token，就是令牌，最大的特点就是随机性，不可预测。一般黑客或软件无法猜测出来。
那么，Token有什么作用？又是什么原理呢？
Token一般用在两个地方——防止表单重复提交、anti csrf攻击（跨站点请求伪造）。
生成一个请求url（推荐学习：PHP编程从入门到精通）
<?php $key = 'key'; //秘钥 ，非常重要，不参与url传输、秘钥泄露将导致token验证失效 $data['time'] = time(); $data['data'] = 'data'; $data['token']= md5( md5($key) . md5($data['time']) ); // 拼接url $url = 'domain.com/api.php?' . http_build_query($data);
服务器端验证token
立即学习“PHP免费学习笔记（深入）”；
<?php
$param = $_GET;
// 验证时间戳
if (!isset($param['time']) || intval($param['time']) <= 1) {
exit('时间戳不正确');
}
// 设置每个token的过期时间为60秒
if (time() - intval($param['time']) > 60) {
exit('请求超时');
}
// 验证token
// 服務器端生成token
$key = 'key'; //秘钥
$time = time();
$server_token= md5( md5($key) . md5($param['time']) );;
if ($server_token !== $param['token']) {
exit('token错误');
}
echo '验证通过';
// 其他业务逻辑
// ...以上就是php如何验证token的详细内容，更多请关注php中文网其它相关文章！
PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
1436
收藏
