0
0
php中文网
发布时间：2016-08-20 09:04:06
|1155人浏览过
|来源于php中文网
原创
想做一个api接口
想做一个api接口
很简单，写一个类或者方法能够通过浏览器访问，然后输出返回对应数据即可，一般都是json格式
Api 验证要考虑两种情况，一是客户端来的请求，二是其他服务发来的请求。
客户端请求最简单的就是控制好跨域访问，主要是设置好Access-Control-Allow-Origin。
服务端验证目前比较主流的思路就是给允许访问的服务一个 secret，要求对方按照一定规则生成 token，访问时带上 token，在本地验证。
具体生成 token 的规则就根据实际情况设计了，一般就是各种加密和编码。
用 token 验证即可。流程如下
1.客户端先用账号密码请求登录，登录成功生成随机字符串，写入数据库，并返回给客户端。
2.客户端使用token请求受保护的资源
3.服务端使用token查找数据库，如果有效，继续请求，否则，返回401.
客户端和服务端分别持有同一份公钥key，同一套算法，计算出sign签名，这个签名每次调用API的时候动态的计算出来并携带这，服务端在执行接口之前，拿到客户端的参数也拿公钥计算出签名，每次对比签名就行。
相关文章
在 Yii2 迁移中安全地使用 bcrypt 哈希密码
php怎么限制IP访问_通过IP白名单过滤请求的方法【技巧】
如何在 PHP 中正确处理并转换数据库查询的多条记录为结构化数组
如何从SQL数据库动态填充下拉菜单（Dropdown）
php485怎么实现数据加密传输_php485串口数据加密方法【详解】
相关标签:
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
相关专题
想找真正自由、无限制的上网体验？本合集精选2025年最开放、隐私强、访问无阻的浏览器App，涵盖Tor、Brave、Via、X浏览器、Mullvad等高自由度工具。支持自定义搜索引擎、广告拦截、隐身模式及全球网站无障碍访问，部分更具备防追踪、去谷歌化、双内核切换等高级功能。无论日常浏览、隐私保护还是突破地域限制，总有一款适合你！
7
2025.12.31
想让网页流畅播放视频？本合集详解HTML5视频播放核心方法！涵盖<video>标签基础用法、多格式兼容（MP4/WebM/OGV）、自定义播放控件、响应式适配及常见浏览器兼容问题解决方案。无需插件，纯前端实现高清视频嵌入，助你快速打造现代化网页视频体验。
3
2025.12.31
想快速上手HTML5开发？本合集为你整理最实用的HTML5使用指南！涵盖HTML5基础语法、主流框架（如Bootstrap、Vue、React）集成方法，以及无需安装、直接在线编辑运行的平台推荐（如CodePen、JSFiddle）。无论你是新手还是进阶开发者，都能轻松掌握HTML5网页制作、响应式布局与交互功能开发，零配置开启高效前端编程之旅！
2
2025.12.31
热门下载
相关下载
精品课程
最新文章
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
