app/middleware/apiCheckSign.php

Classes

CheckSign 签名验证中间件 签名生成方式:strtoupper(md5(md5($hearder['request-time']).md5(Config::get('laytp.api.signKey')))) 签名验证方式: 请求的header头中需要有两个参数: - request-time = 当前请求的时间,这个单位并不要求固定,甚至传的都可以不是当前请求的时间,只要sign的值是使用这个参数的值按照规定的算法生成即可 - sign = md5(md5($hearder['request-time']).md5(Config::get('laytp.api.signKey'))) 此中间件,使用header头中request-time按照签名算法生成签名,然后与header中传递的sign参数比对,看是否一致,如果一致就通过验证,如果不一致就验证失败 需要设计,有些方法无需验签。比如获取配置的接口,需要得到后台配置的Config::get('laytp.api.signKey') Class CheckSign