 手机应用主要分为两大类,一类是基于iPhone(ios)系统APP,另一类则是基 ...
- 一对一直播怎么开发?一对一直播app开发关键点
一对一直播区别于以往我们所看到多直播平台,它更加侧重于陌生人社交,同时也属于内容付费直播范畴,除了在社交领域多应用之外,它也可以作为一种工具,应用于在线教育.在线医疗等应用场景. 一对一直播开发核心业 ...
- android+驾考软件开发,「驾考app开发」驾考app开发解决方案
我们都知道想要驾驶机动车,那么就必须要有驾照.而驾照的获取没有任何的便捷途径,只有通过正规的驾校培训与通过驾照考试才能获取.随着驾考的项目越来越多,难度越来越大, 人们对于驾照的取得变得越来越没有信心 ...
最新文章
- 2022-2028年中国电池制造行业市场供需规模及投资前景预测报告
- RDKit入门与进阶教程(30篇)
- LeetCode Flatten Nested List Iterator(栈)
- 【机器学习】一文归纳AI数据增强之法
- linux 命令终端显示-bash-4.2#解决方法
- Provisional headers are shown in Chrome network tab
- DWZ中navTab使用解析
- web css圆弧波浪线,web前端入门到实战:css实现波浪线及立方体
- sql*loader
- 强制选择“你是不是喜欢我” python实现
- ps界面为啥突然变大了_PS如何用快速蒙版抠图,超实用的技巧!!!
- 关于华为任正非裁员事件
- Vue脚手架安装流程详解
- python flask自定义404错误页面
- 自贡方言词典241条
- 菜鸟最爱,60行代码打造一款音乐播放器!
- Studio3T导入导出MongoDB数据
- Anaconda安装Jupyter Notebook的常用方法(安装失败解决方法)
- 国家计算机报名730,730分学霸杨晨煜被清华智班录取!学习的专业是......
- SpringBoot整合JavaMail通过阿里云企业邮箱发送邮件
热门文章
- conda如何升级pytorch_Google Cloud TPUs 支持 Pytorch 框架啦!
- 一年发表603篇论文、研究被引近3.9万次,学者操纵引文遭质疑
- 2021年图灵奖公布!72岁的美国科学家 Jack Dongarra 获奖
- 特斯拉工程师当UP主评测自动驾驶,结果被公司开除
- 800多名各国院士热忱参与 第三届“科学探索奖”名单公布
- 2020,AI算法岗,劝退还是继续?
- 做数学与拼乐高的若干相似之处
- 博弈论:别人的想法(文末送书!)
- On the coexistence of transport protocols in data centers
- 圆桌对话:云时代下,企业运维面临的挑战与机遇