PHP接口加密

article/2025/10/22 19:13:10

    在工作中PHP接口开发是PHP常见的技术，通过对接口进行一些操作，可以访问接口获取数据，给app/前端提供数据接口等,如果接口没有加密，很容易发生盗用和不安全的操作.下面介绍一下常见的接口加密方法。

一.使用token进行加密解密，提高接口安全性

如app要请求用户列表，api是“index.php?module=user&action=list”

app生成token = md5 (‘user’.’list′.’abc12@1qwe~456’) = 5e549e3c1e808125d1a7e0746625abb6;

则实际发起请求为 “index.php?module=user&action=list&token=5e549e3c1e808125d1a7e0746625abb6”

服务器端接到请求用同样方法计算token：

二.使用RSA配合签名进行加密解密

使用RSA进行加密需要两个文件，一个公钥文件一个私钥文件，使用openSSL生成所需要的两个文件。使用windows生成两个文件。

2.1.首要需要安装openSSL，使用下面的地址，找到适合自己电脑的安装包下载，按照提示安装即可。

地址：OpenSSL官方下载 - 码客

2.2.打开OpenSSL文件夹下的bin目录，点击openssl.exe,打开命令窗口。

2.3.开始生成RSA的私钥，输入一下命令之后看到提示信息表示生成成功。

命令：genrsa -out rsa_private_key.pem 1024

此时在OpenSSL的bin目录下生成了一个rsa_private_key.pem,这就是最初的私钥文件 
但是这不是我们最终要用的私钥文件，我们最终使用的私钥文件必须是要经过PKCS#8编码这个后面步骤会给出。

2.4.利用私钥文件生成RSA公钥文件 

命令：rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem

此时在OpenSSL的bin目录下会生成rsa_public_key.pem文件,这就是公钥文件。

2.5.前面说过我们最终使用的RSA文件是需要经过PKCS#8编码的,之前生成的RSA文件只是用来生成公钥文件的。 
接下来就要对之前的私钥文件进行PKCS#8编码，生成一个编码后的私钥文件。

命令：pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -out pkcs8_rsa_private_key.pem –nocrypt

这个时候在OpenSSL目录的bin目录下又会生成一个pkcs8_rsa_private_key.pem文件，这个就是我们最终要用的私钥文件。

至此，公钥文件和私钥文件都有了，下面介绍RSA和签名进行加密解密。

简单介绍RSA：

        RSA加密算法是最常用的非对称加密算法，CFCA在证书服务中离不了它。但是有不少新手对它不太了解。下面仅作简要介绍。RSA是第一个比较完善的公开密钥算法，它既能用于加密，也能用于数字签名。RSA以它的三个发明者Ron Rivest, Adi Shamir, Leonard Adleman的名字首字母命名，这个算法经受住了多年深入的密码分析，虽然密码分析者既不能证明也不能否定RSA的安全性，但这恰恰说明该算法有一定的可信性，目前它已经成为最流行的公开密钥算法。RSA的安全基于大数分解的难度。其公钥和私钥是一对大素数（100到200位十进制数或更大）的函数。从一个公钥和密文恢复出明文的难度，等价于分解两个大素数之积（这是公认的数学难题）。 

