php-app开发接口加密

 1 /**
 2 a:porter
 3 解析接口
 4 客户端接口传输规则:
 5 1.用cmd参数(base64)来动态调用不同的接口,接口地址统一为 http://a.lovexpp.com
 6 2.将要传过来的参数组成一个数组，数组添加timestamp元素(当前时间戳,精确到秒)，将数组的键值按照自然排序从大到小排序
 7 3.将数组组成 key=val&key=val的形式的字符串，将字符串与XPP_KEY连接在一起,用md5加密一次(32位小写),得到sign
 8 4.将sign添加到参数数组中
 9 5.将参数数组转换成json用post请求请求接口地址,key值为param
10 服务端接口解析规则:
11 1.接收参数param,将结果解析json得到参数数组
12 2.取出sign,去掉参数数组中的sign
13 3.将参数数组key值按照自然排序从大到小排序
14 4.将排序后的参数数组按照key=val&key=val的形式组成字符串，将字符串与XPP_KEY连接，用md5加密一次(32位小写)，得到sign
15 5.将sign与客户端传过来的sign进行比对,如不一样则可能是中途被篡改参数，服务器拒绝此次请求
16 6.将sign与session中的sign对比，如果一样，则为重复提交，服务器拒绝此次请求
17 7.此次的sign存入session
18 8.执行路由cmd(base64解析后),将参数带到该方法中
19 */
20  
21 $xpp_key = "xxx";
22  
23 //接收参数param,将结果解析json得到参数数组
24 $param = json_decode($_POST[‘param‘] , true);
25  
26 //取出sign,去掉参数数组中的sign
27 $client_sign = $param[‘sign‘];
28 unset($param[‘sign‘]);
29  
30 //将参数数组key值按照自然排序从大到小排序
31 krsort($param);
32  
33 //将排序后的参数数组按照key=val&key=val的形式组成字符串，将字符串与XPP_KEY连接，用md5加密一次(32位小写)，得到sign
34 $sb = ‘‘;
35 foreach($param as $key=>$val){
36     $sb .= $key . ‘=‘ . $val . ‘&‘;
37 }
38 $sb .= $xpp_key;
39 $server_sign = md5($sb);
40  
41 //将sign与客户端传过来的sign进行比对,如不一样则可能是中途被篡改参数，服务器拒绝此次请求
42 if($server_sign !== $client_sign){
43     echo json_encode(array(‘code‘=>‘invalid request‘));
44     exit;
45 }
46  
47 //将sign与session中的sign对比，如果一样，则为重复提交，服务器拒绝此次请求
48 if($server_sign == $_SESSION[‘last_sign‘]){
49     echo json_encode(array(‘code‘=>‘Repeated requests‘));
50     exit();
51 }
52  
53 //此次的sign存入session
54 $_SESSION[‘last_sign‘] = $server_sign;
55  
56 //执行路由cmd(base64解析后),将参数带到该方法中
57 $cmd = base64_decode($param[‘cmd‘]);
58 list($__controller,$__action) = explode(‘-‘ , $cmd);
59  
60 // 设置请求参数
61 unset($param[‘cmd‘]);
62 unset($param[‘timestamp‘]);
63 foreach($param as $key => $val){
64     $_REQUEST[$key] = $val;
65 }

 1 package com.xpplove.newxpp.activity;
 2 import java.util.HashMap;
 3 import java.util.Iterator;
 4 import java.util.Map;
 5 import java.util.TreeMap;
 6 import org.apache.commons.codec.binary.Base64;
 7 import android.os.Bundle;
 8 import com.alibaba.fastjson.JSON;
 9 import com.xpplove.newxpp.BaseActivity;
10 import com.xpplove.newxpp.bean.Params;
11 import com.xpplove.newxpp.net.NetPostTask;
12 import com.xpplove.newxpp.utils.DensityUtil;
13 public class TestActivity extends BaseActivity {
14     private String url = "http://c.lovexpp.com/";
15     @Override
16     protected void onCreate(Bundle savedInstanceState) {
17         super.onCreate(savedInstanceState);
18         loadMesage();
19     }
20     private void loadMesage() {
21         Base64 base64 = new Base64();
22         Map<String, String> paramsMap = new HashMap<String, String>();
23         paramsMap.put("timestamp", (System.currentTimeMillis() / 1000 + ""));
24         String cmd = new String(base64.encode("user-camList".getBytes()));
25         String dcmd = new String(base64.decode(cmd.getBytes()));
26         paramsMap.put("cmd", cmd);
27         paramsMap.put("sign", getString(paramsMap));
28         String str = getKeyValues(paramsMap);
29         paramsMap = new HashMap<String, String>();
30         paramsMap.put("param", str);
31         Params params = new Params();
32         params.listener = this;
33         params.url = url;
34         //new NetWorkTask().executeProxy(params);
35         new NetPostTask(paramsMap).executeProxy(params);
36     }
37     @Override
38     public void onGetResult(int errorCode, Object result) {
39         super.onGetResult(errorCode, result);
40         System.out.println();
41     }
42     private String getString(Map<String, String> paramsMap) {
43         TreeMap tm = new TreeMap(paramsMap);
44         Iterator i = tm.descendingMap().entrySet().iterator();
45         StringBuffer buffer = new StringBuffer();
46         while (i.hasNext()) {
47             buffer.append(i.next() + "&");
48         }
49         buffer.append(AppKey);
50         return DensityUtil.MD5(buffer.toString());
51     }
52     // 得到键值对
53     private String getKeyValues(Map<String, String> paramsMap) {
54         TreeMap tm = new TreeMap(paramsMap);
55         Iterator i = tm.descendingKeySet().iterator();
56         String jsonText = JSON.toJSONString(tm.descendingMap(), true);
57         return jsonText;
58     }
59 }