phptoken验证

① php中的token怎么用

token一般理解为通行证，经过各种算法处理的唯一加密的字符串
比如用户登录，你只需cookie记录用户uid 和 token
token没有超时的话，不用验证密码直接登录
这样也能保证用户信息、密码不被cookie窃取

② 安卓php开发token验证怎么加失效时间

<?php
$mole = $_GET['mole'];
$action = $_GET['action'];
$token = md5sum($mole.date('Y-m-d',time()).'#$@%!*'.$action);
if($token != $_GET['token']){
alarm('access deny');
exit();
}
?>

③ Thinkphp3.2.3接入公众号响应微信发送的Token验证总是失败

用得着判断那个TOKEN？是不是多此一举，用我这个，包你满意

<?php
namespaceHomeController;
useThinkController;
{
publicfunctionindex(){
	$v=$_GET["echostr"];
	if(!isset($v)){//根据随机字符串判断是否之前已经验证过，避免重复验证
			$this->receive();
		}else{
			$this->checkSignature();
		}
}
	//未验证执行验证	
	publicfunctioncheckSignature(){
$signature=I("signature");//加密签名
$timestamp=I("timestamp");//时间戳
$nonce=I("nonce");//随机数
$token=TOKEN;//token
		$tmpArr=array($token,$timestamp,$nonce);//组成新数组
		sort($tmpArr,SORT_STRING);//重新排序
		$tmpStr=implode($tmpArr);//转换成字符串
		$tmpStr=sha1($tmpStr);//再将字符串进行加密
		if($tmpStr==$signature)
		{
			echo$_GET["echostr"];
			exit;
			//returntrue;
		}else{
			returnfalse;
		}
	}
	//已经验证过执行这里
	publicfunctionreceive(){		
		$postStr=$GLOBALS["HTTP_RAW_POST_DATA"];//获取用户发送的消息，格式为xml
		//$postStr=file_get_contents("php://input");
		libxml_disable_entity_loader(true);
		$postObj=simplexml_load_string($postStr,"SimpleXMLElement",LIBXML_NOCDATA);
		$this->logger($postStr);
		//并且回复信息给用户
		if(!empty($postObj)){
			switch($postObj->MsgType){
				case"text":
						$result=$this->receiveText($postObj);
						//避免错误信息报出
						if(empty($result)){
							$xml="<xml>
									<ToUserName><![CDATA[%s]]></ToUserName>
									<FromUserName><![CDATA[%s]]></FromUserName>
									<CreateTime>%s</CreateTime>
									<MsgType><![CDATA[%s]]></MsgType>
									<Content><![CDATA[%s]]></Content>
									</xml>";
							$result=sprintf($xml,$postObj->FromUserName,$postObj->ToUserName,time(),$postObj->MsgType,"多图文信息没有获取到");
						}
						echo$result;
						break;				
				case"image":
					$result=$this->receiveImage($postObj);
					if(empty($result)){
						$xml="<xml>
								<ToUserName><![CDATA[%s]]></ToUserName>
								<FromUserName><![CDATA[%s]]></FromUserName>
								<CreateTime>%s</CreateTime>
								<MsgType><![CDATA[%s]]></MsgType>
								<ArticleCount>1</ArticleCount>
								<Articles>
								<item>
								<Title><![CDATA[%s]]></Title>
								<Description><![CDATA[%s]]></Description>
								<PicUrl><![CDATA[%s]]></PicUrl>
								<Url><![CDATA[%s]]></Url>
								</item>
								</Articles>
								</xml>";
						$result=sprintf($xml,$postObj->FromUserName,$postObj->ToUserName,time(),"news","跟老李一起来做微信开发","微信开发即微信公众平台开发，将企业信息、服务、活动等内容通过微信网页的方式进行表现，用户通过简单的设置，就能生成微信3G网站。通过微信公众平台将企业品牌展示给微信用户，减少宣传成本，建立企业与消费者、客户的一对一互动和沟通，将消费者接入企业CRM系统，进行促销、推广、宣传、售后等。形成了一种主流的线上线下微信互动营销方式。","https://gss3.bdstatic.com/-Po3dSag_xI4khGkpoWK1HF6hhy/ke/w%3D268%3Bg%3D0/sign=/.jpg","http://www..com");	
					}
					echo$result;
					break;	
				case"event":
					$result=$this->receiveEvent($postObj);
					if(empty($result)){
							$xml="<xml>
									<ToUserName><![CDATA[%s]]></ToUserName>
									<FromUserName><![CDATA[%s]]></FromUserName>
									<CreateTime>%s</CreateTime>
									<MsgType><![CDATA[%s]]></MsgType>
									<Content><![CDATA[%s]]></Content>
									</xml>";
							$result=sprintf($xml,$postObj->FromUserName,$postObj->ToUserName,time(),"text","感谢您关注微信接口测试服务号，我是李先生！");
						}
					echo$result;
					break;
				default:
					$result="你发送的数据类型暂时不做处理:".$postObj->MsgType;
					echo$result;
					break;
			}			
		}
		
