学习thinkphp中api接口数据安全解决方案之sign有效时间处理

水深无声 2023-01-01 14:54 247阅读 0赞

### 学习thinkphp中api接口数据安全解决方案之sign有效时间处理 ###

*   *  生成13位时间戳
     *  生成sign签名
     *  设置sign签名有效期
     *  校验sign时间有效期
     *  引用签名验证类

## 生成13位时间戳 ##

在Y:\\thinkphpwu\\application\\common\\lib 目录中创建 Time.php 类  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b19xaWFuZ3FpYW5n_size_16_color_FFFFFF_t_70]

<?php
    
    namespace app\common\lib;
    
    class Time
    { 
    
        //获取到13位数的时间戳 13位时间戳是把时间精确到毫秒级，所以两者是1000倍的关系
        public static function get13TimeStamp()
        { 
            //用空格分隔，分别赋值给time1，和time2
            list($time1, $time2) = explode(' ', microtime());
            return $time2 . ceil($time1 * 1000);
        }
    }

## 生成sign签名 ##

use app\common\lib\Time;
    
    
    
       public function testAes()
        { 
            $data = array(
                'name' => 'qipa250',
                'url' => 'www.qipa250.com',
                'time' => Time::get13TimeStamp(),
            );
            echo '生成的签名是==' . ApiAuth::setSign($data);
        }

## 设置sign签名有效期 ##

![在这里插入图片描述][20210103164128411.png]  
在thinkphpwu\\application\\extra 目录下的app.php 文件中设置sign签名有效期

<?php
    
    return [
        'admin_password_pre' => '_qipa250',//后台管理员密码加密后缀
        'aeskey' => 'QiPa250',//aes 密钥，服务端和客户端保持一致
        'aesiv' => '12345678901234567890123456789012',//aes iv，服务端和客户端保持一致
        'apptypes' => ['ios', 'android', 'wechat'],
        'api_sign_expire_time' => 10,//sign签名有效期为10s，
    ];

## 校验sign时间有效期 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b19xaWFuZ3FpYW5n_size_16_color_FFFFFF_t_70 1]  
在Y:\\thinkphpwu\\application\\common\\lib 目录下新建ApiAuth.php类

<?php
    
    namespace app\common\lib;
    
    use app\common\lib\Aes;
    
    
    class ApiAuth
    { 
    
        /* * 生成签名 */
        public static function setSign($data = [])
        { 
            //1 把数组按照字段你排序
            ksort($data);
            //2 将数组更改为拼接字符串的格式
            $sign_str = http_build_query($data);
            //3 通过aes加密
            return (new Aes())->encrypt($sign_str);
        }
    
        //校验签名sign
        public static function checkSign($data)
        { 
            //解密
            $str = (new Aes())->decrypt($data['sign']);
            if (!$str) { 
                return false;
            }
            //将字符串你转成数组格式
            parse_str($str, $arr);
     
            //校验sign有效期 由于解析后的日期是13位的，除以1000后得到10位数
            //两个时间再相减， 超过设置的有效
            if ((time() - ceil($arr['time'] / 1000)) > config('app.api_sign_expire_time')) { 
                return false;
            }
            return true;
        }
    }

## 引用签名验证类 ##

Y:\\thinkphpwu\\application\\api\\controller  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b19xaWFuZ3FpYW5n_size_16_color_FFFFFF_t_70 2]

在api模块的公共类Common.php中 引用签名验证方法

<?php
    
    namespace app\api\controller;
    
    use app\common\lib\ApiAuth;
    use app\common\lib\Time;
    use think\Controller;
    
    use app\common\lib\exception\ApiException;
    
    use app\common\lib\Aes;
    
    /* * api接口模块的公共控制器 */
    
    class Common extends Controller
    { 
    
        public function _initialize()
        { 
            $this->checkRequestAuth();     
        }
    
        //验证方法
        /* * 检查app每一次提交的数据是否合法 */
        public function checkRequestAuth()
        { 
    
            //验证header头的信息
            $header = request()->header();
            //halt($header);
    
    
            //sign 客户端工程师加密，服务端工程师解密
    
            //基础数据校验
            //如果sign不存在，报错
            if (empty($header['sign'])) { 
                throw new ApiException('签名不存在！');
            }
    
            if (empty($header['apptype'])) { 
                throw new ApiException('客户端不存在！');
            }
    
            //验证请求的app客户端是否合法
            if (!in_array($header['apptype'], config('app.apptypes'))) { 
                throw new ApiException('客户端不合法！', 400);
            }
    
            //校验sign
            $header_result = ApiAuth::checkSign($header);
    
            dump($header_result);
    
            die();
    
            if (!$header_result) { 
                throw new ApiException('签名不合法！', 401);
            }
        }
    }

同一个签名，我们修改有效期，若是600s，表示10分钟内有效，  
使用postman请求 ，返回true，表示验证成功

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b19xaWFuZ3FpYW5n_size_16_color_FFFFFF_t_70 3]有效期改成10，表示10秒，再使用postman请求 ，返回false，表示验证失败  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b19xaWFuZ3FpYW5n_size_16_color_FFFFFF_t_70 4]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b19xaWFuZ3FpYW5n_size_16_color_FFFFFF_t_70]: /images/20221120/ddebef4cb989458aa571b896137dc2b6.png
[20210103164128411.png]: /images/20221120/bca960912d2a4d20a8a05f4f62847cec.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b19xaWFuZ3FpYW5n_size_16_color_FFFFFF_t_70 1]: /images/20221120/8c1b21fb793d490b80207c2dab34e1ed.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b19xaWFuZ3FpYW5n_size_16_color_FFFFFF_t_70 2]: /images/20221120/385f0582a1f64776b0144244d93f9347.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b19xaWFuZ3FpYW5n_size_16_color_FFFFFF_t_70 3]: /images/20221120/4ab268a5bab145668cae04f5faf659a6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1b19xaWFuZ3FpYW5n_size_16_color_FFFFFF_t_70 4]: /images/20221120/de97177fb424476397e432f27528cf4e.png