php 签名,api接口验签原理？

关于“php_api_签名”的问题，小编就整理了【3】个相关介绍“php_api_签名”的解答：

一、签名验签和加密解密

API接口实际上是系统间的通信过程，A系统向B系统传输参数，B向A返回结果。一般应用场景是和其他外部公司有接口对接的场景。

为了让大家不弄混：大家记住，A系统持有B系统的公钥。B系统持有A系统公钥。

二、数字签名

数字签名一般用于防篡改。发送方签名，接收方验签。A系统向B系统传输数据，需要用A系统的私钥对传输数据进行签名。B系统接收到A系统传进来的参数，用A系统的公钥进行验签。

三、加密解密

数据加密的基本过程，就是对原来明文数据进行处理。使其成为不可读的数据，保护数据不被非法人窃取，通常称为密文。加密的逆过程就是解密。

常见的对称加密 算法主要有 DES、3DES、AES 等，常见的 非对称算法主要有RSA、DSA 等，散列算法 主要有SHA-1、MD5 等。

对称加密又称为共享秘钥加密。

非对称加密，需要两个秘钥，一个是公钥、一个是私钥。

项目中使用的是SHA256withRSA（RSA2）简单介绍。

四、总结

一般进行接口对接的时候，比如A系统向B系统传输数据。先用A系统的私钥对数据进行签名，然后再用B系统的公钥对数据+签名进行加密。B系统接收到数据先通过B系统的私钥对数据进行解密，再通过A系统的公钥对数据进行验签。最终拿到传输的数据。

通过php模拟post请求即可调用。

php 模拟POST提交的方法：

通过curl函数

Php代码：

$post_data = array();

$post_data['clientname'] = "test08";

$post_data['clientpasswd'] = "test08";

$post_data['submit'] = "submit";

$url='

';

$o="";

foreach ($post_data as $k=>$v)

{

$o.= "$k=".urlencode($v)."&";

}

$post_data=substr($o,0,-1);

$ch = curl_init();

curl_setopt($ch, CURLOPT_POST, 1);

curl_setopt($ch, CURLOPT_HEADER, 0);

curl_setopt($ch, CURLOPT_URL,$url);

//为了支持cookie

curl_setopt($ch, CURLOPT_COOKIEJAR, 'cookie.txt');

你好，控制权限主要和是否登陆，以及登陆用户的自身权限有关，但因为API接口不能使用session所以你需要使用其他的信息进行代替。我的建议是在app移动端发送登陆请求时，你就可以生产登陆后的Token信息。Token信息需要你根据用户编号进行加密处理，然后移动端保存，在每次做其他请求时，连同Token一起发送过来，你再判断是否存在Token，然后解密Token获取用户编号，再通过用户编号判断是否有相应权限。

到此，以上就是小编对于“php_api_签名”的问题就介绍到这了，希望介绍关于“php_api_签名”的【3】点解答对大家有用。