搜索到
1550
篇与
南图
的结果
-
变声器语音包软件v1.37 内涵各大主播语音包 破解VIP功能 【软件名称】：变声器破解版【软件版本】：1.37 【软件大小】：19.47M【支持系统】：Android,4.4 及更高版本【测试系统】：OPPO Reno3【使用说明】：变声器语音包软件 内涵各大主播语音包 破VIP功能，软件打开即是会员 无需另外开通 内涵各种主播 萌妹 恶搞语音包 {abtn icon="fa fa-cloud-download" color="#0c17f3" href="https://ntaa.ntaa.lanzoue.com/ib1ifbg"" radius="17.5px" content="资源下载"/} -
开放式 api 简单安全验证案例 前言：前后端分离的项目，api 难免会暴露，特别是不需要登陆的开放式 api。为防止 api 被他人盗用，在前端请求参数中添加 token，后端进行对比验证是简单有效的方法。思路：前端 ajax 请求时，带上时间戳参数 timestamp 和由 时间戳 + 唯一字符串 (secret) 通过约定算法生成的参数 token，后端拿到 timestamp 参数后，使用和前端相同的算法计算出 token，并与前端传过来的 token 对比，相同则通过验证。当然为防止盗用者使用抓取的 timestamp 和 token 重复提交，需要对比客户端和服务器的时间戳是否超时。代码：前端（JavaScript）：<script src="https://ku.oioweb.cn/js/md5.js"></script> $.ajax({ url: "/api.php", headers: { timestamp: (new Date().getTime() + '').substr(0, 10), token: createToken() } }).success((res) => { console.log(res) }) function createToken() { var timestamp = (new Date().getTime() + '').substr(0, 10); var secret = "123"; return hex_md5(timestamp + secret); }后端（PHP）：<?php header("Access-Control-Allow-Origin:*"); if (tokenCheck()!==1) { $json['status']=0; $json['data']='token error!'; }else{ $json['status']=1; $json['data']='token ok!'; //main code ... } echo json_encode($json); function tokenCheck(){ $timestamp=isset($_SERVER['HTTP_TIMESTAMP'])?$_SERVER['HTTP_TIMESTAMP']:""; $token=isset($_SERVER['HTTP_TOKEN'])?$_SERVER['HTTP_TOKEN']:""; $diff =time()-$timestamp; return (($diff>30) || ($token!==createToken($timestamp))) ? 0 : 1; } function createToken($time){ $secret="123"; return md5($time.$secret); }提醒：前端生成 token 的算法 createToken() 尽量保密，可以使用 js 加密工具。API 使用第三方滑动验证的也可以。
-
-
-
