首页 / PHP / PHP开发高可用高安全app后端学习笔记

PHP开发高可用高安全app后端学习笔记

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了PHP开发高可用高安全app后端学习笔记，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含6663字，纯文字阅读大概需要10分钟。

内容图文

本篇文章给大家分享的是PHP开发高可用高安全app后端的学习笔记，有需要的朋友可以参考一下文章的内容

源码下载地址：https://download.csdn.net/download/qq_21683643/10331534
目录
1.安全性
2.授权码sign算法
3.登录场景access_user_token算法
4.token唯一性支持
5.API一次性请求支持
6.高可用
7.Restful API
8.web登录和APP登录异同处
9.阿里大于短信验证解决客户端APP复杂登录场景
10.API接口版本解决方案
11.APP本地时间和服务器时间一致解决方案
12.不可预知的API内部异常解决方案
13.APP版本升级方案
14.利用七牛云解决图片处理基础服务能力
15.基础类库的封装
16.PHP设计模式的穿透
17.部分模块提供多种解决方案最后选择最优的方案
18.PHP和ajax的异步数据交互

1、restful api
数据结构格式
3. HTTP状态码使用TK自带的json实现
3. status 业务状态码
4. message 提示信息
5. data 数据层
通用化API接口数据封装

function show($status, $message, $data=[], $httpCode=200) {
    $data = [        'status' => $status,        'message' => $message,        'data' => $data,
    ];    return json($data, $httpCode);
}

不可预知的内部异常api数据输出解决方案
config配置exception_handle填写异常类路径

class ApiHandleException extends  Handle {
    /**
     * http 状态码
     * @var int
     */
    public $httpCode = 500;    public function render(\Exception $e) {
        // 还原正常报错，上线后为flase(服务端开发)
        if(config('app_debug') == true) {            return parent::render($e);
        }        if ($e instanceof ApiException) {            $this->httpCode = $e->httpCode;
        }        return  show(0, $e->getMessage(), [], $this->httpCode);
    }
}class ApiException extends Exception {
    public $message = '';    public $httpCode = 500;    public $code = 0;    /**
     * @param string $message
     * @param int $httpCode
     * @param int $code
     */
    public function __construct($message = '', $httpCode = 0, $code = 0) {
        $this->httpCode = $httpCode;        $this->message = $message;        $this->code = $code;
    }
}

2、APP-API数据安全解决方案
解决方式就是各种的加密：MD5 AES(对称加密) RSA（非对称，效率较低）
sign (有效时间，唯一性)

/**
     * 生成每次请求的sign
     * @param array $data
     * @return string
     */
    public static function setSign($data = []) {
        // 1 按字段排序
        ksort($data);        // 2拼接字符串数据  &
        $string = http_build_query($data);        // 3通过aes来加密
        $string = (new Aes())->encrypt($string);        return $string;
    }/**
     * 检查sign是否正常
     * @param array $data
     * @param $data
     * @return boolen
     */
    public static function checkSignPass($data) {
        $str = (new Aes())->decrypt($data['sign']);        if(empty($str)) {            return false;
        }        // diid=xx&app_type=3
        parse_str($str, $arr);        if(!is_array($arr) || empty($arr['did'])
            || $arr['did'] != $data['did']
        ) {            return false;
        }        // 有效时间：时间间隔不能超过60s
        if(!config('app_debug')) {            if ((time() - ceil($arr['time'] / 1000)) > config('app.app_sign_time')) {                return false;
            }            //echo Cache::get($data['sign']);exit;
            // 唯一性判定
            if (Cache::get($data['sign'])) {                return false;
            }
        }        return true;
    }/**
     * 检查每次app请求的数据是否合法
     */
    public function checkRequestAuth() {
        // 首先需要获取headers
        $headers = request()->header();        // todo

        // sign 加密需要 客户端工程师 ， 解密：服务端工程师
        // 1 headers body 仿照sign 做参数的加解密
        // 2
        //  3

        // 基础参数校验
        if(empty($headers['sign'])) {            throw new ApiException('sign不存在', 400);
        }        if(!in_array($headers['app_type'], config('app.apptypes'))) {            throw new ApiException('app_type不合法', 400);
        }        // 需要sign
        if(!IAuth::checkSignPass($headers)) {            throw new ApiException('授权码sign失败', 401);
        }
        Cache::set($headers['sign'], 1, config('app.app_sign_cache_time'));        // 1、文件  2、mysql 3、redis
        $this->headers = $headers;
    }

