이 글에서는 주로 php-app 개발 인터페이스 암호화 규칙을 자세히 소개하며, 관심 있는 친구들은
일상 작업에 사용되는 인터페이스 암호화 규칙 세트를 참조하고 기록해 둘 수 있습니다.
/**
inc
解析接口
客户端接口传输规则:
1.用cmd参数(base64)来动态调用不同的接口,接口地址统一为 http://a.lovexpp.com
2.将要传过来的参数组成一个数组，数组添加timestamp元素(当前时间戳,精确到秒)，将数组的键值按照自然排序从大到小排序
3.将数组组成 key=val&key=val的形式的字符串，将字符串与XPP_KEY连接在一起,用md5加密一次(32位小写),得到sign
4.将sign添加到参数数组中
5.将参数数组转换成json用post请求请求接口地址,key值为param
服务端接口解析规则:
1.接收参数param,将结果解析json得到参数数组
2.取出sign,去掉参数数组中的sign
3.将参数数组key值按照自然排序从大到小排序
4.将排序后的参数数组按照key=val&key=val的形式组成字符串，将字符串与XPP_KEY连接，用md5加密一次(32位小写)，得到sign
5.将sign与客户端传过来的sign进行比对,如不一样则可能是中途被篡改参数，服务器拒绝此次请求
6.将sign与session中的sign对比，如果一样，则为重复提交，服务器拒绝此次请求
7.此次的sign存入session
8.执行路由cmd(base64解析后),将参数带到该方法中
*/
$xpp_key = "xxx";
//接收参数param,将结果解析json得到参数数组
$param = json_decode($_POST['param'] , true);
//取出sign,去掉参数数组中的sign
$client_sign = $param['sign'];
unset($param['sign']);
//将参数数组key值按照自然排序从大到小排序
krsort($param);
//将排序后的参数数组按照key=val&key=val的形式组成字符串，将字符串与XPP_KEY连接，用md5加密一次(32位小写)，得到sign
$sb = '';
foreach($param as $key=>$val){
$sb .= $key . '=' . $val . '&';
}
$sb .= $xpp_key;
$server_sign = md5($sb);
//将sign与客户端传过来的sign进行比对,如不一样则可能是中途被篡改参数，服务器拒绝此次请求
if($server_sign !== $client_sign){
echo json_encode(array('code'=>'invalid request'));
exit;
}
//将sign与session中的sign对比，如果一样，则为重复提交，服务器拒绝此次请求
if($server_sign == $_SESSION['last_sign']){
echo json_encode(array('code'=>'Repeated requests'));
exit();
}
//此次的sign存入session
$_SESSION['last_sign'] = $server_sign;
//执行路由cmd(base64解析后),将参数带到该方法中
$cmd = base64_decode($param['cmd']);
list($__controller,$__action) = explode('-' , $cmd);
// 设置请求参数
unset($param['cmd']);
unset($param['timestamp']);
foreach($param as $key => $val){
$_REQUEST[$key] = $val;
}
클라이언트 코드 데모:
package com.xpplove.newxpp.activity;
import java.util.HashMap;
import java.util.Iterator;
import java.util.Map;
import java.util.TreeMap;
import org.apache.commons.codec.binary.Base64;
import android.os.Bundle;
import com.alibaba.fastjson.JSON;
import com.xpplove.newxpp.BaseActivity;
import com.xpplove.newxpp.bean.Params;
import com.xpplove.newxpp.net.NetPostTask;
import com.xpplove.newxpp.utils.DensityUtil;
public class TestActivity extends BaseActivity {
private String url = "http://c.lovexpp.com/";
@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
loadMesage();
}
private void loadMesage() {
Base64 base64 = new Base64();
Map<String, String> paramsMap = new HashMap<String, String>();
paramsMap.put("timestamp", (System.currentTimeMillis() / 1000 + ""));
String cmd = new String(base64.encode("user-camList".getBytes()));
String dcmd = new String(base64.decode(cmd.getBytes()));
paramsMap.put("cmd", cmd);
paramsMap.put("sign", getString(paramsMap));
String str = getKeyValues(paramsMap);
paramsMap = new HashMap<String, String>();
paramsMap.put("param", str);
Params params = new Params();
params.listener = this;
params.url = url;
//new NetWorkTask().executeProxy(params);
new NetPostTask(paramsMap).executeProxy(params);
}
@Override
public void onGetResult(int errorCode, Object result) {
super.onGetResult(errorCode, result);
System.out.println();
}
private String getString(Map<String, String> paramsMap) {
TreeMap tm = new TreeMap(paramsMap);
Iterator i = tm.descendingMap().entrySet().iterator();
StringBuffer buffer = new StringBuffer();
while (i.hasNext()) {
buffer.append(i.next() + "&");
}
buffer.append(AppKey);
return DensityUtil.MD5(buffer.toString());
}
// 得到键值对
private String getKeyValues(Map<String, String> paramsMap) {
TreeMap tm = new TreeMap(paramsMap);
Iterator i = tm.descendingKeySet().iterator();
String jsonText = JSON.toJSONString(tm.descendingMap(), true);
return jsonText;
}
}
위 내용은 모든 사람의 학습에 도움이 되기를 바라며, 모두가 PHP 중국어 웹사이트를 지지해 주기를 바랍니다.
csrf-토큰 검증 시뮬레이션 제출 방법을 사용한 php 컬에 대한 자세한 설명 php 예제
추가, 삭제, 수정 및 확인 기능을 구현하는 PHP 작업 MongoDB php Skill
위 내용은 php-app 개발 인터페이스 encryption_php 기술에 대한 자세한 설명의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!