App接口设计之token的php实现

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了App接口设计之token的php实现，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2737字，纯文字阅读大概需要4分钟。

内容图文

App接口设计之token的php实现

为了保证移动端和服务端数据传输相对安全，需要对接口进行加密传输。

一、ttoken的设计目的： 

因为APP端没有和PC端一样的session机制，所以无法判断用户是否登陆，以及无法保持用户状态，所以就需要一种机制来实现session，这就是token的作用

token是用户登陆的唯一票据，只要APP传来的token和服务器端一致，就能证明你已经登陆（就和你去看电影一样，需要买票，拿着票就能进了）

二、token设计时的种类： 

（1）第三方登陆型：

　　 这种token形如微信的access_token，设计原理是按照OAuth2.0来的，其特点是定时刷新（比如两小时刷新），目的是因为数据源将登陆权限赋予第三方服务器时必须要控制其有效期和权限，要不然第三方服务器可以不经过用户同意，无限期从数据源服务器获取用户任意数据。

（2）APP自用登陆型：

　　这种token就是一般的APP用的token，因为不经过第三方，而是用户直接取数据源服务器数据，所以设计比较随意，只需要保证其token的唯一性就行。

三、APP自用登陆型token实现步骤： 

（1）数据库用户表添加token字段和time_out这个token过期时间字段 

（2）用户登陆时（注册时自动登陆也需要）生成一个token和过期时间存入表中 

（3）在其他接口调用前，判断token是否正确，正确则继续，错误则让用户重新登陆

四、APP自用登陆型token实现代码（公司自用框架及逻辑，主要看逻辑，不要直接复制代码）：

（1）下面是用户登陆时把token插入数据库的代码

　　$logininfo['token'] = appuser::settoken();

　　$time_out = strtotime("+7 days");

　　db::setByPk('u_adver', array('token1' => $logininfo['token'], 'time_out' => $time_out), $logininfo['id']);

（2）//下面是生成token方法代码

  　　public static function settoken(){

       　　 $str = md5(uniqid(md5(microtime(true)),true));  //生成一个不会重复的字符串

        　　$str = sha1($str);  //加密

       　　 return $str;

   　　 }

 （3）下面是每个接口都必须调用的token验证代码，验证具体实现是在（4）

　　$args['token'] = $_POST['token'];

　　$tokencheck = appuser::checktokens($args['token'], 'u_adver');

        if ($tokencheck != 90001) {

            $res['msg_code'] = $tokencheck;

            v_json($res);

        }

（4）token验证方法，db::是数据库操作类，这里设置是token如果七天没被调用则需要重新登陆（也就是说用户7天没有操作APP则需要重新登陆），如果某个接口被调用，则会重新刷新过期时间

 　　public static function checktokens($token, $table){

        　　$res = db::getOneForFields($table, 'time_out', 'token1 = ?', array($token));

        　　if (!empty($res)) {

            　　　　if (time() - $res['time_out'] > 0) {

               　　 　　return 90003;  //token长时间未使用而过期，需重新登陆

            　　　　}

            　　　　$new_time_out = time() + 604800;//604800是七天

            　　　　if (db::setWhere($table, array('time_out' => $new_time_out), 'token1 = ?', array($token))) {

               　　 　　return 90001;  //token验证成功，time_out刷新成功，可以获取接口信息

           　 　　}

       　　 }

       　　 return 90002;  //token错误验证失败

    　}

内容总结

以上是互联网集市为您收集整理的App接口设计之token的php实现全部内容，希望文章能够帮你解决App接口设计之token的php实现所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端