做php app介面時，怎麼驗證app

做php app介面時，怎麼驗證app

回複內容：

做php app介面時，怎麼驗證app

1.在登陸驗證通過的時候，服務端產生一個token令牌，令牌包含使用者身份和到期時間等資訊，然後返回給前端，存在cookie裡；
2.後面app端請求資料介面時，將令牌帶上，服務端解碼驗證，通過則允許調用。

JWT具體實現方案：
http://blog.leapoahead.com/2015/09/07/user-authentication-with-jwt/

http://blog.leapoahead.com/2015/09/06/understanding-jwt/

當然這種實現方案就像一樓說的，還是有被類比提交的可能性，不過已經算是比較安全了，更高的可能需要加密app，https防止抓包等

可以通過設定指定UA、參數簽名加密等方式驗證App。不過這些都並不完全可靠，因為App程式是對外公開的，原則上都有被反編譯的可能，可就是說有被類比提交的可能。

公開金鑰私密金鑰：私密金鑰做簽名公開金鑰驗證

