php的app接口

⑴ 如何用php写app接口原创 / 蓝讯

这个东西有点泛。
我们可以先看看APP接口都需要实现什么功能
1 APP应用需要获取新闻列表信息，展示到APP里面
2 用户注册/登录验证
3 支付

一般接口交互都用什么形式呢？
1 XML 2JSON
根据需求，或者说根据自己team的熟练方面，用哪种进行选取。

怎么做接口呢？
比如是新闻的列表数据
可以放在数据套数组里面
内层数组 存标题、内容链接、作者、更新时间、小图片地址
外层数组就是把这些一个一个内层数组包进去。
然后用PHP的数组 json_decode 进行编码，就会变成一个JSON格式的字符串， 只要把这个接口给APP请求，就可以获取了

然后APP再进行解析填充到里面 就行了

⑵ php做app接口有什么规范吗

PHP通用的DES加米

PHP：
classJoDES{

privatestatic$_instance=NULL;
/**
*@returnJoDES
*/
publicstaticfunctionshare(){
if(is_null(self::$_instance)){
self::$_instance=newJoDES();
}
returnself::$_instance;
}

/**
*加米
*@paramstring$str要处理的字符串
*@paramstring$key加

*@returnstring
*/
publicfunctionencode($str,$key){
$size=mcrypt_get_block_size(MCRYPT_DES,MCRYPT_MODE_CBC);
$str=$this->pkcs5Pad($str,$size);
$aaa=mcrypt_cbc(MCRYPT_DES,$key,$str,MCRYPT_ENCRYPT,$key);
$ret=base64_encode($aaa);
return$ret;
}

/**
*解米
*@paramstring$str要处理的字符串
*@paramstring$key解碧袭米Key，为8个字节长度
*@returnstring
*/
publicfunctiondecode($str,$key){
$strBin=base64_decode($str);
$str=mcrypt_cbc(MCRYPT_DES,$key,$strBin,MCRYPT_DECRYPT,$key);
$str=$this->pkcs5Unpad($str);
return$str;
}

functionhex2bin($hexData){
$binData="";
for($i=0;$i<strlen($hexData);$i+=2){
悔山兄$binData.=chr(hexdec(substr($hexData,$i,2)));
}
return$binData;
}

functionpkcs5Pad($text,$blocksize){
$pad=$blocksize-(strlen($text)%$blocksize);
return$text.str_repeat(chr($pad),$pad);
}

functionpkcs5Unpad($text){
$pad=ord($text{strlen($text)-1});
if($pad>strlen($text))
returnfalse;

if(strspn($text,chr($pad),strlen($text)-$pad)!=$pad)
returnfalse;

唯毁returnsubstr($text,0,-1*$pad);
}

}

⑶ php里面app接口怎么写出来

1、目的：清楚明白所写接口的用途
2、安全性：做好接口的安全性，防止接口数据泄露，做好必要的参数加密措帆坦虚施
3、按需分配： 接受值和返回值要实用，不接受和返回不需要的数据，返回值返回什么应与使用者时时沟通
4、规范性：参数命名规范有意义，让使信明用者一目了然；返回值要包含调用接口状态信息，返回数据格式最好使用JSON
5、日态燃志：写接口调用日志，方便查到接口调用错误，实现监控和对接快捷

⑷ 用PHP写手机端APP数据接口和PC端数据接口有什么不一样

都一样的 只是由于app不是浏览器不雹肢能正常使用cookie所闹毕以不支持session认证 在做app接口的时候一般都会液肆芹使用自己定义的token来认证 其他的都是一致的

