php生成token
Ⅰ thinkphp怎么生成token
如果你定义了ACTION_SUFFIX也就是可以调用的方法的后缀，你必须要保证这里的DoController类中的share是public而且加了ACTION_SUFFIX；
具体的你可以打开ThinkPHP的log，在RunTime/Logs/Mit/2016.07.19.log中查看具
Ⅱ php token 是什么东西，有什么作用，具体要怎么实现 希望配合代码解释
token可以用来作登陆验证的。比如做微信公众号开发，一般他们会在用户使用微信登陆的时候，生成一个唯一的token，来标记这个用户登陆的状态。这个token是生成的唯一标识，所以里面不携带用户的信息。这样就降低用户用户名密码的被窃取的风险性。实现你可以根据用户的id以及固定的字符串加上时间戳来生成，像存用户名密码一样存起来，你也可以给这个token设置一个过期时间，到期重新生成一个token。
Ⅲ PHP写一个api接口，为什么需要生成一个token值
token的作用在于过滤请求来源,提高安全性.其他人拿不到token的产生规则,就无法访问接口.
校验参数
Ⅳ php token如何生成
token一般理解为通行证，经过各种算法处理的唯一加密的字符串
比如用户登录，你只需cookie记录用户uid 和 token
token没有超时的话，不用验证密码直接登录
这样也能保证用户信息、密码不被cookie窃取
Ⅳ php 开发接口 怎么设计token比较合适
每登录一次返回给接口一个token，这个token会存储在单独的表里，每次APP关系到用户的操作都必须要携带token，根据token来解码出是哪个用户。这种方法也可以做其他设备登录踢出。一般都是这么个做法。token的生成类似cookie的密码加密，我是这么做的，当然有很多种方法，只要你能加密能解密就行。下面是phpcms里面的一个经典的方法，我一般拿来做cookie加密，制作token来使用。
<?php
/**
*字符串加密、解密函数
*
*@paramstring$txt字符串
*@paramstring$operationENCODE为加密，DECODE为解密，可选参数，默认为ENCODE，
*@paramstring$key密钥：数字、字母、下划线
*@paramstring$expiry过期时间
*@returnstring
*/
functionsys_auth($string,$operation='ENCODE',$key='',$expiry=0){
$ckey_length=4;
$key=md5($key!=''?$key:C('COOKIE_AUTH_KEY'));
$keya=md5(substr($key,0,16));
$keyb=md5(substr($key,16,16));
$keyc=$ckey_length?($operation=='DECODE'?substr($string,0,$ckey_length):substr(md5(microtime()),-$ckey_length)):'';
$cryptkey=$keya.md5($keya.$keyc);
$key_length=strlen($cryptkey);
$string=$operation=='DECODE'?base64_decode(strtr(substr($string,$ckey_length),'-_','+/')):sprintf('%010d',$expiry?$expiry+time():0).substr(md5($string.$keyb),0,16).$string;
$string_length=strlen($string);
$result='';
$box=range(0,255);
$rndkey=array();
for($i=0;$i<=255;$i++){
$rndkey[$i]=ord($cryptkey[$i%$key_length]);
}
for($j=$i=0;$i<256;$i++){
$j=($j+$box[$i]+$rndkey[$i])%256;
$tmp=$box[$i];
$box[$i]=$box[$j];
$box[$j]=$tmp;
}
for($a=$j=$i=0;$i<$string_length;$i++){
$a=($a+1)%256;
$j=($j+$box[$a])%256;
$tmp=$box[$a];
$box[$a]=$box[$j];
$box[$j]=$tmp;
$result.=chr(ord($string[$i])^($box[($box[$a]+$box[$j])%256]));
}
if($operation=='DECODE'){
if((substr($result,0,10)==0||substr($result,0,10)-time()>0)&&substr($result,10,16)==substr(md5(substr($result,26).$keyb),0,16)){
returnsubstr($result,26);
}else{
return'';
}
}else{
return$keyc.rtrim(strtr(base64_encode($result),'+/','-_'),'=');
}
}
?>
Ⅵ Php用户登陆后的token一般怎么生成的app端
这个需要php后端生成，当登录成功的时候，后端通过用一些信息通过算法组合成token，返回给app端，app端接收保存。这个token尽量做成可以还原解析
Ⅶ php登录成功后生成分token怎么获取
客户端必须在某个路径下保存用户的登录数据，每次打开app会自动寻找保存的登录数据，然后那到数据加密一下形成token，请求php后台，和数据库的保存的token对比一下（联网环境下），一样则登录成功，但是用户很可能会清理缓存数据，把在客户端保存的登录数据清除，所以没有太绝对的自动登录。
Ⅷ php中的token怎么用
token用的地方还是很多，比如登录，提交数据等等 ，这里举个例子吧。
/*
*PHP简单利用token防止表单重复提交
*此处理方法纯粹是为了给初学者参考
*/
session_start();
functionset_token()
{
$_SESSION['token']=md5(microtime(true));
}
functionvalid_token()
{
$return=$_REQUEST['token']===$_SESSION['token']?true:false;
set_token();
return$return;
}
//如果token为空则生成一个token
if(!isset($_SESSION['token'])
||$_SESSION['token']=='')
{
set_token();
}
if(isset($_POST['test'])){
if(!valid_token()){
echo"tokenerror";
}else{
echotime();
}
}
?>
<formmethod=postaction="">
<inputtype="hidden"name="token"value="<?=$_SESSION['token']?>">
<inputtype="text"name="test"value="value">
<inputtype="submit">
</form>
Ⅸ php给app开发接口的token机制
破解确实是个问题，不过一般情况下，破解是需要时间的，你可以给token加一个过期时间，比如两个小时，一般情况下，两个小时是不足以破解一个密码的。加密算法的话，可以根据自己的习惯选择。
Ⅹ php怎么将openid变成token
相关解释如下：
?1、因为是非开放性的，所以所有的接口都是封闭的，只对公司内部的产品有效；
?2、因为是非开放性的，所以OAuth那套协议是行不通的，因为没有中间用户的授权过程；
?3、有点接口需要用户登录才能访问；
?4、有点接口不需要用户登录就可访问；
_攵砸陨咸氐悖贫擞敕穸说耐ㄐ啪托枰?2把钥匙，即2个token。
_谝桓_oken是针对接口的（api_token）；
_诙_oken是针对用户的（user_token）。