http接口加密《一》：移动应用中，通过在客户端对访问的url进行加密处理来保护服务器上的数据

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

if ($_SERVER[‘HTTP_HOST‘] == "api.example.com"){ // 只针对api这个域名做处理

    include_once dirname(__FILE__).‘/protected/components/EncryptUtil.php‘; // 加解密库，你需要实现你自己的加解密类

    $request_uri = $_SERVER[‘REQUEST_URI‘];

    if(isset($_SERVER[‘HTTP_HOST‘])){

        if(strpos($request_uri,$_SERVER[‘HTTP_HOST‘])!==false){

            // 把 REQUEST_URI 中可能包含的host信息去除掉

            $request_uri=preg_replace(‘/^\w+:\/\/[^\/]+/‘,‘‘,$request_uri);

        }

    }

    $encoded = base64_decode(substr($request_uri, 1));

    if($encoded && strlen($encoded) % 128 ===0){

        $real_uri = EncryptUtil::private_decrypt($encoded);         // 解密url路径

        if(!$real_uri){ echo ":)"; return; }                        // 解密失败

        if(preg_match("/([0-9]+)\\/(.+)/", $real_uri, $matches)){   // 提取出时间戳和真实的url请求地址

            $timestamp = $matches[1];                               // 客户端请求的时间戳

            $real_uri = $matches[2];                                // 客户端请求的真实地址

            $_SERVER[‘REQUEST_URI‘] = $real_uri;                    // 置上本来应该有的全局$_SERVER[‘REQUEST_URI‘]

            if(preg_match("/^[^?]+\\?(.+)/", $real_uri, $matches)){

                $_SERVER[‘QUERY_STRING‘] = $matches[1];             // 置上本来应该有的全局$_SERVER[‘QUERY_STRING‘]

                parse_str($_SERVER[‘QUERY_STRING‘], $array);

                $_REQUEST = array_merge($_REQUEST, $array);         // 置上本来应该被设置的全局$_REQUEST

                $_GET = array_merge($_GET, $array);                 // 置上本来应该被设置的全局$_GET

            }

        }else{ // url的格式不符合，没有包含时间戳

            echo ":)"; return;

        }

    }else{ // url的长度不符合规则

        echo ":)"; return;

    }

}

2

3

BaiyiApiRequest request = new BaiyiApiRequest("articles/1");

request.setListener(this);

request.start();