⑸ php开发中app怎么接入支付宝

准备工作
APP支付接口：alipay.trade.app.pay
服务器端使用框架：TP5
登录蚂蚁金服开放平台 --> 创建应用 --> 添加App支付功能。具体查看官方文档
下载官方 SDK (PHP版本资源)——当前SDK版本:106 生成时间:2017-07-25 11:46:10
将SDK原码放置在TP5的vendor目录下的alipay文件夹(可根据实际使用框架技术进行实际调整)。
支付接口调用原理
1、APP支付系统架构
APP支付系统架构图
2、数据校验原理
数据校验原理
应用公钥(商户自身的RSA公钥)：支付宝使用该公钥验证该交易是商户发起。
支付宝公钥(支付宝的RSA公钥)：商户使用该公钥验证该结果是支付宝返回的。
3、系统交互流程
系统交互流程图
4、支付场景具体实现流程(最详细图解)
在集成App支付能力时，建议实现如下支付流程，创建订单并支付，根据返回的结果确定支付状态，并进行相应的异常处理，其过程如下图所示.
支付场景具体实现流程
商家APP在创建订单并且唤起支付宝APP支付，流程如上图所示，根据第2.2，3步返回的支付结果，确定支付状态，并且做相应的异常处理(必要时关闭订单)
代码实现
步骤1：商户APP端请求商户服务器接口，提交订单数据。
步骤2：商户服务器端接收数据，然后对数据进行签名，返回请求参数到商户APP端。
官方接口文档：https://docs.open.alipay.com/204/105465/
——代码如下：
//vendor();为TP5框架的方法，作用：导入第三方框架类库
vendor('alipay.aop.AopClient');
vendor('alipay.aop.request.AlipayTradeAppPayRequest');
//实例化支付接口
$aop = new \AopClient();
$aop->gatewayUrl = "https://openapi.alipay.com/gateway.do"; //支付宝网关
$aop->appId = “应用ID,填写你的APPID”;
$aop->rsaPrivateKey = "商户私钥，您的原始格式RSA私钥()";
$aop->alipayrsaPublicKey = "支付宝公钥";
$aop->apiVersion = '1.0';
$aop->signType = "签名方式，如 RSA2 ";
$aop->postCharset = 'UTF-8';
$aop->format = "json";
//实例化具体API对应的request类,类名称和接口名称对应,当前调用接口名称：alipay.trade.app.pay
$appRequest = new \AlipayTradeAppPayRequest();
//SDK已经封装掉了公共参数，这里只需要传入业务参数
$bizcontent = json_encode([
'body' => '余额充值', //订单描述
'subject' => '充值', //订单标题
'timeout_express' => '30m',
'out_trade_no' => ‘20170125test01’, //商户网站唯一订单号
'total_amount' => '0.01', //订单总金额
'proct_code' => 'QUICK_MSECURITY_PAY', //固定值
]);
$appRequest->setNotifyUrl($url); //设置异步通知地址
$appRequest->setBizContent($bizcontent);
//这里和普通的接口调用不同，使用的是sdkExecute
$response = $aop->sdkExecute($appRequest);
//htmlspecialchars是为了输出到页面时防止被浏览器将关键参数html转义，实际打印到日志以及http传输不会有这个问题
echo htmlspecialchars($response);//就是orderString 可以直接给客户端请求，无需再做处理。
// 如果最后有问题可以尝试把htmlspecialchars方法去掉，直接返回$response
说明：sdkExecute()方法，作用生成签名，详细步骤如下：
将请求参数组装分下列3步，以最后第三步获取到的请求为准。
1)将请求参数的键按字典排序，然后按照key=value&key=value方式拼接，得到未签名原始字符串如下：
app_id=2015052600090779&biz_content={"timeout_express":"30m","proct_code":"QUICK_MSECURITY_PAY","total_amount":"0.01","subject":"1","body":"我是测试数据","out_trade_no":"IQJZSRC1YMQB5HU"}&charset=utf-8&format=json&method=alipay.trade.app.pay¬ify_url=http://domain.merchant.com/payment_notify&sign_type=RSA2×tamp=2016-08-25 20:26:31&version=1.0
2)再对原始字符串进行签名
app_id=2015052600090779&biz_content={"timeout_express":"30m","proct_code":"QUICK_MSECURITY_PAY","total_amount":"0.01","subject":"1","body":"我是测试数据","out_trade_no":"IQJZSRC1YMQB5HU"}&charset=utf-8&format=json&method=alipay.trade.app.pay¬ify_url=http://domain.merchant.com/payment_notify&sign_type=RSA2×tamp=2016-08-25 20:26:31&version=1.0&sign=+/=
3)最后对请求字符串的所有一级value(biz_content作为一个value)进行encode，编码格式按请求串中的charset为准，没传charset按UTF-8处理，获得最终的请求字符串：
app_id=2015052600090779&biz_content=%7B%22timeout_express%22%3A%2230m%22%2C%22proct_code%22%3A%22QUICK_MSECURITY_PAY%22%2C%22total_amount%22%3A%220.01%22%2C%22subject%22%3A%221%22%2C%22body%22%3A%22%E6%88%91%E6%98%AF%E6%B5%8B%E8%AF%95%E6%95%B0%E6%8D%AE%22%2C%22out_trade_no%22%3A%22IQJZSRC1YMQB5HU%22%7D&charset=utf-8&format=json&method=alipay.trade.app.pay¬ify_url=http%3A%2F%2Fdomain.merchant.com%2Fpayment_notify&sign_type=RSA2×tamp=2016-08-25%2020%3A26%3A31&version=1.0&sign=%2B%2F%3D
步骤3：商户APP接收从商户服务器端返回的请求参数，然后调起支付宝支付面板。
若用户支付成功，支付宝会同步给商户APP端返回一个支付结果。相应地，支付宝也会通过异步通知给商户服务器端返回一个支付结果。
注意：由于同步通知和异步通知都可以作为支付完成的凭证，且异步通知支付宝一定会确保发送给商户服务端。为了简化集成流程，商户可以将同步结果仅仅作为一个支付结束的通知(忽略执行校验)，实际支付是否成功，完全依赖服务端异步通知。
步骤4：服务端异步通知处理机制(支付宝主动发起通知，该方式才会被启用)
官方接口文档：https://docs.open.alipay.com/204/105301/
注意点：
1)必须保证服务器异步通知页面(notify_url)上无任何字符，如空格、HTML标签、开发系统自带抛出的异常提示信息等;
2)支付宝是用POST方式发送通知信息，因此该页面中获取参数的方式，如：$_POST[‘out_trade_no’];
3)程序执行完后必须打印输出“success”(不包含引号)。如果商户反馈给支付宝的字符不是success这7个字符，支付宝服务器会不断重发通知，直到超过24小时22分钟。一般情况下，25小时以内完成8次通知(通知的间隔频率一般是：4m,10m,10m,1h,2h,6h,15h);
4)当商户收到服务器异步通知并打印出success时，服务器异步通知参数notify_id才会失效。
——代码如下：
$aop = new AopClient;
$aop->alipayrsaPublicKey = '请填写支付宝公钥，一行字符串';
$flag = $aop->rsaCheckV1($_POST, NULL, "RSA2"); //验证签名
if($flag){
//校验通知数据的正确性
$out_trade_no = $_POST[‘out_trade_no']; //商户订单号
$trade_no = $_POST[‘trade_no']; //支付宝交易号
$trade_status = $_POST[‘trade_status']; //交易状态trade_status
$total_amount = $_POST[‘'total_amount']; //订单的实际金额
$app_id = $_POST[‘app_id'];
if($app_id!=$this->config['app_id']) exit('fail'); //验证app_id是否为该商户本身
//只有交易通知状态为TRADE_SUCCESS或TRADE_FINISHED时，支付宝才会认定为买家付款成功。
if($trade_status != 'TRADE_FINISHED' && $trade_status != 'TRADE_SUCCESS')
exit('fail');
//校验订单的正确性
if(!empty($out_trade_no)){
//1、商户需要验证该通知数据中的out_trade_no是否为商户系统中创建的订单号;
//2、判断total_amount是否确实为该订单的实际金额(即商户订单创建时的金额);
//3、校验通知中的seller_id(或者seller_email) 是否为out_trade_no这笔单据的对应的操作方(有的时候，一个商户可能有多个seller_id/seller_email)。
//上述1、2、3有任何一个验证不通过，则表明本次通知是异常通知，务必忽略。在上述验证通过后商户必须根据支付宝不同类型的业务通知，正确的进行不同的业务处理，并且过滤重复的通知结果数据。
//校验成功后在response中返回success，校验失败返回failure
}
exit('fail');
}
echo"fail"; //验证签名失败
步骤5：当商户APP端接收到支付宝的同步返回结果为成功时，商户APP端再请求商户服务器端API，判断订单最终支付结果，并做出最终响应。