RSA类：

<?php/*** RSA算法类* 签名及密文编码：base64字符串/十六进制字符串/二进制字符串流* 填充方式: PKCS1Padding（加解密）/NOPadding（解密）** Notice:Only accepts a single block. Block size is equal to the RSA key size!* 如密钥长度为1024 bit，则加密时数据需小于128字节，加上PKCS1Padding本身的11字节信息，所以明文需小于117字节**/class RSA{private $pubKey = null;private $priKey = null;/*** 构造函数** @param string 公钥文件（验签和加密时传入）* @param string 私钥文件（签名和解密时传入）*/public function __construct($public_key_file = '', $private_key_file = ''){if ($public_key_file) {$this->_getPublicKey($public_key_file);}if ($private_key_file) {$this->_getPrivateKey($private_key_file);}}// 私有方法/*** 自定义错误处理*/private function _error($msg){die('RSA Error:' . $msg); //TODO}/*** 检测填充类型* 加密只支持PKCS1_PADDING* 解密支持PKCS1_PADDING和NO_PADDING** @param int 填充模式* @param string 加密en/解密de* @return bool*/private function _checkPadding($padding, $type){if ($type == 'en') {switch ($padding) {case OPENSSL_PKCS1_PADDING:$ret = true;break;default:$ret = false;}} else {switch ($padding) {case OPENSSL_PKCS1_PADDING:case OPENSSL_NO_PADDING:$ret = true;break;default:$ret = false;}}return $ret;}private function _encode($data, $code){switch (strtolower($code)) {case 'base64':$data = base64_encode('' . $data);break;case 'hex':$data = bin2hex($data);break;case 'bin':default:}return $data;}private function _decode($data, $code){switch (strtolower($code)) {case 'base64':$data = base64_decode($data);break;case 'hex':$data = $this->_hex2bin($data);break;case 'bin':default:}return $data;}private function _getPublicKey($file){$key_content = $this->_readFile($file);if ($key_content) {$this->pubKey = openssl_get_publickey($key_content);}}private function _getPrivateKey($file){$key_content = $this->_readFile($file);if ($key_content) {$this->priKey = openssl_get_privatekey($key_content);}}private function _readFile($file){$ret = false;if (!file_exists($file)) {$this->_error("The file {$file} is not exists");} else {$ret = file_get_contents($file);}return $ret;}private function _hex2bin($hex = false){$ret = $hex !== false && preg_match('/^[0-9a-fA-F]+$/i', $hex) ? pack("H*", $hex) : false;return $ret;}/*** 生成签名** @param string 签名材料* @param string 签名编码（base64/hex/bin）* @return 签名值*/public function sign($data, $code = 'base64'){$ret = false;if (openssl_sign($data, $ret, $this->priKey)) {$ret = $this->_encode($ret, $code);}return $ret;}/*** 验证签名** @param string 签名材料* @param string 签名值* @param string 签名编码（base64/hex/bin）* @return bool*/public function verify($data, $sign, $code = 'base64'){$ret = false;$sign = $this->_decode($sign, $code);if ($sign !== false) {switch (openssl_verify($data, $sign, $this->pubKey)) {case 1:$ret = true;break;case 0:case -1:default:$ret = false;}}return $ret;}/*** 加密** @param string 明文* @param string 密文编码（base64/hex/bin）* @param int 填充方式（貌似php有bug，所以目前仅支持OPENSSL_PKCS1_PADDING）* @return string 密文*/public function encrypt($data, $code = 'base64', $padding = OPENSSL_PKCS1_PADDING){$ret = false;if (!$this->_checkPadding($padding, 'en')) $this->_error('padding error');if (openssl_public_encrypt($data, $result, $this->pubKey, $padding)) {$ret = $this->_encode($result, $code);}return $ret;}/*** 解密** @param string 密文* @param string 密文编码（base64/hex/bin）* @param int 填充方式（OPENSSL_PKCS1_PADDING / OPENSSL_NO_PADDING）* @param bool 是否翻转明文（When passing Microsoft CryptoAPI-generated RSA cyphertext, revert the bytes in the block）* @return string 明文*/public function decrypt($data, $code = 'base64', $padding = OPENSSL_PKCS1_PADDING, $rev = false){$ret = false;$data = $this->_decode($data, $code);if (!$this->_checkPadding($padding, 'de')) $this->_error('padding error');if ($data !== false) {if (openssl_private_decrypt($data, $result, $this->priKey, $padding)) {$ret = $rev ? rtrim(strrev($result), "\0") : '' . $result;}}return $ret;}}

ende.php 加密解密文件

<?php
/*** Created by PhpStorm.* User: caicai* Date: 15/11/19*/
header("Content-Type:text/html;Charset=utf-8");
include "RSA.php";$pubfile = __DIR__.'\rsa_public_key.pem';
$prifile = __DIR__.'\pkcs8_rsa_private_key.pem';if(!file_exists($pubfile) || !file_exists($prifile)){return false;
}$rsa = new RSA($pubfile,$prifile);
if(empty($rsa)){return false;
}$rst = array('ret'  => 200,'code' => 1,'data' => array(1,2,3,4,5,6),'msg'  => 'success'
);
$json_str = json_encode($rst);//加密
$encrypt_str = $rsa->encrypt($json_str);//解密
$decrypt_str = $rsa->decrypt($encrypt_str);echo $encrypt_str;
echo "<pre>";
echo $decrypt_str;echo "<pre>";$qianming = 'test';
//签名
$QMSTR = $rsa->sign($qianming);
echo $QMSTR;echo "<pre>";
//验证签名
$resrCode = $rsa->verify($qianming,$QMSTR);var_dump($resrCode);
echo "<pre>";
var_dump($qianming,$resrCode);效果图：

额外补充：

linux下生存公钥和私钥两个文件的步骤，其实和windows一样。

一.

1.安装OpenSSL，首先下载opensll压缩包

地址：http://www.openssl.org/source/openssl-1.0.2j.tar.gz

命令:wget http://www.openssl.org/source/openssl-1.0.2j.tar.gz

2.在文件夹下解压缩，命令：tar -xzf openssl-1.0.2j.tar.gz，得到openssl-1.0.2j文件夹

3.进入解压的目录：cd openssl-1.0.2j

4.

