经验首页 前端设计 程序设计 Java相关 移动开发 数据库/运维 软件/图像 大数据/云计算 其他经验
当前位置:技术经验 » 程序设计 » PHP » 查看文章
php之Aes加密案例讲解
来源:jb51  时间:2021/8/4 11:27:02  对本文有异议

在项目中,尤其是pc端的时候,我们在用户登录后会给前端返回一个标识,来判断用户是否登录,这个标识大多数都是用户的id

image.png                                       ​

但是这里存在很大的弊端,那就是这个值可以修改,假如说把我这个值一修改,我就可以获取到修改的用户的所有信息,可怕吧!

那么今天就使用aes进行加密处理一下

  1. <?php
  2. namespace app\api\controller;
  3. /**
  4. * aes 加密 解密类库
  5. * Class Aes
  6. * @package app\common\lib
  7. */
  8. class Aes {
  9. private $key = null;
  10. /**
  11. *
  12. * @param $key 密钥
  13. * @return String
  14. */
  15. public function __construct() {
  16. // 需要小伙伴在配置文件app.php中定义aeskey
  17. $this->key = '1234567891112121';
  18. }
  19. /**
  20. * 加密
  21. * @param String input 加密的字符串
  22. * @param String key 解密的key
  23. * @return HexString
  24. */
  25. public function encrypt($input = '') {
  26. $size = mcrypt_get_block_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_ECB);
  27. $input = $this->pkcs5_pad($input, $size);
  28. $td = mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', MCRYPT_MODE_ECB, '');
  29. $iv = mcrypt_create_iv(mcrypt_enc_get_iv_size($td), MCRYPT_RAND);
  30. mcrypt_generic_init($td, $this->key, $iv);
  31. $data = mcrypt_generic($td, $input);
  32. mcrypt_generic_deinit($td);
  33. mcrypt_module_close($td);
  34. $data = base64_encode($data);
  35. return $data;
  36. }
  37. /**
  38. * 填充方式 pkcs5
  39. * @param String text 原始字符串
  40. * @param String blocksize 加密长度
  41. * @return String
  42. */
  43. private function pkcs5_pad($text, $blocksize) {
  44. $pad = $blocksize - (strlen($text) % $blocksize);
  45. return $text . str_repeat(chr($pad), $pad);
  46. }
  47. /**
  48. * 解密
  49. * @param String input 解密的字符串
  50. * @param String key 解密的key
  51. * @return String
  52. */
  53. public function decrypt($sStr) {
  54. $decrypted= mcrypt_decrypt(MCRYPT_RIJNDAEL_128,$this->key,base64_decode($sStr), MCRYPT_MODE_ECB);
  55. $dec_s = strlen($decrypted);
  56. $padding = ord($decrypted[$dec_s-1]);
  57. $decrypted = substr($decrypted, 0, -$padding);
  58. return $decrypted;
  59. }
  60. }

这是一个aes的工具类。注意一下,这个值需要我们来自改,而且是16位

image.png                                           ​

这样我们用户在登录时会把id返回给前端

首先在控制器引入

image.png                                           ​

然后进行实例化

image.png                                           ​

用户在登录成功后我们把这个值给加密返回前端

image.png                                           ​

这个u_id就是加密后的值

image.png                                           ​

然后我们在comment文件设置这俩个方法,这俩个方法是对参数进行统一处理,那么我么那就在这里判断一下,凡是用到用户id的接口把用户id进行解密即可

image.png                                           ​

到此这篇关于php之Aes加密案例讲解的文章就介绍到这了,更多相关php之Aes加密内容请搜索w3xue以前的文章或继续浏览下面的相关文章希望大家以后多多支持w3xue!

 友情链接:直通硅谷  点职佳  北美留学生论坛

本站QQ群:前端 618073944 | Java 606181507 | Python 626812652 | C/C++ 612253063 | 微信 634508462 | 苹果 692586424 | C#/.net 182808419 | PHP 305140648 | 运维 608723728

W3xue 的所有内容仅供测试,对任何法律问题及风险不承担任何责任。通过使用本站内容随之而来的风险与本站无关。
关于我们  |  意见建议  |  捐助我们  |  报错有奖  |  广告合作、友情链接(目前9元/月)请联系QQ:27243702 沸活量
皖ICP备17017327号-2 皖公网安备34020702000426号