php生成token的方法：首先獲取GET參數(shù)值；然后根據(jù)客戶端傳過來的“client_id”查詢數(shù)據(jù)庫，并獲取對應(yīng)的“client_secret”；最后通過md5方法重新生成一份“api_token”即可。
推薦：《PHP視頻教程》
接口特點(diǎn)匯總：
1、因?yàn)槭欠情_放性的，所以所有的接口都是封閉的，只對公司內(nèi)部的產(chǎn)品有效；
2、因?yàn)槭欠情_放性的，所以O(shè)Auth那套協(xié)議是行不通的，因?yàn)闆]有中間用戶的授權(quán)過程；
3、有點(diǎn)接口需要用戶登錄才能訪問；
4、有點(diǎn)接口不需要用戶登錄就可訪問；
針對以上特點(diǎn)，移動(dòng)端與服務(wù)端的通信就需要2把鑰匙，即2個(gè)token。
第一個(gè)token是針對接口的（api_token）；
第二個(gè)token是針對用戶的（user_token）；
先說第一個(gè)token（api_token）
它的職責(zé)是保持接口訪問的隱蔽性和有效性，保證接口只能給自家人用，怎么做到？參考思路如下：
現(xiàn)在的接口基本是mvc模式，URL基本是restful風(fēng)格，URL大體格式如下：
http://blog.snsgou.com/模塊名/控制器名/方法名?參數(shù)名1=參數(shù)值1&參數(shù)名2=參數(shù)值2&參數(shù)名3=參數(shù)值3
接口token生成規(guī)則參考如下：
api_token = md5 ('模塊名' + '控制器名' + '方法名' + '2013-12-18' + '加密密鑰') = 770fed4ca2aabd20ae9a5dd774711de2
其中的
1、 '2013-12-18' 為當(dāng)天時(shí)間，
2、'加密密鑰' 為私有的加密密鑰，手機(jī)端需要在服務(wù)端注冊一個(gè)“接口使用者”賬號后，系統(tǒng)會(huì)分配一個(gè)賬號及密碼，數(shù)據(jù)表設(shè)計(jì)參考如下：
| 字段名 | 字段類型 | 注釋 |
| client_id | varchar(20) | 客戶端ID |
| client_secret | varchar(20) | 客戶端(加密)密鑰 |
（注：只列出了核心字段，其它的再擴(kuò)展吧?。。。?/p>
服務(wù)端接口校驗(yàn)，PHP實(shí)現(xiàn)流程如下：
01 | <?php |
02 | // 1、獲取 GET參數(shù) 值 |
03 | $module = $_GET['mod']; |
04 | $controller = $_GET['ctl'] |
05 | $action = $_GET['act']; |
06 | $client_id = $_GET['client_id']; |
07 | $api_token = $_GET[''api_token]; |
08 |
09 | // 2、根據(jù)客戶端傳過來的 client_id ，查詢數(shù)據(jù)庫，獲取對應(yīng)的 client_secret |
10 | $client_secret = getClientSecretById($client_id); |
11 |
|