接口加密《一》：移动应用中，通过在客户端对访问的url进行加密处理来保护服务器上的数据

if

(

$_SERVER

[

'HTTP_HOST'

]
==

"api.example.com"

){

//
只针对api这个域名做处理

include_once

dirname(

__FILE__

).

'/protected/components/EncryptUtil.php'

;

//
加解密库，你需要实现你自己的加解密类

$request_uri

=

$_SERVER

[

'REQUEST_URI'

];

if

(isset(

$_SERVER

[

'HTTP_HOST'

])){

if

(

strpos

(

$request_uri

,

$_SERVER

[

'HTTP_HOST'

])!==false){

//
把 REQUEST_URI 中可能包含的host信息去除掉

$request_uri

=preg_replace(

'/^\w+:\/\/[^\/]+/'

,

''

,

$request_uri

);

}

}

$encoded

=

base64_decode

(

substr

(

$request_uri

,
1));

if

(

$encoded

&&

strlen

(

$encoded

)
% 128 ===0){

$real_uri

=EncryptUtil::private_decrypt(

$encoded

);        

//
解密url路径

if

(!

$real_uri

){

echo

":)"

;

return

;}                        

//
解密失败

if

(preg_match(

"/([0-9]+)\\/(.+)/"

,

$real_uri

,

$matches

)){  

//
提取出时间戳和真实的url请求地址

$timestamp

=

$matches

[1];                              

//
客户端请求的时间戳

$real_uri

=

$matches

[2];                               

//
客户端请求的真实地址

$_SERVER

[

'REQUEST_URI'

]=

$real_uri

;                   

//
置上本来应该有的全局$_SERVER['REQUEST_URI']

if

(preg_match(

"/^[^?]+\\?(.+)/"

,

$real_uri

,

$matches

)){

$_SERVER

[

'QUERY_STRING'

]=

$matches

[1];            

//
置上本来应该有的全局$_SERVER['QUERY_STRING']

parse_str

(

$_SERVER

[

'QUERY_STRING'

],

$array

);

$_REQUEST

=

array_merge

(

$_REQUEST

,

$array

);        

//
置上本来应该被设置的全局$_REQUEST

$_GET

=

array_merge

(

$_GET

,

$array

);                

//
置上本来应该被设置的全局$_GET

}

}

else

{

//
url的格式不符合，没有包含时间戳

echo

":)"

;

return

;

}

}

else

{

//
url的长度不符合规则

echo

":)"

;

return

;

}

}

BaiyiApiRequest
request =

new

BaiyiApiRequest(

"articles/1"

);

request.setListener(

this

);

request.start();