便宜VPS网前后端常见的几种鉴权方式(小结)
常用的token鉴权方式的解决方案是JWT，JWT是通过对带有相关用户信息的json进行加密，加密的方式比较灵活，可以根据需求具体设计，这里就不做过多介绍。
由于http 协议是一种无状态的协议，服务器端并不知道客户端的那一头是谁在请求服务器。而且服务器上的资源不一定是对所有人开放，所以需要进行用户对登录鉴权。目前，我们在开发中主要使用过4 种鉴权方式。
Spring 的 拦截器(Interceptor) 实现这个功能也非常合适。顾名思义，拦截器用于在 Controller 内 Action 被执行前通过一些参数判断是否要执行此方法，要实现一个拦截器，可以实现 Spring 的 HandlerInterceptor 接口。
hmacsha256可逆吗
是不可逆的），而是使用相同的算法把用户输入的密码进行hash处理，得到密码的hash值，然后将其与从数据库中查询到的密码hash值进行比较。
通过上面的简单讲解 其实我们已经可以返现这种验证方式的缺陷加密方式简单，仅仅是base64加密，这种加密方式是可逆的。同时在每个请求的头上都会附带上用户名和密码信息，这样在外网是很容易被嗅探器探测到的。
当然除了 SHA1 还有 SHA256 以及 SHA512 等。HMAC加密，给定一个密钥，对明文加密，做两次“散列”，得到的结果还是32位字符串。
如果你想使用一个标准的”古怪”的hash函数，比如HMAC，是可以的。但是如果你的目的是想减慢hash的计算速度，那么可以读一下后面讨论的慢速hash函数部分。基于上面讨论的因素，最好的做法是使用标准的经过严格测试的hash算法。
你好， 证书签名使用的算法是发布者自己规定的使用自己的私钥对证书编码的哈希值进行加密一般算法为md5withrsa或者sha256withrsa。
PHP---APP接口02
1、可以使用 REST模式 来开发 App 接口，首先建立一个公共控制器，再建其他控制器继承它即可。
2、要注意数据的类型，整数类型的数据一定要转为int，因为app客户端开发的java、object-c语言对数据类型比较严格，类型不对会照成app闪退。
3、具体实现：新建php程序首先，我们新建一个php文件，没php开发环境的话，用记事本新建一个文档，然后里面直接输入一段你想返回的内容，然后保存，重命名，把后缀改为.php。
4、PHP接口（interface）的特点 接口的方法必须是公开的。 接口的方法默认是抽象的，所以不在方法名前面加abstract。
