标签 接口 下的文章

API 接口到底要不要添加签名机制？

在当今的数字化世界中，API（应用程序编程接口）是现代软件架构中不可或缺的一部分，使得不同的系统和服务能够相互通信和集成。在 API 接口的设计与开发中，安全性始终是一个不容忽视的问题。API 签名机制是一种简单有效的安全措施，用于请求的身份验证和数据完整性保护。本文将深入探讨 API 签名的必要性、原理、实现方式以及优缺点，为开发者提供全面的参考和指导。

什么是 API 签名机制

API 签名机制是用于确认消息的来源和保护数据完整性的一种安全措施。签名机制通常涉及到以下几个步骤：

- 阅读剩余部分 -

PHP获取法定节假日接口

<?php
// 过慢，暂不使用 http://api.goseek.cn/Tools/holiday?date=20201002
// 正常工作日对应结果为 0, 法定节假日对应结果为 1, 节假日调休补班对应的结果为 2，休息日对应结果为 3
// 使用：http://tool.bitefu.net/jiari/?d=
// 工作日对应结果为 0, 休息日对应结果为 1, 节假日对应的结果为 2
$arr=[];
$start=strtotime('20191028');
for ($i=0; $i < 100; $i++) { 
    $now = $start+86400*$i;
    $day = date('Ymd', $now);
    $res = https_request("http://tool.bitefu.net/jiari/?d=".$day);
    if($res==1||$res==2){
        file_put_contents('holiday.txt', $day.PHP_EOL, FILE_APPEND);
    }
    usleep(300);
}

function https_request($url, $data = null){
    $curl = curl_init();
    curl_setopt($curl, CURLOPT_URL, $url);
    curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, FALSE);
    curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, FALSE);
    curl_setopt($curl, CURLOPT_TIMEOUT,6);
    if (!empty($data)){
        curl_setopt($curl, CURLOPT_POST, 1);
        curl_setopt($curl, CURLOPT_POSTFIELDS, $data);
    }
    curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
    $output = curl_exec($curl);
    curl_close($curl);
    return $output;
}

关于PHP写APP接口的安全问题探讨(一)

在探讨这个问题之前，先要确认一点的是，作为一名互联网Coder，无论你是前端或者后端你都要对http请求要有一定的了解，知道http特性，要清楚的了解http里面的Request与Response是什么，知道为什么网站会存在cookie，session，验证码的意义和必要性。因为探讨APP接口的安全性就是在探讨HTTP请求的安全性；

- 阅读剩余部分 -