1回答
每次请求后会话重置
、、、
我已经在角项目中构建了一个纯php中间件。问题是什么，我该怎么做
我没有添加任何代码，因为我在会话中读写通常没有什么特别的
浏览 1提问于2019-10-12得票数 2
回答已采纳
1回答
何时需要使用存储在数据库中的访问令牌？
--如果会议以某种方式被抹去了呢？--或者我应该.我可以用某种方式使它自动化吗？
我还有点混淆了Facebook上的文档和PHP的实现。在花费了相当长的时间来混合和调整这两者之后，我意识到文档中的几乎所有示例都是
浏览 0提问于2012-07-15得票数 4
回答已采纳
在每个会话的表单上使用令牌的CSRF预防方法是一种流行的方法。但是，如果PHP的file_get_contents可以获取跨域文件表单的内容->它可以获取表单上的令牌并使用它，那么这种令牌方式将如何保护。
那么，这种象征性的方式是如何工作的呢？
浏览 1提问于2015-04-22得票数 4
回答已采纳
我有一个PHP应用程序。我希望将AA集中在IdentityServer上。如何保护外部PHP web应用程序的API？
浏览 0提问于2019-12-23得票数 1
1回答
从显示中排除前两个字段，并用令牌重写第三个字段的输出结果。但是，当我只想要原始值时，天/月/年被包装在一个span标记中。谢谢。
浏览 0提问于2013-03-05得票数 -1
回答已采纳
4回答
奇怪的PHP会话行为
、、、、
特别是“令牌”变量。<?>在ajax_io.php内部我的检查总是“死掉”，虽然index.php中的javascript正确地传递了令牌，但ajax_io.php中的$_SESSION' token‘与在index.php中创建的令牌不同。
浏览 9提问于2011-08-13得票数 0
回答已采纳
我有一个PHP应用程序，用户可以从移动应用程序登录并执行某些任务。移动应用程序的工作方式如下
如果登录成功，用户可以通过向php脚本发送客户id来访问其他数据，而php脚本则以xml格式发送响应。我希望通过使用安全令牌来使其更加安全，这个令牌将在登录时生成，用户必须将它连同他的客户id一起发送到php脚本。
浏览 0提问于2013-06-14得票数 0
这是我第一次做API，我设置了一个令牌，客户端必须发送给我才能访问API内容。所以我检索这个令牌的方法是：但是应用程序开发者一直说他找不到发送这些信息的方法，所以我的API无法识别它。
你知道他该怎么派我来吗？或者，也许$_SERVER['PHP_AUTH_USER']不是检索令牌的正确方式？
浏览 0提问于2016-06-17得票数 0
1回答
是否通过JWT令牌识别用户？
、、、、
我想使用JWT令牌来确保请求是由Android应用程序发送的。因此，我在登录到服务器(PHP)时发送一个POST请求，服务器返回一个存储在Android设备上的JWT令牌。对于与API通信的其余部分，我将发送带有请求的JWT令牌，以确保API请求被允许。然而，我不确定如何识别用户。
识别用户的推荐方式是什么？我不确定将用户id作为有效负载存储在JWT令牌中是否合适。关于隐私问题，什么是最好的方式？
浏览 0提问于2021-10-31得票数 0
1回答
我不熟悉PHP :)。我正在用PHP创建一个REST，它将被移动客户端(Android和IOS)使用。目前，PHP网站(Yii)允许用户使用用户名和密码登录(散列并存储在DB中)。我认为实现这一点的方式是，我可以有一个登录REST调用来验证用户并生成一个令牌(一些随机数或sessionid)，并将该令牌的散列发送给客户机。然后，客户端可以在每次REST调用时在http头上传递该令牌，而api方法将在每个调用中验证此标记？
我想知道这种方法是否有什么缺点？还有
浏览 1提问于2014-03-26得票数 0
4回答
我正在研究一个特定的web应用程序是如何工作的，我想确切地确定在JSESSIONID会话令牌中存储了哪些信息。例如，我了解到PHPSESSSID令牌是根据服务器在/tmp/、/var/lib/php/session或/var/lib/php 5/session等位置存储的。我的问题是-JSESSIONID是否以类似的方式存储？是否有特定的配置文件要检查以找到存储它们的位置？是否有其他方法可以在不遍历整个代码
浏览 6提问于2014-09-12得票数 3
回答已采纳
我正在考虑一个概念，它用一个只有效一次的令牌从一个php文件中加载图片。因此，每次有人加载此页面时，他都会获得新的令牌来加载此站点上的所有图像。如果有人试图使用相同的令牌来加载图像，他会得到一条错误消息，
浏览 0提问于2013-07-09得票数 0
我正在用PHP编写web应用程序，它将(通过curl)与API (Java)进行通信，以达到许可的目的。网络应用程序将使用IonCube加密。当然，将使用HTTPS。我担心有人会以某种方式重写curl函数，然后阻止与API的连接。出于这个原因，我想验证客户机(PHP应用程序)是否收到了来自真正API (Java)的响应。我的想法是: API将每天生成唯一的令牌，这将由客户端在连接期间进行验证。丢失或不正确的令牌将阻止web应用程序。除了我，没有人知道令牌是如何产生的。
你觉得我的主意怎么
浏览 1提问于2020-11-05得票数 0
回答已采纳
1回答
如何配置PHP密码重置令牌有效期
、、、、
每当用户请求重置其密码时，都会生成一个随机令牌，并将其嵌入到将发送给用户电子邮件的链接中。我想实现令牌过期，但我想知道系统如何验证用户，而不是用户点击链接，系统将令牌与数据库中存储的令牌进行比较。如何生成安全令牌？在PHP中最推荐的密码重置方式是什么？
这里是参考链接：
浏览 3提问于2019-06-12得票数 1
1回答
我需要更新mysql列的初始值，一开始，这些值都是空的，然后，它们需要更新，使用令牌生成函数，我是如何做的，它不会更新任何值，请参见： foreach($row as $id=>$row['id']){ $v=getToken(32);
echo $v.PHP_EOL$row['id'].PHP_EO
浏览 0提问于2015-03-04得票数 0
1回答
我需要帮助如何处理过期的访问令牌。我在google上用php找到了一些东西，但我真的不明白怎样才是正确的处理方式。如果令牌已过期，我应该重新登录吗？还有什么我应该做的吗？
浏览 1提问于2014-07-07得票数 0
4回答
有没有任何方法可以通过php与ethereum进行通信？我想要的是从合同地址(如合同令牌名称、十进制、abi、balance、令牌供应符号等)获取智能合同细节，我所知道的是web3.js是一个与ethereum交互的官方库，但php中没有实现。我有一个限制，我不能使用js，只有我的选项是php。如果有任何web3.js实现或通过php与智能契约交互的任何其他方式，请告诉我。
浏览 0提问于2017-09-13得票数 11
custom:"+user, }但是，通过这种方式我很确定这不是应该怎么做，但什么是正确的方法，然后，火基的方式？我试图找出javascript的方法，但被困在那里，所以切换回了php。使用来自github ()的firebase令牌生成器代码，在我的项目中安装它，其中包括依赖项，而且一切似乎都正常工作
浏览 2提问于2015-04-28得票数 0
回答已采纳
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