APP和服务器端时间一致性解决方案
解决1：获取服务端时间，客户端拿到服务端正确时间进行对比。
解决2：初始化app时传输时间戳，客户端时间=服务端时间戳+差值
3、API接口文档编写（API入参，出参的格式）
API接口地址请求方式 post入参格式出参格式 http code
4、APP版本升级业务开发
表的设计
CREATE TABLE ent_version (
id int(10) unsigned NOT NULL,
app_type varchar(20) NOT NULL DEFAULT ” COMMENT ‘app类型比如 ios android’,
version int(8) unsigned NOT NULL DEFAULT ‘0’ COMMENT ‘内部版本号’,
version_code varchar(20) NOT NULL DEFAULT ” COMMENT ‘外部版本号比如1.2.3’,
is_force tinyint(1) unsigned NOT NULL DEFAULT ‘0’ COMMENT ‘是否强制更新0不，1强制更新’,
apk_url varchar(255) NOT NULL DEFAULT ” COMMENT ‘apk最新地址’,
upgrade_point varchar(500) NOT NULL DEFAULT ” COMMENT ‘升级提示’,
status tinyint(1) NOT NULL DEFAULT ‘0’ COMMENT ‘状态’,
create_time int(10) unsigned NOT NULL DEFAULT ‘0’,
update_time int(10) unsigned NOT NULL DEFAULT ‘0’
) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8;
5、登录开发
1.1APP登录业务开发介绍
一般app有两种状态：登录态和未登录态
为什么要做登录？挖掘用户、互动、交流
如何做APP登录？模仿其他App登录
其他登录方式：免密手机号验证码、账号密码
第三方登录方式：qq授权、微信授权、微博授权
1.2App登录表结构的设计
CREATE TABLE ent_user (
id int(10) unsigned NOT NULL COMMENT ‘主键’,
username varchar(20) NOT NULL DEFAULT ” COMMENT ‘用户名’,
password char(32) NOT NULL DEFAULT ” COMMENT ‘密码’,
phone varchar(11) NOT NULL DEFAULT ” COMMENT ‘手机号’,
token varchar(100) NOT NULL DEFAULT ” COMMENT ‘令牌’,
time_out int(10) unsigned NOT NULL DEFAULT ‘0’ COMMENT ‘令牌失效时间’,
image varchar(200) NOT NULL DEFAULT ” COMMENT ‘头像’,
sex tinyint(1) unsigned NOT NULL DEFAULT ‘0’ COMMENT ‘性别0男 1女’,
signature varchar(200) NOT NULL DEFAULT ” COMMENT ‘个性签名’,
create_time int(10) unsigned NOT NULL DEFAULT ‘0’ COMMENT ‘注册时间’,
update_time int(10) unsigned NOT NULL DEFAULT ‘0’ COMMENT ‘登录时间’,
status tinyint(1) NOT NULL DEFAULT ‘0’ COMMENT ‘状态是否锁定’
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
1.3阿里大于云通信服务平台介绍
什么是阿里大于
阿里大于提供了包括短信、语音等个性化的服务
1.4发送短信验证码功能开发

1.5App登录token唯一性算法
App调用登录，服务端返回加密的token信息，每次app请求接口都需要带token
App生成唯一的token并加密：token=token+13位时间戳
1.6App按密码方式登录
用户名和密码都需要加密传输给服务端

6、APP端异常、性能监控及定位分析
APP端异常基本情况：
Crach 在使用App的过程中突然发生闪退现象
卡顿出现画面的卡顿
Exception 程序出现的异常
ANR 出现提示无响应弹框（Android）
数据收集方案：
建立异常性能表，开发API接口
id 主键
app_type app类型
version_code 版本号
Model 设备机型
Did 设备id
type 异常类型
Description 描述
Line 出错的行数
create_time 创建时间
成熟的解决方案：
使用第三方平台，app客户端接入sdk即可统计数据，如：友盟统计
7、APP消息推送服务解决方案
轮询法：APP定时向服务端发送http请求是否有消息
第三方平台：服务端->第三方平台->app

内容总结

以上是互联网集市为您收集整理的PHP开发高可用高安全app后端学习笔记全部内容，希望文章能够帮你解决PHP开发高可用高安全app后端学习笔记所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/138121.html

来源：【匿名】

【上一篇】php实现单例模式辅以调用说明【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

更多 ►

【PHP开发高可用高安全app后端学习笔记】教程文章相关的互联网学习教程文章

PHP学习笔记(3) - 奇怪的class与autoload

PHP的class与其他语言有很多不同点。PHP允许很奇葩的在静态方法中调用实例方法，提供了关键字self和static用于访问类自身的静态成员。self永远是指当前的类，而static则可能会变成指向派生类，这也是比较奇葩的地方，静态成员是可以继承和覆盖的。 PHP还提供了一些以双下划线开头的魔术方法（包括构造方法和一些内置的“接口”），下面即是PHP现有的魔法方法：1、__construct($args) 和 __destruct(void) 即构造方法和析构方法，与...

