php-app开发接口加密详解


Posted in PHP onApril 18, 2018

自己平时工作中用到的一套接口加密规则,记录下来以后用:

/**
inc 
解析接口
客户端接口传输规则:
1.用cmd参数(base64)来动态调用不同的接口,接口地址统一为 http://a.lovexpp.com
2.将要传过来的参数组成一个数组,数组添加timestamp元素(当前时间戳,精确到秒),将数组的键值按照自然排序从大到小排序
3.将数组组成 key=val&key=val的形式的字符串,将字符串与XPP_KEY连接在一起,用md5加密一次(32位小写),得到sign
4.将sign添加到参数数组中
5.将参数数组转换成json用post请求请求接口地址,key值为param
服务端接口解析规则:
1.接收参数param,将结果解析json得到参数数组
2.取出sign,去掉参数数组中的sign
3.将参数数组key值按照自然排序从大到小排序
4.将排序后的参数数组按照key=val&key=val的形式组成字符串,将字符串与XPP_KEY连接,用md5加密一次(32位小写),得到sign
5.将sign与客户端传过来的sign进行比对,如不一样则可能是中途被篡改参数,服务器拒绝此次请求
6.将sign与session中的sign对比,如果一样,则为重复提交,服务器拒绝此次请求
7.此次的sign存入session
8.执行路由cmd(base64解析后),将参数带到该方法中
*/
 
$xpp_key = "xxx";
 
//接收参数param,将结果解析json得到参数数组
$param = json_decode($_POST['param'] , true);
 
//取出sign,去掉参数数组中的sign
$client_sign = $param['sign'];
unset($param['sign']);
 
//将参数数组key值按照自然排序从大到小排序
krsort($param);
 
//将排序后的参数数组按照key=val&key=val的形式组成字符串,将字符串与XPP_KEY连接,用md5加密一次(32位小写),得到sign
$sb = '';
foreach($param as $key=>$val){
  $sb .= $key . '=' . $val . '&';
}
$sb .= $xpp_key;
$server_sign = md5($sb);
 
//将sign与客户端传过来的sign进行比对,如不一样则可能是中途被篡改参数,服务器拒绝此次请求
if($server_sign !== $client_sign){
  echo json_encode(array('code'=>'invalid request'));
  exit;
}
 
//将sign与session中的sign对比,如果一样,则为重复提交,服务器拒绝此次请求
if($server_sign == $_SESSION['last_sign']){
  echo json_encode(array('code'=>'Repeated requests'));
  exit();
}
 
//此次的sign存入session
$_SESSION['last_sign'] = $server_sign;
 
//执行路由cmd(base64解析后),将参数带到该方法中
$cmd = base64_decode($param['cmd']);
list($__controller,$__action) = explode('-' , $cmd);
 
// 设置请求参数
unset($param['cmd']);
unset($param['timestamp']);
foreach($param as $key => $val){
  $_REQUEST[$key] = $val;
}

客户端代码demo:

package com.xpplove.newxpp.activity;
import java.util.HashMap;
import java.util.Iterator;
import java.util.Map;
import java.util.TreeMap;
import org.apache.commons.codec.binary.Base64;
import android.os.Bundle;
import com.alibaba.fastjson.JSON;
import com.xpplove.newxpp.BaseActivity;
import com.xpplove.newxpp.bean.Params;
import com.xpplove.newxpp.net.NetPostTask;
import com.xpplove.newxpp.utils.DensityUtil;
public class TestActivity extends BaseActivity {
  private String url = "http://c.lovexpp.com/";
  @Override
  protected void onCreate(Bundle savedInstanceState) {
    super.onCreate(savedInstanceState);
    loadMesage();
  }
  private void loadMesage() {
    Base64 base64 = new Base64();
    Map<String, String> paramsMap = new HashMap<String, String>();
    paramsMap.put("timestamp", (System.currentTimeMillis() / 1000 + ""));
    String cmd = new String(base64.encode("user-camList".getBytes()));
    String dcmd = new String(base64.decode(cmd.getBytes()));
    paramsMap.put("cmd", cmd);
    paramsMap.put("sign", getString(paramsMap));
    String str = getKeyValues(paramsMap);
    paramsMap = new HashMap<String, String>();
    paramsMap.put("param", str);
    Params params = new Params();
    params.listener = this;
    params.url = url;
    //new NetWorkTask().executeProxy(params);
    new NetPostTask(paramsMap).executeProxy(params);
  }
  @Override
  public void onGetResult(int errorCode, Object result) {
    super.onGetResult(errorCode, result);
    System.out.println();
  }
  private String getString(Map<String, String> paramsMap) {
    TreeMap tm = new TreeMap(paramsMap);
    Iterator i = tm.descendingMap().entrySet().iterator();
    StringBuffer buffer = new StringBuffer();
    while (i.hasNext()) {
      buffer.append(i.next() + "&");
    }
    buffer.append(AppKey);
    return DensityUtil.MD5(buffer.toString());
  }
  // 得到键值对
  private String getKeyValues(Map<String, String> paramsMap) {
    TreeMap tm = new TreeMap(paramsMap);
    Iterator i = tm.descendingKeySet().iterator();
    String jsonText = JSON.toJSONString(tm.descendingMap(), true);
    return jsonText;
  }
}

