服务器端数据合法性验证：签名sign和口令token原理

最新推荐文章于 2025-07-05 08:15:00 发布

原创

最新推荐文章于 2025-07-05 08:15:00 发布 · 1.4w 阅读

14 ·

CC 4.0 BY-SA版权

本文探讨了服务器端数据合法性验证的方法，包括sign验证和token验证。sign验证通过私钥和特定算法确保数据未被篡改，而token验证则涉及令牌的生成、时效性和使用限制，用于保护接口安全，防止未授权访问。这两种方法广泛应用于第三方接口，如美团外卖和微信等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

有时候，你也许会想：

我写的接口，那别人要是知道url，并且知道其需要的数据结构和逻辑，那不是都可以访问了？

甚至是，客户点传递过来的数据，是不是被恶意修改了？

这时，我们可能需要“验证”一下。比如：登录验证，只有登录以后才能来到后台。

这里给出几种【验证】方式，大神勿喷：

1：sign验证法：

这种验证方式，一般过程是：

第一：给你一个【私钥】[app_secret] 和[app_id]

第二：你要提交的所有数据都需要提供sign签名。

第三：sign签名的获取方式。

例如：给用户id为99的人增加100积分：

$app_id = 'Te001';
$secret = 'e10adc3949ba59abbe56e057f20f883e';

$url = 'http://127.0.0.1/test/apiDataCheck';
$post = array(
    'user_id' => 99,
    'point' => 100
);


function addSign($url, $data){
    $str = '';
    $data['app_id'] = $app_id;
    ksort($data);
    foreach($data as $k => $v){
        $str .= $k.'='.$v.'&';
    }
    $str = substring($str, 0