这篇文章主要讲解了“php接口安全的sign加密方法”，文中的讲解内容简单清晰，易于学习与理解，下面请大家跟着小编的思路慢慢深入，一起来研究和学习“php接口安全的sign加密方法”吧！
1.举例请求参数为uid=1&time=2019&name=song
2.将参数整理为数组（如果为post请求可以直接得到），并按照key进行排序
比如，上述实例进行排序后的结果为：
['name' => 'song', 'time' => 2019, 'uid' => 1]；
3.对value进行转码（urlencode），并换化为排序好的字符串
比如，上述实例进行排序后的结果为：
name=song&time=2019&uid=1
1.对字符串进行sha1加密，$secret='miyao' ，这个秘钥要保存，不要泄露
$result = hash_hmac('sha1', 'name=song&time=2019&uid=1', $secret, true);
2.对$result结果，进行base64加密后返回
return base64_encode($result)
1.客户端也要进行1/2步骤的sign处理，将处理后的结果sign拼接到参数中，进行传递
2.服务端根据客户端生成的sign，与自己的sign做比对，如果一致，则验证成功
3.由于里面的秘钥，是私钥，我们自己设定的别人无法知道，所以接口在一定程度上是安全的
4.可以在接口中再增加时间戳字段，如果时间戳与服务器时间差距多大，也验证失败，避免恶意一直抓取数据
感谢各位的阅读，以上就是“php接口安全的sign加密方法”的内容了，经过本文的学习后，相信大家对php接口安全的sign加密方法这一问题有了更深刻的体会，具体使用情况还需要大家实践验证。这里是亿速云，小编将为大家推送更多相关知识点的文章，欢迎关注！
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
