<?php
namespace app\api\controller;
use think\Request;
class Api extends \think\Controller
{
public function __construct(Request $request)
{
if ($request->Controller() !== 'Api') {
$token = isset($request->post(false)['token'])?$request->post(false)['token']:'';
// 实例化Redis
$redis = new \Redis();
$redis -> connect('localhost',6379);
$redis -> auth('8G66336951a.');
if (!$redis -> get($token)) {
$data = [ 'info' => '信息为空', "status"=> 1 ];
echo json_encode($data);
exit;
}
}
}
/**
* 通过传入账号密码交换token
* @param string $user 账号
* @param string $password 密码
* @return string token
*/
public function token(Request $request)
{
# 接收post数据
$post = $request->post(false);
# 判断
if (!isset($post['user']) || !isset($post['password'])) {
$data = [ 'info' => '未指定账户密码', "status"=> 1 ];
return json($data);
}
$user = $post['user'];
$password = $post['password'];
if ($user=='root' && $password=='123456') {
// 实例化Redis
$redis = new \Redis();
$redis -> connect('localhost',6379);
$redis -> auth('8G66336951a.');
// 使用uuid生成唯一秘钥写入redis中,并设置30分钟后过期
$hash = password_hash($this->uniqidReal(),PASSWORD_DEFAULT);
if ($redis -> set($hash,$user) && $redis -> setTimeout($hash, 60 )) {
$data = [ 'info' => $hash, "status"=> 0 ];
}else{
$data = [ 'info' => '系统错误', "status"=> 1 ];
}
return json($data);
// echo json_encode($data);
} else {
$data = [ 'info' => '验证失败', "status"=> 1 ];
return json($data);
}
}
/**
* 生成唯一的uuid值
* @param integer $lenght 生成的uuid长度
* @return
*/
public function uniqidReal($lenght = 13)
{
if (function_exists("random_bytes")) {
$bytes = random_bytes(ceil($lenght / 2));
} elseif (function_exists("openssl_random_pseudo_bytes")) {
$bytes = openssl_random_pseudo_bytes(ceil($lenght / 2));
} else {
throw new Exception("no cryptographically secure random function available");
}
return substr(bin2hex($bytes), 0, $lenght);
}
}
thinkphp 开发api token验证
©著作权归作者所有,转载或内容合作请联系作者
- 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
- 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
- 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
推荐阅读更多精彩内容
- 本文基于之前几个项目在部署在微信公众号下的网页应用,以此写下微信公众号开发的步骤以及踩过的坑 申请测试公众号 首先...
- 1.验证token,将公众号url引入服务器地址 url为项目地址token为自定义秘钥,任意encodingAE...
- 按照官网的一直token验证失败 在echo $_GET["echostr"];前加上header('conten...