php token,PHPAPI接口怎么控制权限?

用户投稿 143 0

关于“php_token教程”的问题,小编就整理了【3】个相关介绍“php_token教程”的解答:

PHPAPI接口怎么控制权限?

你好,控制权限主要和是否登陆,以及登陆用户的自身权限有关,但因为API接口不能使用session所以你需要使用其他的信息进行代替。我的建议是在app移动端发送登陆请求时,你就可以生产登陆后的Token信息。Token信息需要你根据用户编号进行加密处理,然后移动端保存,在每次做其他请求时,连同Token一起发送过来,你再判断是否存在Token,然后解密Token获取用户编号,再通过用户编号判断是否有相应权限。

token保存数据库里面吗?

token没必要保存数据库。

Token保存时附上一个超时时间expire。比如设置7200秒后登陆无效,则登陆成功时php服务端将token和有效时间time()+7200这两个参数发送给客户端。这样只需要检查当前时间是否大于expire就能判断登陆是否还有效,不需要手动删除.

同时服务端登陆成功时设置一个有过期时间的session,这样可以通过session是否存在来决定用户的登陆信息是否还有效。

PHP的strtok()函数实例应用?

逐一分割字符串:

在下例中,请注意,我们仅在第一次调用 strtok() 函数时使用了 string 参数。在首次调用后,该函数仅需要 split 参数,这是因为它清楚自己在当前字符串中所在的位置。如需分割一个新的字符串,请再次调用带 string 参数的 strtok():

<?php

$string = "Hello world. Beautiful day today.";

$token = strtok($string, " ");

while ($token !== false)

{

echo "$token<br>";

$token = strtok(" ");

}

?>

到此,以上就是小编对于“php_token教程”的问题就介绍到这了,希望介绍关于“php_token教程”的【3】点解答对大家有用。

抱歉,评论功能暂时关闭!