	}
	//log
	privatefunctionlogger($content){
		$logSize=100000;
		$log="./log.txt";
		if(file_exists($log)&&filesize($log)>$logSize){
			unlink($log);
		}
		file_put_contents($log,date("Y-m-dH:i:s")."".$content."
",FILE_APPEND);
	}
	//关注自动回复信息
	privatefunctionreceiveEvent($postObj){
		$xml="<xml>
				<ToUserName><![CDATA[%s]]></ToUserName>
				<FromUserName><![CDATA[%s]]></FromUserName>
				<CreateTime>%s</CreateTime>
				<MsgType><![CDATA[%s]]></MsgType>
				<Content><![CDATA[%s]]></Content>
				</xml>";
		if($postObj->Event=="subscribe"){			
			$result=sprintf($xml,$postObj->FromUserName,$postObj->ToUserName,time(),"text","感谢您关注微信接口测试服务号，我是李先生！");
		}elseif($postObj->Event=="CLICK"){
			if($postObj->EventKey=="getSalary"){
				$result=sprintf($xml,$postObj->FromUserName,$postObj->ToUserName,time(),"text","您点击了【查询->工资】按钮");	
			}elseif($postObj->EventKey=="getAttendance"){
				$result=sprintf($xml,$postObj->FromUserName,$postObj->ToUserName,time(),"text","您点击了【查询->考勤记录】按钮");	
			}elseif($postObj->EventKey=="getBonus"){
				$result=sprintf($xml,$postObj->FromUserName,$postObj->ToUserName,time(),"text","您点击了【查询->奖金明细】按钮");	
			}elseif($postObj->EventKey=="getAbout"){
				$result=sprintf($xml,$postObj->FromUserName,$postObj->ToUserName,time(),"text","您点击了【关于我们->联系】按钮");	
			}elseif($postObj->EventKey=="getJoin"){
				$result=sprintf($xml,$postObj->FromUserName,$postObj->ToUserName,time(),"text","您点击了【关于我们->加入我们】按钮");	
			}elseif($postObj->EventKey=="getCustomer"){
				$result=sprintf($xml,$postObj->FromUserName,$postObj->ToUserName,time(),"text","您点击了【关于我们->客服】按钮");	
			}elseif($postObj->EventKey=="getInternational"){
				$result=sprintf($xml,$postObj->FromUserName,$postObj->ToUserName,time(),"text","您点击了【新闻->国际】按钮");	
			}elseif($postObj->EventKey=="getInstry"){
				$result=sprintf($xml,$postObj->FromUserName,$postObj->ToUserName,time(),"text","您点击了【新闻->行业】按钮");	
			}
		}elseif($postObj->Event=="scancode_waitmsg"){
			//扫码带提示的事件
			$result=sprintf($xml,$postObj->FromUserName,$postObj->ToUserName,time(),"text","您使用了扫码带提示事件，事件KEY：{$postObj->EventKey}");
		}elseif($postObj->Event=="scancode_push"){
			//扫码推事件
			$result=sprintf($xml,$postObj->FromUserName,$postObj->ToUserName,time(),"text","您使用了扫码推事件，事件KEY：{$postObj->EventKey}");
		}else{
			$result=sprintf($xml,$postObj->FromUserName,$postObj->ToUserName,time(),"text","您的操作有点奇葩");	
		}
		return$result;
	}
	//处理接收的文本信息并且回复给用户	
	privatefunctionreceiveText($postObj){
		$content=trim($postObj->Content);
		//if(strstr($content,"你好")){
		if(preg_match("/^d*$/",$content)){
			//回复多图文信息
			$result=$this->receiveNews($postObj);	
			return$result;		
		}elseif($content=="图片"){
			//回复图片信息
			$xml="<xml>
					<ToUserName><![CDATA[%s]]></ToUserName>
					<FromUserName><![CDATA[%s]]></FromUserName>
					<CreateTime>%s</CreateTime>
					<MsgType><![CDATA[%s]]></MsgType>
					<Image>
					<MediaId><![CDATA[%s]]></MediaId>
					</Image>
					</xml>";
					$result=sprintf($xml,$postObj->FromUserName,$postObj->ToUserName,time(),"image","-");	
