php加密原理
在PHP中，使用MD5加密時，通常的做法是將需要加密的數據分割成若干段，分別對每一段進行MD5運算。這樣做的好處在於，即使原始數據很長，也能保證每次處理的數據量合理，避免一次性處理大量數據導致的性能問題。
具體來說，可以先將待加密的數據字元串分割成若干小段，每段的長度可以根據實際情況設定。比如，可以將數據按128位（16位元組）進行分割。接著，對每一段分別執行MD5加密操作，得到一系列的密文結果。
然後，將這些密文結果按照某種順序連成一個超長的字元串。這里需要注意的是，連接密文時，最好添加一些分隔符，以避免混淆。例如，可以使用「-」或「:」作為分隔符。
完成字元串連接後，再次對整個超長字元串執行MD5運算。最終，你將得到一個新的32位長度的密文。這個密文就是對原數據的最終加密結果。
需要注意的是，雖然這種方法可以有效處理大段數據，但其安全性並不如使用一次完整的MD5加密。因為多次MD5運算雖然可以增加數據處理的復雜度，但仍然可能面臨MD5碰撞等安全風險。因此，在實際應用中，建議盡可能使用安全的加密演算法，如bcrypt或Argon2等。
盡管如此，對於某些特定場景，比如需要對大文件進行分塊加密，這種方法還是非常實用的。通過這種方式，不僅可以提高處理效率，還能在一定程度上增強安全性。
2. php JWT加密詳解
JSON WEB TOKEN (JWT) 是一種基於 JSON 的開放標准，用於在網路應用環境間傳遞聲明。JWT 被設計為緊湊且安全，特別適用於分布式站點的單點登錄場景，允許在身份提供者和服務提供者間傳遞認證信息，以便訪問資源。
基於 token 的鑒權機制無需在服務端保留用戶認證信息或會話信息，提供跨伺服器登錄的便利性。每次請求時，需在請求頭傳遞 JWT。服務端需支持 CORS 策略，允許跨源請求。
JWT 由三部分組成：頭部、載荷和簽名。頭部包含類型和加密演算法信息，載荷存放有效信息，包括公共和私有聲明。公共聲明可包含用戶信息或其他業務所需信息，私有聲明則由提供者和消費者定義，通常不存放敏感信息。簽名通過加密頭部和載荷，使用指定加密方式與密鑰生成。
整個流程中，服務端驗證 JWT，通過驗證後返回資源。此機制在分布式系統中提供高效、安全的認證與授權。