php-为Web应用程序分发和使用API​​密钥

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php-为Web应用程序分发和使用API​​密钥，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1785字，纯文字阅读大概需要3分钟。

内容图文

我有一个Web应用程序,正在为其构建一个Drupal模块,该模块允许我的客户访问我的应用程序上的某些数据.

我打算将秘密的API密钥分发给需要在其Drupal模块副本中输入该值的客户.然后,这个Drupal模块与我的Web应用程序进行对话,但是我需要确保POST请求确实来自该来源.

如何使用此“秘密密钥”传递一些信息,以便当我的应用程序收到它时,它将知道：

(a) its from that client's server.
(b) it hasnt been eavesdropped on / copied and used by someone else?

我是否应该使用此API密钥作为密码来加密一些与POST请求其余部分匹配的数据？接收到它后,我会使用其API密钥的副本对其进行解密,如果它与其余数据匹配,我认为它已通过验证？

有没有适合我的框架？ Zend内有东西吗？

解决方法:

使用HTTPS并仅在请求中发送API密钥.就这么简单.

如果您使用HTTP,那么您将重新发明轮子.

更新：

这是阅读评论后的更新,因为在这个问题中您没有解释要向网站访问者提供API密钥(在这种情况下,无论您做什么都将被搞砸).

juanpaco的评论解释了怎么做(以及我最初认为您正在做的事情),但是我将尝试更详细地解释它.

最重要的是,您不要在Web表单中使用API??密钥. API密钥仅用于客户服务器和API服务器之间的通信.

这是一个简化的解释：

>您给客户一个密钥和一些要在其服务器上安装的软件/模块/库.
>访客访问客户的网站时,他会看到由模块生成的一些HTML,其中不包含任何API密钥,并且只能与客户的服务器通信(如果涉及任何敏感信息或用户帐户,则可以使用HTTPS进行通信).
>客户服务器上的模块从访问者那里获取请求.
>您的模块使用API??密钥(带有HTTPS)连接到服务器.
>您的API服务器响应客户的服务器.
>客户的服务器响应访客.

您的API密钥永远不会以明文形式发送,也永远不会提供给网站访问者.

这是使用API??密钥的唯一合理方法,在我首先阅读您的问题之后,我假设您担心在服务器与客户服务器之间发送API密钥的安全性.

如果您的客户将其密钥提供给其网站的每个访问者,那么这些访问者将始终能够知道它们,无论您尝试如何努力.提供访问者API密钥并使其可以使用但无法读取将是不可能的.不难-不可能.无论使用哪种协议,加密或任何使用方式.

(感谢juanpaco将这个旧答案提请我注意.)

内容总结

以上是互联网集市为您收集整理的php-为Web应用程序分发和使用API​​密钥全部内容，希望文章能够帮你解决php-为Web应用程序分发和使用API​​密钥所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端