适合人群：
php开发人员
你将会学到：
带领大家基于thinkphp 6.x来开发用户认证系统与接口签名验证系统
课程简介：
在本套课程里，我将带领大家基于Thinkphp 6.x来开发用户认证系统与接口签名验证系统以解决API接口请求中的安全问题，我将带领同学们认识和深入学习如何在Thinkphp框架中实现用户认证，并讲解其依赖的两大核心要素，守卫者与数据提供者，并从源码层面分析用户认证中涉及到的核心概念，并与Laravel中的用户认证做对比。通过基于接口签名的认证逻辑，带领同学们实现自定义守卫者以及签名认证器，实现基于签名认证的用户登陆逻辑，并基于该守卫者实现一个接口签名认证中间件对接口请求进行拦截处理。
在实战过程中，涉及到的核心概念我们会在源码层面对其原理进行阐述，以帮助同学们更好地掌握这些知识。
在完成上述功能后，我们会带领大家将我们实现的基于接口签名认证的用户认证与接口认证逻辑封装成Thinkphp扩展库，从而使得我们的代码与Thinkphp核心框架解耦，以保证功能上的独立性和可复用性。
什么叫接口文件
API(APPlication Programming Interface,应用程序编程接口)是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件的以访问一组例程的能力，而又无需访问源码，或理解内部工作机制的细节。 API除了有应用“应用程序接口”的意思外，还特指 API的说明文档，也称为帮助文档。 另外，也是美国石油协会、空气污染指数、医药、空中位置指示器的英文简称。 Windows API是一套用来控制Windows的各个部件(从桌面的外观到为一个新进程分配的内存)的外观和行为的一套预先定义的Windows函数.用户的每个动作都会引发一个或几个函数的运行以告诉Windows发生了什么. 这在某种程度上很象Windows的天然代码.其他的语言只是提供一种能自动而且更容易的访问API的方法在这方面作了很多工作.它完全隐藏了API并且提供了在Windows环境下编程的一种完全不同的方法. 这也就是说,你用VB写出的每行代码都会被VB转换为API函数传递给Windows.例如, 将会以一定的参数(你的代码中提供的,或是默认参数)调用TextOut 这个API函数 。 同样,当你点击窗体上的一个按钮时,Windows会发送一个消息给窗体(这对于你来说是隐藏的),VB获取这个调用并经过分析后生成一个特定事件(Button_Click). API函数包含在Windows系统目录下的动态连接库文件中(如,,...). 更易理解地说：Windows 这个多作业系统除了协调应用程式的执行、分配内存、管理系统资源…之外， 她同时也是一个很大的服务中心，调用这个服务中心的各种服务(每一种服务就是一个函数)，可以帮应用程式达到开启视窗、描绘图形、使用周边设备…等目的，由於这些函数服务的对象是应用程式(Application)， 所以便称之为 Application Programming Interface，简称 API 函数。 WIN32 API也就是MicrosoftWindows 32位平台的应用程序编程接口。 凡是在 Windows 工作环境底下执行的应用程式， 都可以调用Windows API。 API 分为四种类型远程过程调用（RPC）：通过作用在共享数据缓存器上的过程（或任务）实现程序间的通信。 标准查询语言（SQL）：是标准的访问数据的查询语言，通过通用数据库实现应用程序间的数据共享。 文件传输：文件传输通过发送格式化文件实现应用程序间数据共享。 信息交付：指松耦合或紧耦合应用程序间的小型格式化信息，通过程序间的直接通信实现数据共享。 当前应用于 API 的标准包括 ANSI 标准 SQL API。 另外还有一些应用于其它类型的标准尚在制定之中。 API 可以应用于所有计算机平台和操作系统。 这些 API 以不同的格式连接数据（如共享数据缓存器、数据库结构、文件框架）。 每种数据格式要求以不同的数据命令和参数实现正确的数据通信，但同时也会产生不同类型的错误。 因此，除了具备执行数据共享任务所需的知识以外，这些类型的 API 还必须解决很多网络参数问题和可能的差错条件，即每个应用程序都必须清楚自身是否有强大的性能支持程序间通信。 相反由于这种 API 只处理一种信息格式，所以该情形下的信息交付 API 只提供较小的命令、网络参数以及差错条件子集。 正因为如此，交付 API 方式大大降低了系统复杂性，所以当应用程序需要通过多个平台实现数据共享时，采用信息交付 API 类型是比较理想的选择。
api是什么意思？
应用程序编程接口
API(Application Programming Interface,应用程序编程接口)是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件的以访问一组例程的能力，而又无需访问源码，或理解内部工作机制的细节。
