如何优化API权限设计中系统sign验证规则的总结？

本文共计242个文字，预计阅读时间需要1分钟。

API权限设计总结：系统通过sign验证规则实现安全校验。具体规则详见：http://my.oschina.net/anziguoer/blog/624840

1. [文件] receive.php ~ 1KB 下载 (3) ?php // 获取POST的数组 $key=c4ca4238a0b923820dcc509a6f75849b; // $secret 是存储在数据库中的密钥，可以基于'$key'生成。

API权限设计总结系统sign验证规则
my.oschina.net/anziguoer/blog/624840

1.[文件] receive.php~1KB 下载(3)

<?php // 获取post的数组 $key = "c4ca4238a0b923820dcc509a6f75849b"; // $secret 是存储在数据库中， 可以根据传递过来的key在数据中的查询到secretZ12QAZ12 $secret = "28c8edde3d61a0411511d3b1866f0636"; $data = $_POST; verifySign($secret, $data); /** * 验证sign是否合法 * @param [type] $secret [description] * @param [type] $data [description] * @return [type] [description] */ function verifySign($secret, $data) { // 验证参数中是否有签名 if (!isset($data['sign']) || !$data['sign']) { echo '发送的数据签名不存在'; die(); } if (!isset($data['timestamp']) || !$data['timestamp']) { echo '发送的数据参数不合法'; die(); } // 验证请求， 10分钟失效 if (time() - $data['timestamp'] > 600) { echo '验证失效， 请重新发送请求'; die(); } $sign = $data['sign']; unset($data['sign']); ksort($data); $params = host/receive.php'); curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); curl_setopt($curl, CURLOPT_POST, TRUE); curl_setopt($curl, CURLOPT_POSTFIELDS, $postData); $info = curl_exec($curl); curl_close($curl); print_r($info); }