					return$result;
		}else{
			//回复文本信息
			$xml="<xml>
					<ToUserName><![CDATA[%s]]></ToUserName>
					<FromUserName><![CDATA[%s]]></FromUserName>
					<CreateTime>%s</CreateTime>
					<MsgType><![CDATA[%s]]></MsgType>
					<Content><![CDATA[%s]]></Content>
					</xml>";
					$result=sprintf($xml,$postObj->FromUserName,$postObj->ToUserName,time(),$postObj->MsgType,$content);	
					return$result;
		}
	}
	//处理接收的文本信息并且回复给用户为单图文信息
	privatefunctionreceiveImage($postObj){
		$xml="<xml>
				<ToUserName><![CDATA[%s]]></ToUserName>
				<FromUserName><![CDATA[%s]]></FromUserName>
				<CreateTime>%s</CreateTime>
				<MsgType><![CDATA[%s]]></MsgType>
				<ArticleCount>1</ArticleCount>
				<Articles>
				<item>
				<Title><![CDATA[%s]]></Title>
				<Description><![CDATA[%s]]></Description>
				<PicUrl><![CDATA[%s]]></PicUrl>
				<Url><![CDATA[%s]]></Url>
				</item>
				</Articles>
				</xml>";
		$result=sprintf($xml,$postObj->FromUserName,$postObj->ToUserName,time(),"news","跟老李一起来做微信开发","微信开发即微信公众平台开发，将企业信息、服务、活动等内容通过微信网页的方式进行表现，用户通过简单的设置，就能生成微信3G网站。通过微信公众平台将企业品牌展示给微信用户，减少宣传成本，建立企业与消费者、客户的一对一互动和沟通，将消费者接入企业CRM系统，进行促销、推广、宣传、售后等。形成了一种主流的线上线下微信互动营销方式。","https://gss3.bdstatic.com/-Po3dSag_xI4khGkpoWK1HF6hhy/ke/w%3D268%3Bg%3D0/sign=/.jpg","http://www..com");	
		return$result;
	}
	//处理接收的文本信息并且回复给用户为多图文信息
	privatefunctionreceiveNews($postObj){
		$con=array(
			array("Title"=>"观前街","Description"=>"hjhhj","PicUrl"=>"https://gss0..com/9fo3dSag_xI4khGko9WTAnF6hhy/image/pic/item/.jpg","Url"=>"https://gss0..com/9fo3dSag_xI4khGko9WTAnF6hhy/image/pic/item/.jpg"),
			array("Title"=>"平江路","Description"=>"mkbkbjj","PicUrl"=>"http://imgtu.5011.net/uploads/content/shehui/wanxiang/2015-08-26/.jpg","Url"=>"http://imgtu.5011.net/uploads/content/shehui/wanxiang/2015-08-26/.jpg"),
			array("Title"=>"观前街","Description"=>"hjhhj","PicUrl"=>"http://img2.a0bi.com/upload/ttq/20160729/1469781927056.jpeg","Url"=>"http://img2.a0bi.com/upload/ttq/20160729/1469781927056.jpeg"),
			array("Title"=>"平江路","Description"=>"mkbkbjj","PicUrl"=>"http://gaoxiao.zhutou.com/html/UploadPic/2010-3/201033173945493.jpg","Url"=>"http://gaoxiao.zhutou.com/html/UploadPic/2010-3/201033173945493.jpg"),
			array("Title"=>"观前街","Description"=>"hjhhj","PicUrl"=>"http://www.haha365.com/uploadfile/2013/0508/20130508102432191.jpg","Url"=>"http://www.haha365.com/uploadfile/2013/0508/20130508102432191.jpg"),
			array("Title"=>"平江路","Description"=>"mkbkbjj","PicUrl"=>"http://img1.imgtn.bdimg.com/it/u=995757682,3656700920&fm=214&gp=0.jpg","Url"=>"http://img1.imgtn.bdimg.com/it/u=995757682,3656700920&fm=214&gp=0.jpg"),
			array("Title"=>"观前街","Description"=>"hjhhj","PicUrl"=>"http://down.laifu.com/tupian/201261510566.jpg","Url"=>"http://down.laifu.com/tupian/201261510566.jpg"),
			array("Title"=>"平江路","Description"=>"mkbkbjj","PicUrl"=>"http://img.tupianzj.com/uploads/allimg/160528/9-16052Q54439-50.jpg","Url"=>"http://img.tupianzj.com/uploads/allimg/160528/9-16052Q54439-50.jpg")
		);
		