⑹ 想问问各位大哥大姐 php给app写接口怎么写

现在一般就这两种常用的接口

输出json：

<?php
header("Content-type:application/json");
$arr=array('str_key'=>'str_val','timestamp'=>大贺1380000000);
echojson_encode($arr);
?>

输出xml:

<?php
header("Content-type:text/xml");
echo"<?xmlversion="1.0"encoding="utf-8"?>";
echo"<data><demo>value<滚野派/demo></data>";脊没
?>

⑺ 如何用php写app接口原创

先简单点的，要会php的一些基本的语法。。先建一个并轿test.php , 赋值数组： $return = array( 'id' => '1', 'name' => 'test', ) echo json_encode($return); //直接输出~嗯，这个是json格式返回的数据 app端渣迹调用test.php文件，能获绝梁肆取数据。

⑻ 手机app接口怎么和php开发

软件开发平台是一种软件开发工具，以通用技术架构（如MVC）为基础，集成常用建模工具、二次开发包、基础解决方案等而成。可以大幅缩减编码率，使开发者有更多时间关注客户需求，在项目的需求、设计历友、开发、测试、部署、维护等各个阶段均可提供强大的支持。

软件开发平台源于繁琐的实践开发过程中。开纯烂谨发人员在实践中将常用的函数、类、抽象、接口等进行总结、封装，成为了可以重复使用的“中间件”，而随着“中间件”的成熟和通用，功能更强大、更能满足企业级客户需求的——软件开平台应运而生。

平台是一段时间内科研成果的汇聚，也是阶段性平台期的标志，为行业进入新的研发领域提供了基础。由于平台对企业核心竞争力的提升非常明显，目前国内的管理软件市场，软件开发平台的应用已经成为一种趋势。

