tp框架 app.php,浅谈PHP（基于TP3.2框架）开发APP接口（个人见解）

大叔and小萝莉

于 2021-03-10 08:58:18 发布

阅读量408

点赞数

文章标签： tp框架 app.php

本篇文章给大家分享的内容是关于浅谈PHP(基于TP3.2框架)开发APP接口(个人见解)，有着一定的参考价值，有需要的朋友可以参考一下

PHP很强大，可以搞各种东西，web开发，小程序，商城，自然也包括APP啦。

由于博主也是准备完成一个APP项目，就把心得写一下，以后也能回味一下，哈哈。

因为我们是写接口嘛，所以安全第一，不能搞出人命是吧。所以就得和前端协商一种接口加密的方法，每个接口都要噢(这个可以叫token加密，也可以叫sign加密，看个人喜欢怎么叫吧)

下面我说下我是怎么加密的吧，我建议接口都是用post传递，所以以下参数都是基于post传递的1.首先对传递过来的参数进行key字典排序，除去token值(PHP提供了一个ksort函数，默认是标准ASICC码排序，这里有个坑，就是IOS的排序有时会和安卓的不一样，只是个别)

2.拼接排序后的值(PHP提供了一个http_build_query函数)

3.在排序后的字符串后面拼接一个自定义的密钥(这要跟前端好，统一)，然后md5加密

4.转换成大写作为token，当做参数。

还是贴一下代码吧function makeToken($data){

//$data就是$_POST传过来的参数

unset($data['token']); unset($data['auth_key']); //这个下面会说到

ksort($data); $string = http_build_query($data); if(empty($data)){ $string = 'key=CT01aVVsCkSxYdxi55ml';

} else { $string = $string .'&key=CT01aVVsCkSxYdxi55ml';

} $string = md5($string); $result = strtoupper($string); return $result;

}<?phpnamespace Api\Controller;use Think\Controller;/**

* 公共控制器

*/class CommonController extends Controller {

public function _initialize(){

// // //验证token

$token = I('token'); $sal = makeToken($_POST); if($sal!=$token){ $result = ajaxR(404,'认证失败'); $this->ajaxReturn($result);

}

前端生成的token作为参数一并传入，然后再跟你生成的token进行比对，如果错误的话，那token就验证失败，接口就不能访问了。

有些接口是例外，它可能是不需要参数直接请求数据的，所以只需要对自定义的密钥进行md5加密就可以了，就是将key=CT01aVVsCkSxYdxi55ml这一串加密，当然了这一串你喜欢怎么弄都可以，主要是和前端协商好。

在参数排序前，就是在http_build_query之前，需要先把前端传过来的token和auth_key去掉(这个先不说)，之后再参与排序，这个也要和前端协商好。

接下来说下auth_key吧，大家都知道session是用来记住web页面的用户登录状态的，而APP也是需要登录用户状态的。这里我使用的一个自己加密的一串用来记住用户登录状态，叫auth_key的参数。

auth_key的生成规则你可以自己定义，在APP端注册登录之后，把这个串存入相应的用户里面，并且将其返回给前端，前端之后的每个访问都带上这个auth_key这个参数，而你就可以通过这个参数来查询这个用户的相关信息。

当然，你也可以对这个auth_key进行一个时间的限制，例如给个7天的期限，在项目的每个方法都调用一下，看看是否过期了，过期了就给前端返回一个登陆状态失效，退出登录。

其实开发APP的接口不难，主要和前端协商好，就很容易办。一般我们返回的都是json格式，如下{

"code": 200,

"message": "获取信息成功",

"data": {

"lng": "113.743393",

"lat": "23.015902",

}}

定义好返回的状态码和信息还有数据，这是必不可少的。