		$bodys="<item>
				<Title><![CDATA[%s]]></Title>
				<Description><![CDATA[%s]]></Description>
				<PicUrl><![CDATA[%s]]></PicUrl>
				<Url><![CDATA[%s]]></Url>
				</item>";

		$tpl2="";
		foreach($conas$key=>$newArray){
			$tpl2.=sprintf($bodys,$newArray["Title"],$newArray["Description"],$newArray["PicUrl"],$newArray["Url"]);
		}
		$fromUsername=$postObj->FromUserName;
		$toUsername=$postObj->ToUserName;
		$tpl1="<xml>
				<ToUserName><![CDATA[%s]]></ToUserName>
				<FromUserName><![CDATA[%s]]></FromUserName>
				<CreateTime>%s</CreateTime>
				<MsgType><![CDATA[%s]]></MsgType>
				<ArticleCount>%s</ArticleCount>
				<Articles>";
		$tpl3="</Articles>
				</xml>";
				

		$tpl1=sprintf($tpl1,$fromUsername,$toUsername,time(),"news",count($con));
		$result=$tpl1.$tpl2.$tpl3;
		return$result;
	}
}

④ php接口怎样安全接收并验证token

<?php
/*
*PHP简单利用token防止表单重复提交
*此处理方法纯粹是为了给初学者参考
*/
session_start();
functionset_token(){
$_SESSION[‘token’]=md5(microtime(true));
}
functionvalid_token(){
$return=$_REQUEST[‘token’]===$_SESSION[‘token’]?true:false;
set_token();
return$return;
}
//如果token为空则生成一个token
if(!isset($_SESSION[‘token’])||$_SESSION[‘token’]==”){
set_token();
}
if(isset($_POST[‘test’])){
if(!valid_token()){
echo"tokenerror";
}else{
echo‘成功提交，Value:’.$_POST[‘test’];
}
}
?>
<formmethod="post"action="">
<inputtype="hidden"name="token"value="<?phpecho$_SESSION[‘token’]?>">
<inputtype="text"name="test"value="Default">
<inputtype="submit"value="提交"/>
</form>

⑤ PHP在控制器中怎么添加token验证，具体代码 谢谢

//获得token
privatefunctiongetToken(){
$tokenName=C('TOKEN_NAME',null,'__hash__');
$tokenType=C('TOKEN_TYPE',null,'md5');
if(!isset($_SESSION[$tokenName])){
$_SESSION[$tokenName]=array();
}
//标识当前页面唯一性
$tokenKey=md5($_SERVER['REQUEST_URI']);
if(isset($_SESSION[$tokenName][$tokenKey])){//相同页面不重复生成session
$tokenValue=$_SESSION[$tokenName][$tokenKey];
}else{
$tokenValue=is_callable($tokenType)?$tokenType(microtime(true)):md5(microtime(true));
$_SESSION[$tokenName][$tokenKey]=$tokenValue;
if(IS_AJAX&&C('TOKEN_RESET',null,true))
header($tokenName.':'.$tokenKey.'_'.$tokenValue);//ajax需要获得这个header并替换页面中meta中的token值
}
returnarray($tokenName,$tokenKey,$tokenValue);
}

⑥ 程序员应该如何设计更优雅的Token认证方式

通过上一篇你大体已经了解session和cookie认证了，session认证需要服务端做大量的工作来保证session信息的一致性以及session的存储，所以现代的web应用在认证的解决方案上更倾向于客户端方向，cookie认证是基于客户端方式的，但是cookie缺点也很明显，到底有哪些缺点可以跳转上一次的文章。那有没有一种比较折中的方案呢？有的

把认证信息保存在客户端，关键点就是安全的验证，如果能解决认证信息的安全性问题，完全可以把认证信息保存在客户端，服务端完全无认证状态，这样的话服务端扩展起来要方便很多。关于信息的安全解决方案，现在普遍的做法就是签名机制，像微信公众接口的验证方式就基于签名机制。

当用户成功登陆系统并成功验证有效之后，服务器会利用某种机制产生一个token字符串，这个token中可以包含很多信息，例如来源IP，过期时间，用户信息等， 把这个字符串下发给客户端，客户端在之后的每次请求中都携带着这个token，携带方式其实很自由，无论是cookie方式还是其他方式都可以，但是必须和服务端协商一致才可以。当然这里我不推荐cookie。当服务端收到请求，取出token进行验证（可以验证来源ip，过期时间等信息），如果合法则允许进行操作。

基于token的验证方式也是现代互联网普通使用的认证方式，那它有什么优点吗？

1. 支持跨域访问，Cookie是不允许垮域访问的，这一点对Token机制是不存在的，前提是传输的用户认证信息通过HTTP头传输.

