php接口安全加密认证

  关于接口安全，一般非常简单的作用，只是用户验证，即合法性检查。我一个老同事一直这样用,个人感觉也未尝不可。每次请求接口的时候 验证下access_token，比如这个token是个 md5值，再在这个值上面加几个随机数，这这值就不是MD5的值了，可破解的难道就大大增加了。

if($_POST['access_token']!=$access_token)

{

    exit('access_token error'); //每次访问接口的时候 必须先调用验证to