php如何验证token

浏览: 作者: 来源: 时间:2024-04-20 分类:
php中使用if (!isset($param[\'token\']) || empty($param[\'token\']) ) {exit(\'token不能为空\');}语句来验证token。
Token,就是令牌,最大的特点就是随机性,不可预测。一般黑客或软件无法猜测出来。

那么,Token有什么作用?又是什么原理呢?

Token一般用在两个地方——防止表单重复提交、anti csrf攻击(跨站点请求伪造)。

生成一个请求url(推荐学习:PHP编程从入门到精通)

验证失效 $data['time'] = time(); $data['data'] = 'data'; $data['token']= md5( md5($key) . md5($data['time']) ); // 拼接url $url = 'domain.com/api.php?' . http_build_query($data);

服务器端验证token

 60) { exit('请求超时'); } // 验证token // 服务器端生成token $key = 'key'; //秘钥 $time = time(); $server_token= md5( md5($key) . md5($param['time']) );; if ($server_token !== $param['token']) { exit('token错误'); } echo '验证通过'; // 其他业务逻辑 // ...

以上就是php如何验证token的详细内容,更多请关注php中文网其它相关文章!

  • 相关标签:php
    • 上一篇:php如何引用外部文件
    • 下一篇:php如何统计数组中重复的值