首页 诗词 字典 板报 句子 名言 友答 励志 学校 网站地图
当前位置: 首页 > 教程频道 > 网站开发 > PHP >

如何防止外人调用api

2013-09-07 
怎么防止外人调用api?小弟问个问题如果网站的操作都是通过一个api实现的比如php有一个控制页面,www.contro

怎么防止外人调用api?
小弟问个问题
如果网站的操作都是通过一个api实现的
比如
php有一个控制页面,www.control.php?action=1$addlist="adfs".....
当然是post方法,举例。

从主页ajax 调用post到这个页面

怎么防止别人通过工具提交页面到我的api,只允许我的手机app提交?

谢谢大神们指点

[解决办法]
www.control.php?action=1&addlist="adfs"
以上邊的url為例:
首先寫兩個函數,用來實現加密和解密,那麼新的url变成
加密函数:用来对指定的内容进行加密,他加密过的内容可以用解密函数反解

www.control.php?action=1&addlist="adfs"&key=加密函数("adfs")

服务器端:
分別获取到addlist和key的值,然后用解密函数解出接过来,用这个结果和addlist比對一下
[解决办法]

引用:
Quote: 引用:

Quote: 引用:

我们团队的做法是每台手机登陆app后会有一个session_id,简称sid,通过这个来判断是不是非法调用


谢谢,像这种的session id是不是要存到数据库进行验证呢?
我对令牌这方面的确不了解,不明白怎么实现的

是这样的,我们的app调用我们web这边的接口后,传上来sid值,web再通过服务器端c++去验证这个sid(sid应该是在app登陆的时候保存在内存了),如果相等就OK,不等的话就说明是非法调用。


为什么不继续用php,要调用C++去验证呢?小白疑问

热点排行