从ajax jquery安全调用PHP web服务函数，添加身份验证

13 浏览
0 Comments

从ajax jquery安全调用PHP web服务函数，添加身份验证

如何避免任何找到 url : 'your_functions_address.php' 的人可以调用 web service 上的任何函数？

是否有一种添加身份验证或安全性的方法？

我当然正在应用 SSL 安全性，但 SSL 是否解决了这个问题？

使用精简的语言翻译如下：

如何防止任何人通过找到'url：your_functions_address.php'来调用Web服务的任何函数？

是否有一种添加身份验证或安全性的方法？

当然，我正在应用SSL安全性，但是SSL是否解决了这个问题？

0

1 答案

0 Comments

问题的出现原因：在使用ajax jquery调用PHP web服务函数时，没有对调用进行身份验证，存在安全隐患。

解决方法：通过在PHP中实现登录函数，返回一个令牌(token)，并将此令牌作为参数传递给其他函数，实现身份验证。

以下是解决方法的具体代码示例：

PHP代码：

session_start();
if( !isset($aResult['error']) ) {
    switch($_POST['functionname']) {
        case 'login':
           if( !is_array($_POST['arguments']) || (count($_POST['arguments']) < 2) ) {
               $aResult['error'] = 'Error in arguments!';
           }
           else {
               if ($_POST['arguments'][0] == 'user' && $_POST['arguments'][1] == 'passsword') {
                   $time = array_sum(explode(' ', microtime()));
                   $aResult['result'] = md5($time);
                   $_SESSION['token'] = $aResult['result'];
               }
           }
           break;
        case 'add':
           if( !is_array($_POST['arguments']) || (count($_POST['arguments']) < 2) ) {
               $aResult['error'] = 'Error in arguments!';
           }
           else {
               if ($_SESSION['token'] == $_POST['arguments'][0]) {
                   $aResult['result'] = add(floatval($_POST['arguments'][1]), floatval($_POST['arguments'][2]));
               }
           }
           break;
        default:
           $aResult['error'] = 'Not found function '.$_POST['functionname'].'!';
           break;
    }
}

JavaScript代码：

// 调用登录函数，获取令牌
$.ajax({
    type: "POST",
    url: "web_service.php",
    data: {functionname: 'login', arguments: ['user', 'password']},
    success: function(response) {
        var token = response.result;
        
        // 调用其他函数，传递令牌作为参数
        $.ajax({
            type: "POST",
            url: "web_service.php",
            data: {functionname: 'add', arguments: [token, 1, 2]},
            success: function(response) {
                // 处理返回结果
            }
        });
    }
});

通过以上方法，我们可以在调用PHP web服务函数时实现身份验证，提高系统的安全性。

0