微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
最近更新
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

加密解密 - iOS想PHP服务端传数据，怎么加密好

php中文网
发布： 2016-06-06 20:51:44
原创
1424人浏览过

我的iOS应用，要向服务端传用户名和密码这种比较敏感的数据，希望能加密传输。
后台是PHP的，在网上搜了一些方案，貌似AES还比较靠谱。但是我iOS加密出来看到的结果和PHP加密出来的结果各种不一样。。。
现在有没有比较成熟的这种开源方案，可以让obj-c和php加密传输的

回复内容：

我的iOS应用，要向服务端传用户名和密码这种比较敏感的数据，希望能加密传输。
后台是PHP的，在网上搜了一些方案，貌似AES还比较靠谱。但是我iOS加密出来看到的结果和PHP加密出来的结果各种不一样。。。
现在有没有比较成熟的这种开源方案，可以让obj-c和php加密传输的

目前我们的做法是这样的：

客户端
每一个请求的URL中加上时间的参数。对url中的参数是排序好的。
然后对这个URL进行MD5。将这个MD5作为最后一个参数(sign)拼接到url最后。

服务端
收到请求后，对去掉最后一个参数的url进行md5。得到的md5和参数中的md5进行匹配。如果匹配成功进行正常返回，如果不成功就500

加密
用AES的

简易登录加密可以考虑前人封装好的Oauth，而oauth的软肋是token怕被盗。

想彻底保证传输安全就复杂了，一个AES是做不到的。对称加密（AES算是）安全性最差，然后是非对称，为防中间人攻击出现了Diffie-Hellman密钥交换，后面还有数字签名和数字证书等。想做到绝对安全读一读苹果的cryptoservices，传送门：https://developer.apple.com/library/i... 第二章阐述了加密原理

吐槽：反正网易手机端的接口就简单把密码算了MD5,到服务端比对下。。。

Dora
Dora

创建令人惊叹的3D动画网站，无需编写一行代码。

Dora 547
查看详情 Dora

HTTPS是干啥吃的！

立即学习“PHP免费学习笔记（深入）”；

相关标签：
ios php

大家都在看：

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：什么是数据注入变量？它的使用场景是什么？ 下一篇：php的urlencode和rawurlencode对空格编码的区别
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
php中fwrite写入文件失败排查_php检查路径权限磁盘空间与锁定状态 fwrite写入失败通常由路径、权限、磁盘空间或文件锁问题导致。1.确保目录存在，使用dirname()获取路径并用mkdir()创建；2.检查文件及目录是否可写，通过is_writable()判断，并确保PHP进程用户有权限；3.使用disk_free_space()检查磁盘空间是否充足；4.多进程场景下使用flock()加锁避免冲突。结合错误日志定位问题根源。
2025-11-29 22:15:05
978
php lavarel框架导出文件 Laravel通过第三方库实现文件导出，常用LaravelExcel导出Excel和CSV，结合DomPDF生成PDF，需注意性能与安全控制。
2025-11-29 22:13:44
526
php如何实现动态表单字段权限控制_php根据用户角色显示隐藏输入项方法 核心思路是基于用户角色动态控制表单字段的显示与编辑权限。1.定义角色与字段权限映射，通过数据库存储角色、字段及对应查看和编辑权限；2.用户登录后从session获取角色，并查询其字段权限；3.渲染表单时根据权限决定字段是否显示或只读；4.提交时后端再次校验权限，防止非法数据提交。需结合前后端双重验证确保安全。
2025-11-29 22:12:06
736
php如何防止sql注入攻击_php防sql注入实用方法与原理 防止SQL注入需使用预处理语句，如PDO的prepare()方法分离SQL结构与数据，结合输入验证（filter_var、intval）和最小权限原则，避免拼接SQL字符串，确保用户输入不被当作代码执行。
2025-11-29 22:10:44
338
php中array_diff_key按key差集忽略值_php快速排除指定键保留其他数据技巧 array_diff_key用于根据键名比较数组并返回第一个数组中其他数组不存在的键值对。1.该函数只比较键名，不关心值内容；2.语法为array_diff_key($array1,$array2,...$arrays)，返回$key1中不在后续数组中的元素；3.如$data=[‘name’=>‘Tom’,‘age’=>25,‘city’=>‘Beijing’]与$exclude=[‘age’=>‘’,‘city’=>‘’]使用后得[‘name’=>‘Tom’]；4.可传多个数组，依次排除所有匹
2025-11-29 22:09:32
430
php中array_reduce实现多维数组扁平化_php递归累积拼接成一维数组方法 答案：使用array_reduce结合递归可将多维数组扁平化，通过累积处理每一层元素，若为子数组则递归展开，否则加入结果，最终返回一维数组；支持保留键名的版本可通过键路径拼接实现，适用于配置等场景，代码清晰但大数据时性能略低。
2025-11-29 22:06:56
142
php如何实现动态修改配置文件_php读写ini或json配置无需重启服务 答案：PHP可通过读写ini或json文件实现动态配置更新。使用parse_ini_file读取ini，自定义函数写入；json则用json_decode和json_encode处理，结合临时文件与flock加锁确保原子性和并发安全，同时注意权限、缓存及格式校验。
2025-11-29 22:06:06
110
php如何生成可嵌入网页的动态图表_php将数据传给js图表库如echarts渲染 PHP通过生成JSON数据供前端ECharts使用，实现图表展示。1.PHP从数据库获取数据并以JSON格式输出；2.前端通过AJAX请求或内联方式获取数据；3.使用ECharts初始化图表并渲染。关键点包括设置正确header、确保JSON合法、防范XSS，数据传递后ECharts即可动态展示图表。
2025-11-29 22:03:07
394
PHP索引数组的优点分析 索引数组通过数字键高效存储和访问元素，具有访问速度快、易于遍历、兼容函数与数据库结果、内存利用率高等优点，适合处理有序数据，是PHP开发中高效且基础的数据结构。
2025-11-29 22:02:03
859
php如何实现接口幂等性校验_php唯一请求id生成与重复请求拒绝机制 答案是使用唯一请求ID结合缓存实现幂等性：客户端提交时携带由服务端签发的Token，服务端通过Redis校验该Token是否已处理，存在则直接返回历史结果，否则执行业务并记录，防止重复操作。
2025-11-29 22:01:31
753
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部