php与app接口
‘壹’ 用php写手机端APP数据接口和PC端数据接口有什么不一样
都一样的 只是由于app不是浏览器不雹肢能正常使用cookie所闹毕以不支持session认证 在做app接口的时候一般都会液肆芹使用自己定义的token来认证 其他的都是一致的
‘贰’ PHP---APP接口02
JSON&XML
XML: 是一种哗碧运标记语言，设计的宗旨是传输数据
JSON： 轻量级的数据交换格式
APP接口主要是用JSON输出格式
APP接口输出格式三要素：
1. code:：错误码
2. msg：错误乱梁码对应的描述
3. data：接口返回的数据
谁有权限调用APP接口，客户端需要带着凭证来调用APP接口
JWT的原理：
服务端认证之后，生成一个JSON对象，返回给用户。后续客户端所有请求都会带上这个JSON对象。服务端依靠这个JSON对象来认定用户身份。
组成: Header, Payload, Signature
1. Header
说一下我是什么
{
"alg": "HS256",
"typ": "JWT"
}
header需要经过Base64Url编码后作为IWT的第一部分。
2. Payload
payload包含了claim, 三种类型reserved, public, private
reserved这些claim是JWT预先定义的，不强制使用，常用的有：
1). iss: 签发者
2). exp: 过期的时间戳
3). sub: 面向的用户
4). aud: 接收方
5). iat: 签发时间
{
"sub": "1234567890",
"name": "John Doe",
"admin": true
}
payload需要经过Base64Url编码后作为JWT的第二部分。
3. Signature
创建签名使用编码后的header和payload以及一个密匙，使用header中指定的签名算法进行签名
HMACSHA256(
base64UrlEncode(header) + "." +
base64UrlEncode(payload),
secret
)
签名是在服务端慧没进行的，客户端并不知道，所以是安全的。
‘叁’ 如何用PHP简单写App接口
http://community.apicloud.com/bbs/forum.php?mod=viewthread&tid=24908&extra=page%3D1
你可以嫌孙看看芹尘链兄行这个
‘肆’ 手机app接口怎么和php开发
软件开发平台是一种软件开发工具，以通用技术架构（如MVC）为基础，集成常用建模工具、二次开发包、基础解决方案等而成。可以大幅缩减编码率，使开发者有更多时间关注客户需求，在项目的需求、设计历友、开发、测试、部署、维护等各个阶段均可提供强大的支持。
软件开发平台源于繁琐的实践开发过程中。开纯烂谨发人员在实践中将常用的函数、类、抽象、接口等进行总结、封装，成为了可以重复使用的“中间件”，而随着“中间件”的成熟和通用，功能更强大、更能满足企业级客户需求的——软件开平台应运而生。
平台是一段时间内科研成果的汇聚，也是阶段性平台期的标志，为行业进入新的研发领域提供了基础。由于平台对企业核心竞争力的提升非常明显，目前国内的管理软件市场，软件开发平台的应用已经成为一种趋势。
互联网是个神奇的大网，大数据开发和软件定制也是一种模式，这里提供最详细的报价，如果你真的想做，可以来这里，这个手技的开始数字做基是一八七中间的是三儿零最后的是一四二五零，按照顺序组合起来就可以找到，我想说的是，除非你想做或者了解这方面的内容，如果只是凑热闹的话，就不要来了。
目前国内的软件开发平台，除国际品牌如IBM，国内平台商比较强大的平台比如北京开运联合，支持.NET和java的无缝切换，这也是其能够广泛应用的原因。
由于开发环境、开发人员、功能定位、行业背景等的不同，不同品牌的平台存在较大差别。以轻骑兵软件开发平台为例，其最大特点在于可视化的界面定制、方便快捷的流程配置、按需定义的报表定制、功能完善的二次开发支持。
软件开发平台相对传统开发模式的优势：
1、优化产品基础架构，提升软件开发质量；
2、减少编码率，提高开发效率，提升开发的灵活性；
3、可以充分关注客户需求，实现按需定制；
4、实现配置组件的标准化，提升产品稳定性和兼容性；
5、提升企业开发能力，降低后期维护的时间和成本
‘伍’ 为什么PHP端给app写接口时返回的json数据要用 echo json_encode()返回，
rerurn是语言中函数或者方法所代表的值，跟变量一样，储存在内存中。return是给其他代码块一个基悔指针或者引用搏明正。
而服务器与app（客户端）交互时，他们无法读取同一个内存系统，只能通过文本这样的方式来交换信息。 php相对于APP来说,app 相对于一个打印机了 echo 就是把内容传送给打印机打印出来了
所以要echo一段文本（json）给客户槐闭端。
‘陆’ php做app接口有什么规范吗
PHP通用的DES加米
PHP：
classJoDES{
privatestatic$_instance=NULL;
/**
*@returnJoDES
*/
publicstaticfunctionshare(){
if(is_null(self::$_instance)){
self::$_instance=newJoDES();
}
returnself::$_instance;
}
/**
*加米
*@paramstring$str要处理的字符串
*@paramstring$key加
*@returnstring
*/
publicfunctionencode($str,$key){
$size=mcrypt_get_block_size(MCRYPT_DES,MCRYPT_MODE_CBC);
$str=$this->pkcs5Pad($str,$size);
$aaa=mcrypt_cbc(MCRYPT_DES,$key,$str,MCRYPT_ENCRYPT,$key);
$ret=base64_encode($aaa);
return$ret;
