月度归档： 2022 年 10 月

详解用 MiniFramework 框架实现对 GET 或 POST 请求参数进行签名校验的方法

作者

在一些特殊场景下，我们可能希望对于 GET 或 POST 进入到接口的数据进行签名和有效期的校验，例如 APP 请求后端接口的场景，我们通常需要考虑两个问题：

问题1：如何避免攻击者在捕获到接口请求后，自行构造请求参数，向接口发送请求，而不通过 APP 的正常界面进行操作。

问题2：在接口请求不可避免能被捕获的情况下，如何确保每一次请求能够过期，不被反复的利用，例如投票刷票的问题。

基于上面两个问题，我们在设计接口时，就需要通过给请求参数进行签名的方式来对数据来源和有效期进行校验。下面将以 MiniFramework 框架为例，演示如何通过 MiniFramework 框架来实现对请求参数进行签名和签名校验的方法。

阅读更多

MiniFramework 2.9.0 已经发布，超轻量级的 PHP 框架

作者

MiniFramework 2.9.0 已经发布，超轻量级的 PHP 框架

此版本更新内容包括：

版本变化

  • 新增 Mini\Base\Header 类，用于处理 Request 和 Response 的 Header 信息。
  • 新增 Mini\Base\Response 类，用于响应客户端，控制请求结果的输出。
  • 新增 Mini\Base\App::setAction () 方法，用于设置动作。
  • 新增 Mini\Base\App::setController () 方法，用于设置控制器。
  • 新增 Mini\Base\Action::forward () 替代原 _forward () 方法，旧方法暂时保留，新旧两个方法功能完全一致。
  • 新增 Mini\Security\Sign 类的 setEncryptType () 方法，用于指定加密方式。
  • 改进 Controller 和 Action 的设置由 Mini\Base\App 类负责处理。
  • 改进在部分核心类库中用 Mini\Base\Response 替代 Mini\Base\Http 以规范响应输出。
  • 改进并优化框架异常报错的特性。
  • 修复 Action 中使用 $this->_forward () 跳转相同的 Action 时出现死循环的 Bug。
  • 修复 Mini\Base\Http 在被继承的场景中可能出现的实例获取 Bug。
  • 修复全局函数 isTimestamp () 校验时间戳的 Bug。

升级说明

  • 兼容 PHP 最低版本为 7.2.0，PHP 8.0.0 已测试可正常运行。
  • 当前版本向前兼容至 2.4.0 版本，使用 2.4.0 及后续版本的开发者可直接升级至 2.9.0 版本。
  • 文档已同步更新，地址：http://www.miniframework.com/docv2/guide/

详情查看：https://gitee.com/jasonwei/miniframework/releases/2.9.0