设定Openssl 安装，( --prefix )参数为欲安装之目录，也就是安装后的档案会出现在该目录下：

执行命令： ./config --prefix=/usr/local/openssl

5.执行命令./config -t

6.执行make，编译Openssl

7.编译完之后可以使用

which openssl 查看openssl的路径

openssl --version 查看openssl的版本

二.cd到你要存放的目录下，然后进入openssl的交互界面，在命令行了输入openssl即可

1.生成RSA私钥

genrsa -out rsa_private_key.pem 1024

2.把RSA私钥转换成PKCS8格式

pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt

3.生成RSA公钥

rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem

到此两个文件生成成功


http://chatgpt.dhexx.cn/article/5uATciCA.shtml

相关文章

php接口开发简单实例

php接口开发简单实例

刚刚写成人生第一个服务器接口&#xff0c;总结分享一下经验&#xff0c;没写过接口的可以看下。 这里以用户用id请求自己个人信息业务为例&#xff1a; <?php $id $_POST["user_id"]; if ($id ! 10086){exit(); }$userinfo array(username>jason,password…
阅读更多...
如何用PHP编写简单的api数据接口

如何用PHP编写简单的api数据接口

点击注册直接获取API数据 一、编写接口所需几样工具或软件&#xff08;均是win764位&#xff09; 1.phpStudy、SQLyog和编码工具&#xff08;sublime text/webStorm/vs code均可&#xff0c;按自己习惯来&#xff09;&#xff1b; 2.安装好phpStudy之后&#xff0c;打开软件…
阅读更多...
PHP开发APP接口实现--基本篇

PHP开发APP接口实现--基本篇

最近一段时间一直在做APP接口&#xff0c;总结一下APP接口开发以来的心得&#xff0c;与大家分享&#xff1a; 1. 客户端/服务器接口请求流程&#xff1a; 安卓/IOS客户端 –> PHP接口 –> 服务器端 –> 数据处理 –> 返回值&#xff08;客户端接收并处理&…
阅读更多...
PHP服务器端API原理及示例讲解(接口开发)

PHP服务器端API原理及示例讲解(接口开发)

直接获取API接口数据的方法点击获取 相信大家都做过PHP请求API接口获取数据&#xff0c;比如淘宝API&#xff0c;微信公众平台&#xff0c;天气查询&#xff0c;快递查询等&#xff0c;有的需要参照接口文档根据签名算法构造sign&#xff08;签名&#xff09;&#xff0c;或者设…
阅读更多...
php开发APP接口（一）

php开发APP接口（一）

php开发APP接口&#xff08;一&#xff09; 使用PHP来生成APP接口数据是非常简单的&#xff0c;如果你还不了解PHP没有关系&#xff0c;只需要看过PHP的基本语法&#xff0c;再看本示例就可以了。 APP接口一般都是json格式&#xff08;当然也有少数xml格式&#xff09;遵循re…
阅读更多...
安卓ViewFlipper跑马灯效果

安卓ViewFlipper跑马灯效果

前言&#xff1a;ViewFlipper是一个切换控件&#xff0c;一般用于图片的切换&#xff0c;当然它是可以添加View的&#xff0c;而不限定只用于ImageView&#xff0c;当然我们也可以自定义View达到跑马灯效果。 效果&#xff1a; ①&#xff1a;MainActivity使用&#xff1a; …
阅读更多...
CSS实现文字跑马灯效果

CSS实现文字跑马灯效果

CSS实现文字跑马灯效果 在完成一个任务的时候&#xff0c;要求在表格中固定宽度的其中一个item文字过长需要滚动显示&#xff0c;然后经过多次效果的尝试&#xff0c;实现代码如下所示&#xff1a; 它需要一个外层包围盒&#xff0c;设置定宽、文字不换行以及超过隐藏子元素为…
阅读更多...
html纵向的跑马灯效果,单行文字垂直/水平跑马灯效果

html纵向的跑马灯效果,单行文字垂直/水平跑马灯效果

需求描述 接到的需求是这样的&#xff1a;跑马灯效果 一次展示一行文字 循环滚动 文字滚动到视野中停留一秒后滚出。 静态效果如下图&#xff0c;文字从下往上或者从右往左滚动&#xff0c;滚动到此位置时停留一秒(不会传动图... 网络上有比较多的多行文字循环滚动的demo,找了一…
阅读更多...
Flutter-跑马灯效果实现

Flutter-跑马灯效果实现

1、背景&#xff1a; 使用三方组件在首页做个跑马灯效果&#xff0c;隔一段时间首页会闪一下&#xff0c;估计是三方组件有内存泄露。趁有空自己写个简单跑马灯效果。 2、效果&#xff1a; 3、调用方法&#xff1a; 将下方代码copy到项目文件内&#xff0c;引用文件&#xff…
阅读更多...
TextView 跑马灯效果

