app接口设计之token的php实现

yuandan

（1）//下面是用户登陆时把token插入数据库的代码　　

　　
$logininfo['token'] = appuser::settoken();$time_out = strtotime("+7 days");
　　
db::setByPk('u_adver', array('token1' => $logininfo['token'], 'time_out' => $time_out), $logininfo['id']);
　　

　　

　　
（2）//下面是生成token方法代码
　　
    public static function settoken()
　　
    {
　　
    //生成一个不会重复的字符串
　　
        $str = md5(uniqid(md5(microtime(true)),true));
　　

　　
        $str = sha1($str);  //加密
　　
        return $str;
　　
    }
　　

　　
（3）//下面是每个接口都必须调用的token验证代码，验证具体实现是在
　　
（4）$args['token'] = $_POST['token'];
　　
    $tokencheck = appuser::checktokens($args['token'], 'u_adver');
　　
     if ($tokencheck != 90001)
　　
        {   $res['msg_code'] = $tokencheck;
　　
            v_json($res);
　　
        }
　　

　　

　　
（4）//token验证方法，db::是数据库操作类，这里设置是token如果七天没被调用则需要重新登陆（也就是说用户7天没有操作APP则需要重新登陆），如果某个接口被调用，则会重新刷新过期时间
　　
    public static function checktokens($token, $table)
　　
    {
　　
        $res = db::getOneForFields($table, 'time_out', 'token1 = ?', array($token));        if (!empty($res))
　　
        {     if (time() - $res['time_out'] > 0)
　　

　　
            {
　　
            //token长时间未使用而过期，需重新登陆
　　
            return 90003;
　　
            }
　　
            //604800是七天
　　
            $new_time_out = time() + 604800;
　　
            if (
　　
            db::setWhere($table, array('time_out' => $new_time_out), 'token1 = ?', array($token)))
　　
            {
　　
             //token验证成功，time_out刷新成功，可以获取接口信息
　　
              return 90001;
　　
            }
　　
             //token错误验证失败
　　
        }     return 90002;
　　
    }