客户端与php传参含签名,php 传输数据数字签名设计客户端和服务端

客户端请求 生成一个url，我们去请求这个url,怎么发送请求不做赘述

$appkey='gdafdasfd';

$appSecret='fdasfdsaf';

$token='fdsafdasfd';

$nonce=getRandom(32);

$ip='17.02.0.26';

$time=time();;

$signature="_ip=$ip&_key=$appkey&_nonce=$nonce&_time=$time&token=$token";

$sig = hash_hmac('sha256', $signature, $appSecret);

function getRandom($param){

$str="0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ";

$key = "";

for($i=0;$i

{

$key .= $str{mt_rand(0,61)}; //生成php随机数

}

return $key;

}

$url="http://127.0.0.1/get.php?_ip=$ip&_key=$appkey&_nonce=$nonce&_sign=$sig&_time=$time&_token=$token";

echo $url;

服务端校验数据

$appkey=$_GET['_key'];

$appSecret='fdasfdsaf';

$token=$_GET['_token'];

$nonce=$_GET['_nonce'];

$ip='17.02.0.26';

$time=$_GET['_time'];

if(time()-$time>5){

exit("请求已经超时");

}else{

$signature="_ip=$ip&_key=$appkey&_nonce=$nonce&_time=$time&token=$token";

$sig = hash_hmac('sha256', $signature, $appSecret);

if($sig !==$_GET['_sign']){

exit("数字签名验证错误");

}else{

exit("校验通过");

}

}