API全称 Application Programming Interface，中文名称“应用程序编程的接口”，API相当于一个网络平台的身份地址， 目的是为了供给应用程序与开发人员根据某软件或硬件才得以拜访一组例程的能力，而又无需拜访源代码和了解内部作业机制的细节，产品需求拥有API才可以对电脑授权，然后才可能激活你的产品。
API的历史与现状当WINDOWS操作系统开始占据主导地位的时候，开发WINDOWS平台下的应用程序成为人们的需要。 而在WINDOWS程序设计领域处于发展的初期，WINDOWS程序员所能使用的编程工具唯有API函数，这些函数是WINDOWS提供给应用程序与操作系统的接口，他们犹如“积木块”一样，可以搭建出各种界面丰富，功能灵活的应用程序。 所以可以认为API函数是构筑整个WINDOWS框架的基石，在它的下面是WINDOWS的操作系统核心，而它的上面则是所有的华丽的WINDOWS应用程序。 但是，没有合适的Windows编程平台，程序员想编写具有Windows风格的软件，必须借助API，API也因此被赋予至高无上的地位。 那时的WINDOWS程序开发还是比较复杂的工作，程序员必须熟记一大堆常用的API函数，而且还得对WINDOWS操作系统有深入的了解。 然而随着软件技术的不断发展，在WINDOWS平台上出现了很多优秀的可视化编程环境，程序员可以采用“即见即所得”的编程方式来开发具有精美用户界面和功能强大的应用程序。
这些优秀可视化编程环境操作简单、界面友好（诸如VB、VC++、DELPHI等），在这些工具中提供了大量的类库和各种控件，它们替代了API的神秘功能，事实上这些类库和控件都是构架在WIN32 API函数基础之上的，是封装了的API函数的集合。 它们把常用的API函数的组合在一起成为一个控件或类库，并赋予其方便的使用方法，所以极大的加速了WINDOWS应用程序开发的过程。 有了这些控件和类库，程序员便可以把主要精力放在程序整体功能的设计上，而不必过于关注技术细节。 实际上如果我们要开发出更灵活、更实用、更具效率的应用程序，必然要涉及到直接使用API函数，虽然类库和控件使应用程序的开发简单的多，但它们只提供WINDOWS的一般功能，对于比较复杂和特殊的功能来说，使用类库和控件是非常难以实现的，这时就需要采用API函数来实现。
API 分为四种类型： 远程过程调用（RPC）：通过作用在共享数据缓存器上的过程（或任务）实现程序间的通信。 标准查询语言（SQL）：是标准的访问数据的查询语言，通过通用数据库实现应用程序间的数据共享。 文件传输：文件传输通过发送格式化文件实现应用程序间数据共享。 信息交付：指松耦合或紧耦合应用程序间的小型格式化信息，通过程序间的直接通信实现数据共享。 当前应用于 API 的标准包括 ANSI 标准 SQL API。 另外还有一些应用于其它类型的标准尚在制定之中。 API 可以应用于所有计算机平台和操作系统。 这些 API 以不同的格式连接数据（如共享数据缓存器、数据库结构、文件框架）。 每种数据格式要求以不同的数据命令和参数实现正确的数据通信，但同时也会产生不同类型的错误。 因此，除了具备执行数据共享任务所需的知识以外，这些类型的 API 还必须解决很多网络参数问题和可能的差错条件，即每个应用程序都必须清楚自身是否有强大的性能支持程序间通信。 相反由于这种 API 只处理一种信息格式，所以该情形下的信息交付 API 只提供较小的命令、网络参数以及差错条件子集。 正因为如此，交付 API 方式大大降低了系统复杂性，所以当应用程序需要通过多个平台实现数据共享时，采用信息交付 API 类型是比较理想的选择。 API 与图形用户接口（GUI）或命令接口有着鲜明的差别：API 接口属于一种操作系统或程序接口，而后两者都属于直接用户接口。 有时公司会将 API 作为其公共开放系统。 也就是说，公司制定自己的系统接口标准，当需要执行系统整合、自定义和程序应用等操作时，公司所有成员都可以通过该接口标准调用源代码，该接口标准被称之为开放式 API。
淘宝api签名异常，如何正确计算sign参数
调用淘宝API的签名一直不对有几个原因：1. 不需要在排好序的参数串后加APP_SECRET（注：注意看第二个原因。 不加sign_method的情况下，有人说如果没有此参数，尾部不需要加secret，我没有验证。 万一你一定要加sign_method，可以试试在尾部加和不加secret有什么区别）2. API说sign_method是系统参数并且是必须的，事实上，可以不要。 默认md53. 额外多出来一个partner_id参数，少了就说签名错误。 partner_id=top-apiTools4. Session不是必须的，API的系统参数说明没有讲清楚，对于有些API，这个参数是必须的。 在沙箱环境下，如果你不加Session，他会提示你出错的。 正确的调用方法：使用沙箱测试，它会给出正确的拼凑URL，你根据它来准备参数，即可正常调用。
发表评论