PHP接口的返回码和签名验证
程序员文章站
2024-01-13 20:39:22
...
1、返回码,我一般就用0和1,成功0,失败都是1,大家一般都怎么写的。
2、还有就是为了接口安全,大家都是怎么做签名的。
2、还有就是为了接口安全,大家都是怎么做签名的。
回复内容:
1、返回码,我一般就用0和1,成功0,失败都是1,大家一般都怎么写的。
2、还有就是为了接口安全,大家都是怎么做签名的。
可用Restful和Oauth
返回码 可以根据业务定义,进行分段,而不是单纯地0,1.这样会更清晰
返回码:这个建议和Web前端/App开发人员商量一下,请求成功很好说,错误的原因却有很多种,细分出来对Debug更有利,不然你返回一个0,客户端也不知道是是自己的请求有错误还是服务器有错误。
接口安全:试试HTTPS加密流量,同时对请求进行身份验证,我们的后端在验证用户身份后发给客户端一个Token,凭借Token验证用户身份,同时对原生的客户端请求Header信息进行了一些修改,不符合的都会被过滤掉。
看下这个对你有所帮助:
http://developer.qiniu.com/ar...
1.签名验证我目前使用的是oAuth2.0与Http认证机制相结合的形式,你可以参考下 JWT认证
2.返回码,这个通常是要跟你接口需求方一起讨论或则你单方面确定一种规范给他们,我现在使用的是HTTP状态码当返回码,HTTP状态码每个程序员都懂省了规划时间与这方面对接的时间。
下一篇: 不要轻信 PHP_SELF的安全问题