2. 无状态:Token机制在服务端不需要存储session信息，因为Token自身包含了所有登录用户的信息，只需要在客户端的cookie或本地介质存储状态信息.

3. 解耦 不需要绑定到一个特定的身份验证方案。Token可以在任何地方生成，只要在你的API被调用的时候，你可以进行Token生成调用即可.

4. 适用性更广：只要是支持http协议的客户端，就可以使用token认证。

5. 服务端只需要验证token的安全，不必再去获取登录用户信息，因为用户的登录信息已经在token信息中。

6. 基于标准化:你的API可以采用标准化的 JSON Web Token (JWT). 这个标准已经存在多个后端库（.NET, Ruby, Java,Python,PHP）和多家公司的支持（如：Firebase,Google, Microsoft）.

那基于token的认证方式有哪些缺点呢？

1. 网络传输的数据量增大：由于token中存储了大量的用户和安全相关的信息，所以比单纯的cookie信息要大很多，传输过程中需要消耗更多流量，占用更多带宽，

2. 和所有的客户端认证方式一样，如果想要在服务端控制token的注销有难度，而且也很难解决客户端的劫持问题。

3. 由于token信息在服务端增加了一次验证数据完整性的操作，所以比session的认证方式增加了cpu的开销。

但是整体来看，基于token的认证方式还是比session和cookie方式要有很大优势。在所知的token认证中，jwt是一种优秀的解决方案

一个JWT实际上就是一个字符串，它由三部分组成，头部、载荷与签名。

header典型的由两部分组成：token的类型（“JWT”）和算法名称（比如：HMAC SHA256或者RSA等等）。

Payload 部分也是一个JSON对象，用来存放实际需要传递的数据。JWT 规定了7个官方字段，供选用。

除了以上字段之外，你完全可以添加自己想要的任何字段，这里还是提醒一下，由于jwt的标准，信息是不加密的，所以一些敏感信息最好不要添加到json里面

为了得到签名部分，你必须有编码过的header、编码过的payload、一个秘钥（这个秘钥只有服务端知道），签名算法是header中指定的那个，然对它们签名即可。

算出签名以后，把 Header、Payload、Signature 三个部分拼成一个字符串，每个部分之间用"点"（.）分隔，就可以返回给用户。需要提醒一下：base64是一种编码方式，并非加密方式。

基于token的认证方式，大体流程为：

这里再重复一次，无论是token认证，cookie认证，还是session认证，一旦别人拿到客户端的标识，还是可以伪造操作。所以采用任何一种认证方式的时候请考虑加入来源ip或者白名单，过期时间，另外有条件的情况下一定要使用https。

⑦ thinkphp5微信服务器配置问题，为什么一直验证不了token

首先你要看一下你微信填写的url是不是正确，然后在那个url下官方要求的那些个字段要字典排序

⑧ php token 是什么东西，有什么作用，具体要怎么实现 希望配合代码解释

token可以用来作登陆验证的。比如做微信公众号开发，一般他们会在用户使用微信登陆的时候，生成一个唯一的token，来标记这个用户登陆的状态。这个token是生成的唯一标识，所以里面不携带用户的信息。这样就降低用户用户名密码的被窃取的风险性。实现你可以根据用户的id以及固定的字符串加上时间戳来生成，像存用户名密码一样存起来，你也可以给这个token设置一个过期时间，到期重新生成一个token。

⑨ php给app开发接口的token机制

破解确实是个问题，不过一般情况下，破解是需要时间的，你可以给token加一个过期时间，比如两个小时，一般情况下，两个小时是不足以破解一个密码的。加密算法的话，可以根据自己的习惯选择。

⑩ 微信平台 php 示例 token验证失败

你的服务器没有正确响应Token验证，请阅读消息接口使用指南这样回头检查一下各项配置是否正确。如果确定配置没有问题，请按下面的方法检查2.请求URL超时你的服务器在国外，或者服务器网速不给力，一般多试几次就可以了。如果经常这样，就需要考虑更换服务器3.提交成功恭喜你，配置成功了。这是一种方法 详细图文教程和其他几种方法你可以访问这个链接希望可以帮到你