PHP学习笔记-Cookie【代码】

转载请标明出处: http://blog.csdn.net/hai_qing_xu_kong/article/details/51922536本文出自：【顾林海的博客】前言距离写博客已经过了一两个礼拜了，这段时间比较忙，在新公司需要熟悉项目，这段时间准备在一些渠道首发，因此需要大量时间去修复BUG和添加功能。好了，继续本章的话题。Cookie管理什么是CookieCookie是一种在远程浏览器端存储数据并以此来跟踪和识别用户的机制。简单地说，Cookie是Web服务器暂时存储在用户硬盘上的...

ThinkPHP学习笔记（一）ThinkPHP部署【代码】

已经下载了wampserver，以后有时间试下在本地运行ThinkPHP。在app/lib/Action/文件夹下可以为每一个模块定义控制器类，一个模块可以包含多个操作方法，当有请求的时候，会从URL参数中解析当前请求的模块和操作。比如定义的默认控制器类IndexAciton.class.php: <?php class IndexAction extends Action{ptotect function _initialize(){header("Content-Type:text/html;charset=utf-8");}public function index(){$this->display();...

PHP学习笔记（五）（常用函数）

常用系统函数有关输出的函数print():类似于echo输出提供的内容，本质是一种结构（不是函数），返回1，可以不需要使用括号print_t():类似于var_dump,但是比var_dump简单，不会输出数据类型，只会输出值（）有关时间的函数date():按照指定格式对对应的时间戳（从1970年格林尼治时间开始计算的秒数），如果没有指定特定的时间戳，那么就是默认解释当前的时间戳time():获取当前对应时间的时间戳microtime():获取微秒级别的时间有关数学...

PHP学习笔记(三)--基础知识之常量【图】

原文：http://blog.51cto.com/dezhou/2061461

树莓派学习笔记——Restful服务采用slim php apache【图】

0.前言前些时间沉迷于Restful，采用PHP+Slim+MySQL实现了一些简单的API函数。但是这些工作都是在windows中实现（采用wamp server集成安装包），但是转到linux中还确实有些不一样，下面就使用树莓派尝试一把。1.安装php和apache2 在这里仅安装php和apache2，如果需要安装mysql请再增加php5-mysql和mysql-server sudo apt-get update sudo apt-get install apache2 php 2.配置apache2 【为什么配置apache】需...

php学习笔记（一）php模板与控制器【代码】

/welcome/index.php<?php if(!isset($_REQUEST[‘fn‘])) { include ‘from.html.php‘; } else { $firstname = $_REQUEST[‘fn‘]; $lastname = $_REQUEST[‘lastname‘]; if($firstname == ‘孙‘ and $lastname == ‘哥‘) { $aa = ‘欢迎登陆，我的国王！‘; } else { $aa = ‘欢迎登陆 ‘. htmlspecialchars($firstname,ENT_QUOTES,‘UTF-8‘) . htmlspecialchars($lastname,ENT_QUOTES,‘UTF-8‘) .‘！‘; ...

【前端学习笔记】ajax与php之间的互动

ajax通常会牵扯到跨域问题，所以我们通常的解决方案是，通过ajax将参数传到后台php文件中在后台通过php文件进行跨域访问api，再将结果返回到ajax响应中。需要注意一下几点：1.可以通过"url+?+参数名=..."将参数传到php文件2.php文件接收这个参数通常用$a=$_GET[‘参数名‘]/$_POST[‘参数名‘]，那么$a就是这个参数了3.在php中进行跨域请求是要注意url的链接问题，即php中字符串的链接是用"."不是用"+",例如"a"."b"=="ab"原文：htt...

PHP数组树状递归 -- 学习笔记（自己对于刚学的递归数组的一些理解）

echo ‘<hr>‘;$arr = array( array(‘id‘=>1,‘name‘=>‘小明爸‘,‘pid‘=>0), array(‘id‘=>2,‘name‘=>‘小强爸‘,‘pid‘=>0), array(‘id‘=>3,‘name‘=>‘小黑爸‘,‘pid‘=>0), array(‘id‘=>4,‘name‘=>‘小明‘,‘pid‘=>1), array(‘id‘=>5,‘name‘=>‘小强‘,‘pid‘=>2), array(‘id‘=>6,‘name‘=>‘小黑‘,‘pid‘=>3), ...