互联网是个神奇的大网，大数据开发和软件定制也是一种模式，这里提供最详细的报价，如果你真的想做，可以来这里，这个手技的开始数字做基是一八七中间的是三儿零最后的是一四二五零，按照顺序组合起来就可以找到，我想说的是，除非你想做或者了解这方面的内容，如果只是凑热闹的话，就不要来了。

目前国内的软件开发平台，除国际品牌如IBM，国内平台商比较强大的平台比如北京开运联合，支持.NET和java的无缝切换，这也是其能够广泛应用的原因。

由于开发环境、开发人员、功能定位、行业背景等的不同，不同品牌的平台存在较大差别。以轻骑兵软件开发平台为例，其最大特点在于可视化的界面定制、方便快捷的流程配置、按需定义的报表定制、功能完善的二次开发支持。

软件开发平台相对传统开发模式的优势：

1、优化产品基础架构，提升软件开发质量；

2、减少编码率，提高开发效率，提升开发的灵活性；

3、可以充分关注客户需求，实现按需定制；

4、实现配置组件的标准化，提升产品稳定性和兼容性；

5、提升企业开发能力，降低后期维护的时间和成本

⑼ PHP---APP接口02

JSON&XML

XML: 是一种哗碧运标记语言，设计的宗旨是传输数据

JSON： 轻量级的数据交换格式

APP接口主要是用JSON输出格式

APP接口输出格式三要素：

1. code:：错误码

2. msg：错误乱梁码对应的描述

3. data：接口返回的数据

谁有权限调用APP接口，客户端需要带着凭证来调用APP接口

JWT的原理：

服务端认证之后，生成一个JSON对象，返回给用户。后续客户端所有请求都会带上这个JSON对象。服务端依靠这个JSON对象来认定用户身份。

组成: Header, Payload, Signature

1. Header

说一下我是什么

header通常包含了两部分：类型和加密算法

{

    "alg": "HS256",

    "typ": "JWT"

}

header需要经过Base64Url编码后作为IWT的第一部分。

2. Payload

payload包含了claim, 三种类型reserved, public, private

reserved这些claim是JWT预先定义的，不强制使用，常用的有：

1). iss: 签发者

2). exp: 过期的时间戳

3). sub: 面向的用户

4). aud: 接收方

5). iat: 签发时间

{

    "sub":  "1234567890",

    "name":  "John Doe",

    "admin": true

}

payload需要经过Base64Url编码后作为JWT的第二部分。

3. Signature

创建签名使用编码后的header和payload以及一个密匙，使用header中指定的签名算法进行签名

HMACSHA256(

base64UrlEncode(header) + "." +

base64UrlEncode(payload),

secret

)

签名是在服务端慧没进行的，客户端并不知道，所以是安全的。

⑽ PHP开发APP接口需要注意哪些问题

PHP开发APP接口需要注意下面问题：

1.制定规范

开发前一定要定好一个规范，比如要定好数据返回的通用参数和格式。关于数据格式，用的比较多的有xml和json，我建议用json，因为json比xml的好处更多。

2.精简的返回数据

接口数据因符合需要什么返回什么的原则，比如要查询某个用户的余额和注册时间，网页里面的做法可能是select * from user where
uid=1，但是接口一定要select balance,regtime from user where
uid=1。因为接口返回数据是要有开销的，要流量的，能少返回数据就尽量少返回，这样可以大大的提高性能。

3.数据类型要严格

要注意数据的类型，整数类型的数据一定要转为int，因为app客户端开发的java、object-c语言对数据类型比较严格，类型不对会照成app闪退。

4.要写接口文档

一定要写好接口文档，并按照模块写，而且还要书写规范，最好的格式是：

接口请求地址;请求参数(包括参数名、类型、是否必填);测试参数举例;返回参数(参数名，并注明每个参数的含义)。

这样哪怕以后项目很大，以不会照成维护困难的问题。

5.保证代码正确性

要验证保证代码正确无误，而且生成环境中要屏蔽掉错误，避免头部有额外的输出，照成返回的json等数据解析失败而导致app闪退等。

6.要优化代码的性能

app要求响应迅速，这样才能给用户比较好的体验感。所以移动接口端在处理业务逻辑的时候，要避免不要执行太复杂的sql语句，或者含有大量的循环，能做成缓存的尽量做缓存，比如将首页的热点模块信息可以存到redis缓存中。在不考虑网速的情况下，比较理想的接口响应时间应该是200毫秒以内。

7.不要随意更改旧接口

app不像网页，app一旦发布，有人使用之后，接口就不要乱修改了。以后升级也是，修改要在保证接口原有结构之上进行额外的扩展，否则会导致调用旧版接口的app出现bug。

8. 注意接口的安全

安全高于一切，必须要保证接口的安全。电话号码等敏感信息在传输的过程中一定要加密，否则可能会被别人抓包到。拿取用户信息的接口一定要验证权限，以防止接口被恶意调用，泄密用户信息，甚至篡改信息。