• 售前

  • 售后

热门帖子
入门百科

php-app开发接口加密详解

[复制链接]
阿呜O 显示全部楼层 发表于 2021-10-25 19:35:28 |阅读模式 打印 上一主题 下一主题
本身平时工作中用到的一套接口加密规则,记录下来以后用:
  1. /**
  2. inc
  3. 解析接口
  4. 客户端接口传输规则:
  5. 1.用cmd参数(base64)来动态调用不同的接口,接口地址统一为 http://a.lovexpp.com
  6. 2.将要传过来的参数组成一个数组,数组添加timestamp元素(当前时间戳,精确到秒),将数组的键值按照自然排序从大到小排序
  7. 3.将数组组成 key=val&key=val的形式的字符串,将字符串与XPP_KEY连接在一起,用md5加密一次(32位小写),得到sign
  8. 4.将sign添加到参数数组中
  9. 5.将参数数组转换成json用post请求请求接口地址,key值为param
  10. 服务端接口解析规则:
  11. 1.接收参数param,将结果解析json得到参数数组
  12. 2.取出sign,去掉参数数组中的sign
  13. 3.将参数数组key值按照自然排序从大到小排序
  14. 4.将排序后的参数数组按照key=val&key=val的形式组成字符串,将字符串与XPP_KEY连接,用md5加密一次(32位小写),得到sign
  15. 5.将sign与客户端传过来的sign进行比对,如不一样则可能是中途被篡改参数,服务器拒绝此次请求
  16. 6.将sign与session中的sign对比,如果一样,则为重复提交,服务器拒绝此次请求
  17. 7.此次的sign存入session
  18. 8.执行路由cmd(base64解析后),将参数带到该方法中
  19. */
  20. $xpp_key = "xxx";
  21. //接收参数param,将结果解析json得到参数数组
  22. $param = json_decode($_POST['param'] , true);
  23. //取出sign,去掉参数数组中的sign
  24. $client_sign = $param['sign'];
  25. unset($param['sign']);
  26. //将参数数组key值按照自然排序从大到小排序
  27. krsort($param);
  28. //将排序后的参数数组按照key=val&key=val的形式组成字符串,将字符串与XPP_KEY连接,用md5加密一次(32位小写),得到sign
  29. $sb = '';
  30. foreach($param as $key=>$val){
  31.   $sb .= $key . '=' . $val . '&';
  32. }
  33. $sb .= $xpp_key;
  34. $server_sign = md5($sb);
  35. //将sign与客户端传过来的sign进行比对,如不一样则可能是中途被篡改参数,服务器拒绝此次请求
  36. if($server_sign !== $client_sign){
  37.   echo json_encode(array('code'=>'invalid request'));
  38.   exit;
  39. }
  40. //将sign与session中的sign对比,如果一样,则为重复提交,服务器拒绝此次请求
  41. if($server_sign == $_SESSION['last_sign']){
  42.   echo json_encode(array('code'=>'Repeated requests'));
  43.   exit();
  44. }
  45. //此次的sign存入session
  46. $_SESSION['last_sign'] = $server_sign;
  47. //执行路由cmd(base64解析后),将参数带到该方法中
  48. $cmd = base64_decode($param['cmd']);
  49. list($__controller,$__action) = explode('-' , $cmd);
  50. // 设置请求参数
  51. unset($param['cmd']);
  52. unset($param['timestamp']);
  53. foreach($param as $key => $val){
  54.   $_REQUEST[$key] = $val;
  55. }
复制代码
客户端代码demo:
  1. package com.xpplove.newxpp.activity;
  2. import java.util.HashMap;
  3. import java.util.Iterator;
  4. import java.util.Map;
  5. import java.util.TreeMap;
  6. import org.apache.commons.codec.binary.Base64;
  7. import android.os.Bundle;
  8. import com.alibaba.fastjson.JSON;
  9. import com.xpplove.newxpp.BaseActivity;
  10. import com.xpplove.newxpp.bean.Params;
  11. import com.xpplove.newxpp.net.NetPostTask;
  12. import com.xpplove.newxpp.utils.DensityUtil;
  13. public class TestActivity extends BaseActivity {
  14.   private String url = "http://c.lovexpp.com/";
  15.   @Override
  16.   protected void onCreate(Bundle savedInstanceState) {
  17.     super.onCreate(savedInstanceState);
  18.     loadMesage();
  19.   }
  20.   private void loadMesage() {
  21.     Base64 base64 = new Base64();
  22.     Map<String, String> paramsMap = new HashMap<String, String>();
  23.     paramsMap.put("timestamp", (System.currentTimeMillis() / 1000 + ""));
  24.     String cmd = new String(base64.encode("user-camList".getBytes()));
  25.     String dcmd = new String(base64.decode(cmd.getBytes()));
  26.     paramsMap.put("cmd", cmd);
  27.     paramsMap.put("sign", getString(paramsMap));
  28.     String str = getKeyValues(paramsMap);
  29.     paramsMap = new HashMap<String, String>();
  30.     paramsMap.put("param", str);
  31.     Params params = new Params();
  32.     params.listener = this;
  33.     params.url = url;
  34.     //new NetWorkTask().executeProxy(params);
  35.     new NetPostTask(paramsMap).executeProxy(params);
  36.   }
  37.   @Override
  38.   public void onGetResult(int errorCode, Object result) {
  39.     super.onGetResult(errorCode, result);
  40.     System.out.println();
  41.   }
  42.   private String getString(Map<String, String> paramsMap) {
  43.     TreeMap tm = new TreeMap(paramsMap);
  44.     Iterator i = tm.descendingMap().entrySet().iterator();
  45.     StringBuffer buffer = new StringBuffer();
  46.     while (i.hasNext()) {
  47.       buffer.append(i.next() + "&");
  48.     }
  49.     buffer.append(AppKey);
  50.     return DensityUtil.MD5(buffer.toString());
  51.   }
  52.   // 得到键值对
  53.   private String getKeyValues(Map<String, String> paramsMap) {
  54.     TreeMap tm = new TreeMap(paramsMap);
  55.     Iterator i = tm.descendingKeySet().iterator();
  56.     String jsonText = JSON.toJSONString(tm.descendingMap(), true);
  57.     return jsonText;
  58.   }
  59. }
复制代码
以上就是本文的全部内容,盼望对大家的学习有所帮助,也盼望大家多多支持草根技术分享。

帖子地址: 

回复

使用道具 举报

分享
推广
火星云矿 | 预约S19Pro,享500抵1000!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

草根技术分享(草根吧)是全球知名中文IT技术交流平台,创建于2021年,包含原创博客、精品问答、职业培训、技术社区、资源下载等产品服务,提供原创、优质、完整内容的专业IT技术开发社区。
  • 官方手机版

  • 微信公众号

  • 商务合作