ThinkPHP学习笔记

thinkphp命名文件名采用驼峰法，首字母大写，类名和文件名一致方法和属性采用驼峰法，首字母小写函数名采用小写字母加下划线数据表加字段采用小写字母加下划线配置参数和常量使用大写字母加下划线以双下划线打头的是魔术方法 thinkPHP目录结构系统目录： common目录下放公用函数 lang目录下放语言包 lib基类类库目录 lib/org第三方公共类库 tpl系统模板目录 mode框架模式扩展目录 vender第三方类库目录 ...

thinkphp学习笔记8—命名空间【代码】

新版本（3.2）中采用命名空间的方式定义和加载类库文件，解决多个模块之间的冲突问题，并实现了更加高效的自动加载机制。需要给类库定义所在的命名空间，命名空间的路径和类库文件的目录一致，就可以实现类的自动加载，例如Org\Util\File类的定义为namespace Org\Util; classFile { }其所在的路径是ThinkPHP/Library/Org/Util/File.class.php，我们实例化该类写法如下：$class = new \Org\Util\File();系统会自动加载上述文件，这样...

学习笔记：为什么10年前我学习的是ASP脚本而没有选择PHP程序语言？（图）【代码】【图】

学习笔记：为什么10年前我学习的是ASP脚本而没有选择PHP程序语言？（图）我也算是一个技术小白，但是一直在努力学习中，加之去年又学习写博客，因此对技术更加重视了，写博客看似是个很简单的事儿，但实际上非常不容易，因为一个博客网站要想成功，都非常难。纵观中国的互联网行业，能够将博客网站做成功的，目前还没有发现，虽然在10年的历史上，有成功者，例如月光博客和卢松松，但是现在两个博客也逐渐没落了，可能是他们自身对...

HTML&PHP学习笔记（4）【代码】

创建数组：$products = array(‘a‘,‘b‘,‘c‘);range(1,10);　　//1-10的数字数组访问数组内容：$products[0]; $products[3] = ‘d‘; //增加元素循环访问：for ($i = 0; $i < 3; $i++){echo$products[$i]." "; }foreach ($productsas$current){echo$current. " "; } 关联索引：$prices = array(‘a‘=>100, ‘b‘=>10, ‘c‘=>4);循环：foreach ($pricesas$key => $value) {echo$key." - ".$value."<br />"; }orwhile ($el...

Thinkphp学习笔记5-URL生成U方法【代码】

为了配合所使用的URL模式，我们需要能够动态的根据当前的URL设置生成对应的URL地址，为此，ThinkPHP内置提供了U方法，用于URL的动态生成，可以确保项目在移植过程中不受环境的影响。定义规则U方法的定义规则如下（方括号内参数根据实际应用决定）：U(‘地址表达式‘,[‘参数‘],[‘伪静态后缀‘],[‘显示域名‘])地址表达式地址表达式的格式定义如下：[模块/控制器/操作#锚点@域名]?参数1=值1&参数2=值2...如果不定义模块的话就表...

php 学习笔记－－数组篇（7）【代码】

array_search(value, array, bool);作用：通过value查找数组中是否存在，返回key参数： value:需要查找的值 array:数组 bool：false 默认 true 设置为true时，会匹配value的类型和值返回值：如果找到了返回key值，如果没有则返回false例子：查找value为5的值 $arr = array(‘a‘ => 5, ‘b‘ => ‘red‘, ‘c‘ => ‘blue‘); $res1 = array_search(‘5‘, $arr); $res2 = array_search(‘5‘, ...

首页 / PHP / PHP开发高可用高安全app后端学习笔记

PHP开发高可用高安全app后端学习笔记

内容导读

内容图文

内容总结

内容备注

内容手机端

【PHP开发高可用高安全app后端学习笔记】教程文章相关的互联网学习教程文章

PHP学习笔记(3) - 奇怪的class与autoload

PHP学习笔记-Cookie【代码】

ThinkPHP学习笔记（一）ThinkPHP部署【代码】

PHP学习笔记（五）（常用函数）

PHP学习笔记(三)--基础知识之常量【图】

树莓派学习笔记——Restful服务采用slim php apache【图】

php学习笔记（一）php模板与控制器【代码】

【前端学习笔记】ajax与php之间的互动

PHP数组树状递归 -- 学习笔记（自己对于刚学的递归数组的一些理解）

ThinkPHP学习笔记

thinkphp学习笔记8—命名空间【代码】

学习笔记：为什么10年前我学习的是ASP脚本而没有选择PHP程序语言？（图）【代码】【图】

HTML&PHP学习笔记（4）【代码】

Thinkphp学习笔记5-URL生成U方法【代码】

php 学习笔记－－数组篇（7）【代码】

PHP - 相关标签

后端 - 相关标签

开发 - 相关标签

PHP - 技术教程分类

PHP - 最新教程

PHP - 最热教程