TextView 跑马灯效果

1、重写TextView class TextViewMarquee : AppCompatTextView {constructor(context: Context?) : super(context!!) {}constructor(context: Context?, attrs: AttributeSet?) : super(context!!, attrs) {}constructor(context: Context?, attrs: AttributeSet?, defSt…
阅读更多...
html js 跑马灯效果,Javascript实现跑马灯效果的简单实例

html js 跑马灯效果,Javascript实现跑马灯效果的简单实例

页面html&#xff1a; var speed 10 var demo document.getElementById("demo"); var demo1 document.getElementById("demo1"); var demo2 document.getElementById("demo2"); demo2.innerHTML demo1.innerHTML function Marquee() { if (…
阅读更多...
Vue跑马灯效果

Vue跑马灯效果

1、跑马灯效果 说明&#xff1a;单击"应援"按钮文字向左飘动,再单击"暂停"按钮停止当前飘动 2、完整代码 (注意&#xff1a;代码中需要引入vue.js文件&#xff0c;这个文件自己根据目录位置引入&#xff0c;具体位置代码中有注释) <!DOCTYPE html>…
阅读更多...
跑马灯效果

跑马灯效果

最近做项目需要展示一个展示广告的跑马灯效果&#xff0c;网上找到一个继承 HorizontalScrollView 实现的&#xff0c;但是不能循环滚动&#xff1b;还有用 RecyclerView 实现的&#xff0c;比较好&#xff0c;但是会可以手动滑动&#xff0c;也不符合需求&#xff0c;下面自己…
阅读更多...
android布局跑马灯,Android自定义跑马灯效果（适合任意布局）

android布局跑马灯,Android自定义跑马灯效果（适合任意布局）

因为项目需要&#xff0c;做了一个自定义垂直跑马灯&#xff0c;分享给大家。 先上个效果图&#xff1a; 从图片中可以看到布局是由包含两个TextView的布局组成&#xff0c;一般的垂直跑马灯效果只支持单个TextView&#xff0c;水平方向的跑马灯更是不需要自定义&#xff0c;原…
阅读更多...
android跑马灯效果不起作用,Android跑马灯效果失效问题

android跑马灯效果不起作用,Android跑马灯效果失效问题

Android中的跑马灯效果在特定情况下用的效果很不错&#xff0c;调试的时候发现在2.3系统下&#xff0c;文字跑动正常&#xff0c;后来无意换了另一个手机&#xff0c;4.0以上的系统&#xff0c;发现文字跑动效果失效&#xff0c;研究后发现有两种情况会导致失效。 先看跑马灯效…
阅读更多...
Unity 跑马灯效果

Unity 跑马灯效果

一、效果 二、需要动画插件DOTween 三、脚本 1.每个格子上的脚本文件 using System.Collections; using System.Collections.Generic; using UnityEngine; using UnityEngine.UI; using DG.Tweening; public class MarqueeUIItem : MonoBehaviour {private RawImage m_RawImag…
阅读更多...
Android TextView设置跑马灯效果

Android TextView设置跑马灯效果

【前言】 在Textview设置的宽度有限&#xff0c;而需要显示的文字又比较多的情况下&#xff0c;往往需要给Textview设置跑马灯效果才能让用户完整地看到所有设置的文字&#xff0c;所以给TextView设置跑马灯效果的需求是很常见的 一、新手设置跑马灯效果 1、先在xml中给Textvi…
阅读更多...
css 实现跑马灯效果

css 实现跑马灯效果

最近有一个跑马灯的效果&#xff0c;需要实现。本来想偷个懒从网上随便拷贝一个&#xff0c;结果发现都不太理想&#xff0c;于是自己动手封装了一个&#xff0c;和大家分享一下。 首先我们要知道跑马灯的具体效果是什么样子的。 效果图 我们通过效果图可以看到&#xff0c;在…
阅读更多...
h5跑马灯效果

h5跑马灯效果

无缝滚动效果 &#xff0c;外加 手指的移动效果 思路&#xff1a; 1.无缝滚动1个内容区域&#xff0c;复制一下这个内容&#xff0c;追加到改内容的后面&#xff0c;形成无缝滚动的效果 2.手指左滑右滑进行x轴方向的加减 代码如下&#xff1a; <template><div cl…
阅读更多...
Android --- 跑马灯效果

Android --- 跑马灯效果

1、基于开发者文档的官方说明 跑马灯效果主要使用的控件为TextView&#xff0c;其中涉及的几个标签如下所示&#xff1a; android:ellipsize If set, causes words that are longer than the view is wide to be ellipsized instead of broken in the middle. You will often …
阅读更多...
推荐文章

Copyright @ 2022~2023