}
/**
*解米
*@paramstring$str要处理的字符串
*@paramstring$key解碧袭米Key，为8个字节长度
*@returnstring
*/
publicfunctiondecode($str,$key){
$strBin=base64_decode($str);
$str=mcrypt_cbc(MCRYPT_DES,$key,$strBin,MCRYPT_DECRYPT,$key);
$str=$this->pkcs5Unpad($str);
return$str;
}
functionhex2bin($hexData){
$binData="";
for($i=0;$i<strlen($hexData);$i+=2){
悔山兄$binData.=chr(hexdec(substr($hexData,$i,2)));
}
return$binData;
}
functionpkcs5Pad($text,$blocksize){
$pad=$blocksize-(strlen($text)%$blocksize);
return$text.str_repeat(chr($pad),$pad);
}
functionpkcs5Unpad($text){
$pad=ord($text{strlen($text)-1});
if($pad>strlen($text))
returnfalse;
if(strspn($text,chr($pad),strlen($text)-$pad)!=$pad)
returnfalse;
唯毁returnsubstr($text,0,-1*$pad);
}
}
‘柒’ PHP开发APP接口需要注意哪些问题
PHP开发APP接口需要注意下面问题：
1.制定规范
开发前一定要定好一个规范，比如要定好数据返回的通用参数和格式。关于数据格式，用的比较多的有xml和json，我建议用json，因为json比xml的好处更多。
2.精简的返回数据
接口数据因符合需要什么返回什么的原则，比如要查询某个用户的余额和注册时间，网页里面的做法可能是select * from user where
uid=1，但是接口一定要select balance,regtime from user where
uid=1。因为接口返回数据是要有开销的，要流量的，能少返回数据就尽量少返回，这样可以大大的提高性能。
3.数据类型要严格
要注意数据的类型，整数类型的数据一定要转为int，因为app客户端开发的java、object-c语言对数据类型比较严格，类型不对会照成app闪退。
4.要写接口文档
一定要写好接口文档，并按照模块写，而且还要书写规范，最好的格式是：
接口请求地址;请求参数(包括参数名、类型、是否必填);测试参数举例;返回参数(参数名，并注明每个参数的含义)。
这样哪怕以后项目很大，以不会照成维护困难的问题。
5.保证代码正确性
要验证保证代码正确无误，而且生成环境中要屏蔽掉错误，避免头部有额外的输出，照成返回的json等数据解析失败而导致app闪退等。
6.要优化代码的性能
app要求响应迅速，这样才能给用户比较好的体验感。所以移动接口端在处理业务逻辑的时候，要避免不要执行太复杂的sql语句，或者含有大量的循环，能做成缓存的尽量做缓存，比如将首页的热点模块信息可以存到redis缓存中。在不考虑网速的情况下，比较理想的接口响应时间应该是200毫秒以内。
7.不要随意更改旧接口
app不像网页，app一旦发布，有人使用之后，接口就不要乱修改了。以后升级也是，修改要在保证接口原有结构之上进行额外的扩展，否则会导致调用旧版接口的app出现bug。
8. 注意接口的安全
安全高于一切，必须要保证接口的安全。电话号码等敏感信息在传输的过程中一定要加密，否则可能会被别人抓包到。拿取用户信息的接口一定要验证权限，以防止接口被恶意调用，泄密用户信息，甚至篡改信息。
‘捌’ 如何用php写app接口原创
先简单点的，要会php的一些基本的语法。。先建一个并轿test.php , 赋值数组： $return = array( 'id' => '1', 'name' => 'test', ) echo json_encode($return); //直接输出~嗯，这个是json格式返回的数据 app端渣迹调用test.php文件，能获绝梁肆取数据。
‘玖’ 如何用php写app接口原创 / 蓝讯
这个东西有点泛。
我们可以先看看APP接口都需要实现什么功能
1 APP应用需要获取新闻列表信息，展示到APP里面
2 用户注册/登录验证
3 支付
一般接口交互都用什么形式呢？
1 XML 2JSON
根据需求，或者说根据自己team的熟练方面，用哪种进行选取。
怎么做接口呢？
比如是新闻的列表数据
可以放在数据套数组里面
内层数组 存标题、内容链接、作者、更新时间、小图片地址
外层数组就是把这些一个一个内层数组包进去。
然后用PHP的数组 json_decode 进行编码，就会变成一个JSON格式的字符串， 只要把这个接口给APP请求，就可以获取了
然后APP再进行解析填充到里面 就行了
‘拾’ 请教一个用php为app做接口的问题如何保证安全性
普通接口
一般为GET请求，比如获取新闻列表 GET Example.com/纤兄源index.PHP?mole=news&action=list，为了防止采集或者暴力查询，我们PC端一般做如下处理:
防止本站被它站file_get_contents，所以要识别user_agent，如果不是通过浏览器来访问的话直接不给看。
如果别人通过伪造user_agent来访问的话，就通过单位时间ip的访问量来控制抓取方，可以写一套算法，如果再一个ip在前后一分钟多于多少次访问量来处理。但是，会有一种情况，即某个小尘猜区或公司内都是使用某一个IP的外网的话，这样搞就会自寻死路，所以还要配合浏览器中的cookie来毁态处理
总结: 请求头可以伪造，IP地址可以变更，cookie可以清空，基本上PC端是很难防这个问题的，比如淘宝，点评等大站的数据我也是经常去采的。