代码之家 › 专栏 › 技术社区 › RiddlerDev

如何对API的用户进行身份验证

encryption authentication api mysql php

0

RiddlerDev · 技术社区 · 17 年前

跟踪到目前为止?

因此,我已经开始了内容的新页面。我想我需要一个带有调用站点名称的哈希字符串,一个我们站点的密钥,可能还有日期,加密并包含在从调用站点发送的查询字符串或cookie中。我们的目标是防止从其他站点(他们的站点也有密码保护)调用此功能,包括DNS欺骗,以欺骗我的站点认为它是从该站点请求的。

所以我认为这是一个很好的解决方案。

2 回复 | 直到 15 年前

1

Unknown 17 年前

他们应该加密当前时间以及其他自识别信息,如IP地址。然后,当您收到握手时,您可以使用私钥对其进行解密,然后验证时间是否过远、IP地址是否正确等。

2

0

Spencer Ruport 17 年前

您可以要求SSL连接并从服务器分发证书,以要求客户端使用这些证书来验证其身份。这将是最简单的方法。

我突然想到,我不确定您是否担心有人试图使用其他人的帐户,或者您的服务是否应该按域付费。

您真的无法防止后者,因为任何有足够决心的人都可以简单地创建自己的API,以便在有效的上下文中与您的API交互,并从他们希望将信息传播到的任何其他站点调用它。