這篇文章主要講解了“php接口安全的sign加密方法”，文中的講解內容簡單清晰，易于學習與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學習“php接口安全的sign加密方法”吧！
1.舉例請求參數為uid=1&time=2019&name=song
2.將參數整理為數組（如果為post請求可以直接得到），并按照key進行排序
比如，上述實例進行排序后的結果為：
['name' => 'song', 'time' => 2019, 'uid' => 1]；
3.對value進行轉碼（urlencode），并換化為排序好的字符串
比如，上述實例進行排序后的結果為：
name=song&time=2019&uid=1
1.對字符串進行sha1加密，$secret='miyao' ，這個秘鑰要保存，不要泄露
$result = hash_hmac('sha1', 'name=song&time=2019&uid=1', $secret, true);
2.對$result結果，進行base64加密后返回
return base64_encode($result)
1.客戶端也要進行1/2步驟的sign處理，將處理后的結果sign拼接到參數中，進行傳遞
2.服務端根據客戶端生成的sign，與自己的sign做比對，如果一致，則驗證成功
3.由于里面的秘鑰，是私鑰，我們自己設定的別人無法知道，所以接口在一定程度上是安全的
4.可以在接口中再增加時間戳字段，如果時間戳與服務器時間差距多大，也驗證失敗，避免惡意一直抓取數據
感謝各位的閱讀，以上就是“php接口安全的sign加密方法”的內容了，經過本文的學習后，相信大家對php接口安全的sign加密方法這一問題有了更深刻的體會，具體使用情況還需要大家實踐驗證。這里是億速云，小編將為大家推送更多相關知識點的文章，歡迎關注！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
