PHP 中实现接口加密

要在 PHP 中实现接口加密，可以使用以下方法：

方法1: 使用基于 HTTP Basic Authentication 的加密
首先，在接口的请求头中添加基本身份验证信息。客户端需要使用 Base64 编码将用户名和密码合并，并将其放到请求头 Authorization 中（以 Basic 开头）。然后在服务器端，通过解密 Authorization 头部的值，可以获取到用户名和密码，进而执行相关的授权逻辑。

以下是一个示例代码：

// 客户端代码
$username = 'username';
$password = 'password';
$authString = base64_encode($username . ':' . $password);

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'your_api_url');
curl_setopt($ch, CURLOPT_HTTPHEADER, array(
    'Authorization: Basic ' . $authString
));
// 其他 curl 选项...

$response = curl_exec($ch);
// 处理响应...

curl_close($ch);


// 服务器端代码
header('Content-Type: application/json');

$auth = $_SERVER['HTTP_AUTHORIZATION'];
[$username, $password] = explode(':', base64_decode(substr($auth, 6)));

// 根据需要执行授权逻辑
if ($username === 'username' && $password === 'password') {
    echo json_encode(['data' => '接口数据']);
} else {
    echo json_encode(['error' => '授权失败']);
}

方法2: 使用 JWT（JSON Web Token）进行加密
JWT 是一种用于在双方之间传递安全信息的简洁、自包含的方式。首先在客户端通过 JWT 库生成一个 token，包含一些附带的信息（例如用户ID、有效期等），然后将 token 添加到每个请求的请求头中。在服务器端，使用相同的 JWT 库解码 token 并验证其有效性，从而进行授权。

以下是一个示例代码：

// 客户端代码
use Firebase\JWT\JWT;

$payload = [
    'user_id' => 12345,
    'exp' => time() + 3600 // 有效期为一小时
];

$token = JWT::encode($payload, 'your_secret_key');
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'your_api_url');
curl_setopt($ch, CURLOPT_HTTPHEADER, array(
    'Authorization: Bearer ' . $token
));
// 其他 curl 选项...

$response = curl_exec($ch);
// 处理响应...

curl_close($ch);


// 服务器端代码
require 'vendor/autoload.php';

use Firebase\JWT\JWT;

header('Content-Type: application/json');
$token = '';

$headers = apache_request_headers();
if (isset($headers['Authorization'])) {
    $headerParts = explode(' ', $headers['Authorization']);
    $token = $headerParts[1];
} else {
    echo json_encode(['error' => '未提供授权头部信息']);
    exit;
}

$secretKey = 'your_secret_key';

try {
    $decoded = JWT::decode($token, $secretKey, ['HS256']);
    // 验证成功，执行接口逻辑
    echo json_encode(['data' => '接口数据']);
} catch (Exception $e) {
    echo json_encode(['error' => '授权失败']);
    exit;
}