2025-06-20 13:06:26
大家好,今天小编关注到一个比较有意思的话题,就是关于php权限管理的问题,于是小编就整理了2个相关介绍php权限管理的解答,让我们一起看看吧。
你好,控制权限主要和是否登陆,以及登陆用户的自身权限有关,但因为API接口不能使用session所以你需要使用其他的信息进行代替。我的建议是在app移动端发送登陆请求时,你就可以生产登陆后的Token信息。Token信息需要你根据用户编号进行加密处理,然后移动端保存,在每次做其他请求时,连同Token一起发送过来,你再判断是否存在Token,然后解密Token获取用户编号,再通过用户编号判断是否有相应权限。
用C写关键函数,在函数中加入授权接口,比如读取系统中的license文件,再封装成PHP扩展模块让程序调用。只要确保license对机器的唯一性就可以了,比如读取网卡或磁盘的uuid,根据uuid计算出license值。
不过这种方法有个缺点,换个PHP版本要重新编译扩展,需要连PHP一起提供给用户。
php商业程序,要么提供云端服务,要么写一个拓展执行加密源码,最不济也要把核心算法掌握在自己手上,不然源码分分钟被人流出。
如果是主打业务的程序,没什么深层次技术实现,流出源码倒没什么,但如果是技术壁垒的程序,核心算法是生命线,流出去就致命了。
到此,以上就是小编对于php权限管理的问题就介绍到这了,希望介绍关于php权限管理的2点解答对大家有用。
下一篇:没有了
Copyright © 2005-2025 代潇瑞博客 www.daixiaorui.com All Rights Reserved.
免责声明: 1、本站部分内容系互联网收集或编辑转载,并不代表本网赞同其观点和对其真实性负责。 2、本页面内容里面包含的图片、视频、音频等文件均为外部引用,本站一律不提供存储。 3、如涉及作品内容、版权和其它问题,请在30日内与本网联系,我们将在第一时间删除或断开链接! 4、本站如遇以版权恶意诈骗,我们必奉陪到底,抵制恶意行为。 ※ 有关作品版权事宜请联系客服邮箱:478923*qq.com(*换成@)
渝ICP备2023009091号-21