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持三水点靠木。

PHP 相关文章推荐
十天学会php之第七天
Oct 09 PHP
解析posix与perl标准的正则表达式区别
Jun 17 PHP
php生成excel列序号代码实例
Dec 24 PHP
php setcookie函数的参数说明及其用法
Apr 20 PHP
PHP中多维数组的foreach遍历示例
Jun 13 PHP
PHP+shell脚本操作Memcached和Apache Status的实例分享
Mar 11 PHP
PHP环境搭建(php+Apache+mysql)
Nov 14 PHP
php工具型代码之印章抠图
Jul 18 PHP
PHP一个简单的无需刷新爬虫
Jan 05 PHP
thinkPHP5框架接口写法简单示例
Aug 05 PHP
laravel config文件配置全局变量的例子
Oct 13 PHP
php回调函数处理数组操作示例
Apr 13 PHP
PHPMAILER实现PHP发邮件功能
Apr 18 #PHP
PHP实现数据库的增删查改功能及完整代码
Apr 18 #PHP
php无限级评论嵌套实现代码
Apr 18 #PHP
PHP实现负载均衡下的session共用功能
Apr 17 #PHP
PHP代码重构方法漫谈
Apr 17 #PHP
php微信公众号开发之现金红包
Apr 16 #PHP
PHP闭包定义与使用简单示例
Apr 13 #PHP
You might like
用PHP4访问Oracle815
2006/10/09 PHP
浅谈PHP中其他类型转化为Bool类型
2016/03/28 PHP
javascript 面向对象全新理练之继承与多态
2009/12/03 Javascript
IE6中使用position导致页面变形的解决方案(js代码)
2011/01/09 Javascript
使用javascript创建快捷方式的简单实例
2013/08/09 Javascript
给html超链接设置事件不使用href来完成跳
2014/04/20 Javascript
JavaScript与ActionScript3两者的同性与差异性
2016/09/22 Javascript
html判断当前页面是否在iframe中的实例
2016/11/30 Javascript
基于JavaScript实现购物车功能
2017/02/07 Javascript
Angular.js中定时器循环的3种方法总结
2017/04/27 Javascript
详解vue项目首页加载速度优化
2017/10/18 Javascript
使用Vue写一个datepicker的示例
2018/01/27 Javascript
vue.js或js实现中文A-Z排序的方法
2018/03/08 Javascript
Vue Router去掉url中默认的锚点#
2018/08/01 Javascript
axios的拦截请求与响应方法
2018/08/11 Javascript
详解微信小程序之scroll-view的flex布局问题
2019/01/16 Javascript
操作按钮悬浮固定在微信小程序底部的实现代码
2019/08/02 Javascript
微信小程序官方动态自定义底部tabBar的例子
2019/09/04 Javascript
Python类的继承和多态代码详解
2017/12/27 Python
python内置模块collections知识点总结
2019/12/19 Python
Python使用enumerate获取迭代元素下标
2020/02/03 Python
python关于变量名的基础知识点
2020/03/03 Python
python使用hdfs3模块对hdfs进行操作详解
2020/06/06 Python
Manjaro、pip、conda更换国内源的方法
2020/11/17 Python
一文带你了解Python 四种常见基础爬虫方法介绍
2020/12/04 Python
关于css中margin的值和垂直外边距重叠问题
2020/10/27 HTML / CSS
美国踏板车和轻便摩托车销售网站:Mega Motor Madness
2020/02/26 全球购物
中专毕业生个人职业生涯规划
2014/02/19 职场文书
经典婚礼主持词
2014/03/13 职场文书
中学教师暑期培训方案
2014/08/27 职场文书
暑期学习心得体会
2014/09/02 职场文书
2014年个人工作总结模板
2014/12/15 职场文书
2015年老干部工作总结
2015/04/23 职场文书
婚姻出轨保证书
2015/05/08 职场文书
Python 数据结构之十大经典排序算法一文通关
2021/10/16 Python
详解Python+OpenCV进行基础的图像操作
2022/02/15 Python