首页 / PHP / php生成token的方法
php生成token的方法
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了php生成token的方法，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2171字，纯文字阅读大概需要4分钟。
内容图文
php生成token的方法：首先获取GET参数值；然后根据客户端传过来的“client_id”查询数据库，并获取对应的“client_secret”；最后通过md5方法重新生成一份“api_token”即可。
推荐：《PHP视频教程》
接口特点汇总：
1、因为是非开放性的，所以所有的接口都是封闭的，只对公司内部的产品有效；
2、因为是非开放性的，所以OAuth那套协议是行不通的，因为没有中间用户的授权过程；
3、有点接口需要用户登录才能访问；
4、有点接口不需要用户登录就可访问；
针对以上特点，移动端与服务端的通信就需要2把钥匙，即2个token。
第一个token是针对接口的（api_token）；
第二个token是针对用户的（user_token）；
先说第一个token（api_token）
它的职责是保持接口访问的隐蔽性和有效性，保证接口只能给自家人用，怎么做到？参考思路如下：
现在的接口基本是mvc模式，URL基本是restful风格，URL大体格式如下：
http://blog.snsgou.com/模块名/控制器名/方法名?参数名1=参数值1&参数名2=参数值2&参数名3=参数值3
接口token生成规则参考如下：
api_token = md5 ('模块名' + '控制器名' + '方法名' + '2013-12-18' + '加密密钥') = 770fed4ca2aabd20ae9a5dd774711de2
其中的
1、 '2013-12-18' 为当天时间，
2、'加密密钥' 为私有的加密密钥，手机端需要在服务端注册一个“接口使用者”账号后，系统会分配一个账号及密码，数据表设计参考如下：
| 字段名 | 字段类型 | 注释 |
| client_id | varchar(20) | 客户端ID |
| client_secret | varchar(20) | 客户端(加密)密钥 |
（注：只列出了核心字段，其它的再扩展吧！！！）
服务端接口校验，PHP实现流程如下：
01 | <?php |
02 | // 1、获取 GET参数 值 |
03 | $module = $_GET['mod']; |
04 | $controller = $_GET['ctl'] |
05 | $action = $_GET['act']; |
06 | $client_id = $_GET['client_id']; |
07 | $api_token = $_GET[''api_token]; |
08 |
09 | // 2、根据客户端传过来的 client_id ，查询数据库，获取对应的 client_secret |
10 | $client_secret = getClientSecretById($client_id); |
11 |
| <code style="margin: 0 !important; padding: 0 0.3em 0 0 !important; border: 0 !important; outline: 0 !important; text-align: right !important; float: none !important; vertical-align: baseline !important; position: static !important; left: auto !important; top: auto !important; right: auto !important; bottom: auto !important; height: auto !important; width: 2.7em !important; line-height: 1.2em !important; font-family: Consolas, "Bitstream Vera Sans Mono", "Courier New 本文系统来源：https://www.php.cn/php-ask-460480.html |
内容总结
以上是互联网集市为您收集整理的php生成token的方法全部内容，希望文章能够帮你解决php生成token的方法所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。