php怎么判断是来自app的请求 • Worktile社区

fiy

Worktile&PingCode市场小伙伴

要判断一个请求是否来自于APP，可以通过以下几种方式：

1. 检查HTTP请求头：在APP发送请求时，可以在HTTP请求头中添加特定的标识，比如自定义的User-Agent字段，让服务器端能够识别请求是否来自于APP。在服务器端使用PHP的$_SERVER变量可以获取到这些请求头信息，然后通过判断特定字段的值来确定是否来自于APP。

例如，在APP中可以通过HttpClient库发送请求时，可以设置User-Agent字段：

“`
HttpClient httpClient = new DefaultHttpClient();
HttpUriRequest request = new HttpGet(“http://example.com/api”);
request.addHeader(“User-Agent”, “MyApp”);
HttpResponse response = httpClient.execute(request);
“`

然后在服务器端可以通过$_SERVER[‘HTTP_USER_AGENT’]获取到User-Agent字段的值进行判断：

“`php
if ($_SERVER[‘HTTP_USER_AGENT’] == ‘MyApp’) {
// 表示请求来自于APP
} else {
// 表示请求不是来自于APP
}
“`

2. 使用Token验证：在APP中，可以通过登录或者注册时获取到的Token作为身份验证凭证，在每次发送请求时将Token添加到请求中，然后在服务器端进行验证。如果请求中携带了有效的Token，就表示请求来自于APP，否则就不是来自于APP。

例如，在APP中发送请求时，可以将Token作为请求参数传递给服务器：

“`
HttpClient httpClient = new DefaultHttpClient();
HttpGet request = new HttpGet(“http://example.com/api”);
request.addHeader(“Authorization”, “Bearer ” + token);
HttpResponse response = httpClient.execute(request);
“`

然后在服务器端可以通过解析请求中的Authorization头获取到Token值进行验证：

“`php
$token = ”;
if (isset($_SERVER[‘HTTP_AUTHORIZATION’])) {
$authorizationHeader = $_SERVER[‘HTTP_AUTHORIZATION’];
list($type, $value) = explode(‘ ‘, $authorizationHeader, 2);
if ($type == ‘Bearer’) {
$token = $value;
}
}

if ($token == ‘your_app_token’) {
// 表示请求来自于APP
} else {
// 表示请求不是来自于APP
}
“`

3. IP段匹配：如果你有一组固定的APP服务器IP地址，可以在服务器端进行IP段匹配来判断请求是否来自于APP。通过获取到请求的IP地址，然后与预先定义好的IP段进行匹配，如果匹配成功，则表示请求来自于APP，否则就不是来自于APP。

例如，在服务器端可以定义一个IP段数组：

“`php
$appIpRanges = array(
‘192.168.0.0/24’,
‘10.0.0.0/8’
);

$remoteIp = $_SERVER[‘REMOTE_ADDR’];
$isAppRequest = false;
foreach ($appIpRanges as $range) {
if (ip_in_range($remoteIp, $range)) {
$isAppRequest = true;
break;
}
}

if ($isAppRequest) {
// 表示请求来自于APP
} else {
// 表示请求不是来自于APP
}

function ip_in_range($ip, $range) {
list($subnet, $bits) = explode(‘/’, $range);
$ip = ip2long($ip);
$subnet = ip2long($subnet);
$mask = -1 << (32 - $bits); $subnet &= $mask; return ($ip & $mask) == $subnet;}```以上是三种常见的判断请求是否来自于APP的方法，可以根据具体的情况选择合适的方法进行判断。

2年前 0条评论

不及物动词

这个人很懒，什么都没有留下～

要判断一个请求是否来自于APP，可以使用以下方法：
1. 通过User-Agent标识：每个用户代理（User-Agent）都包含了发送请求的客户端的信息，可以在请求中获取该信息并判断是否是APP发送的请求。通常，APP的User-Agent会包含特定的标识，例如包含”Mobile”、”Android”、”iOS”等字样。可以使用正则表达式或字符串匹配来判断User-Agent是否包含这些特定标识。

示例代码：
“`php
$userAgent = $_SERVER[‘HTTP_USER_AGENT’];
if (strpos($userAgent, ‘Mobile’) !== false || strpos($userAgent, ‘Android’) !== false || strpos($userAgent, ‘iOS’) !== false) {
// 是APP请求
} else {
// 不是APP请求
}
“`

2. 通过请求头标识：APP可以在发送请求时在请求头中添加一些自定义的标识字段，用于标识请求来自于APP。服务器可以根据这些标识字段来判断请求的来源。

示例代码：
“`php
// 判断请求头中是否包含特定的标识字段
if (isset($_SERVER[‘HTTP_X_APP_FLAG’])) {
// 是APP请求
} else {
// 不是APP请求
}
“`

3. 通过IP地址：可以通过判断请求的IP地址是否为已知的APP服务器的IP地址来判断请求的来源。这需要在APP端获取并发送请求时携带服务器的IP地址。

示例代码：
“`php
$allowedIPs = [‘192.168.0.1’, ‘10.0.0.1’]; // 已知的APP服务器IP地址
$clientIP = $_SERVER[‘REMOTE_ADDR’];
if (in_array($clientIP, $allowedIPs)) {
// 是APP请求
} else {
// 不是APP请求
}
“`

4. 通过请求参数：APP可以在发送请求时在请求参数中添加特定的标识字段，用于标识请求来自于APP。服务器可以根据这些标识字段来判断请求的来源。

示例代码：
“`php
// 判断请求参数中是否包含特定的标识字段
if (isset($_GET[‘app_flag’]) || isset($_POST[‘app_flag’])) {
// 是APP请求
} else {
// 不是APP请求
}
“`

5. 通过HTTPS证书验证：如果APP使用HTTPS协议发送请求，并且服务器端配置了SSL证书，可以通过验证请求的HTTPS证书来判断请求的来源。

示例代码：
需要使用PHP的cURL库来发送请求并验证证书。

“`php
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, “https://example.com/api”);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
curl_setopt($ch, CURLOPT_CAINFO, “/path/to/ssl/cert.pem”);

$response = curl_exec($ch);
curl_close($ch);
“`
以上是几种判断请求是否来自APP的常见方法，可以根据实际情况选择适合自己项目的方法来判断。

2年前 0条评论

worktile

Worktile官方账号

在PHP中判断一个请求是否来自App可以通过检查请求头信息或者请求参数来实现。下面是一些常用的方法和操作流程。

1. 检查User-Agent
User-Agent是HTTP请求头的一个字段，它可以告诉服务器发送请求的是哪种客户端。在App中，通常会在请求中添加一个特定的User-Agent标识。我们可以通过检查User-Agent来判断请求是否来自App。

示例代码：
“`php
$userAgent = $_SERVER[‘HTTP_USER_AGENT’];
if (strpos($userAgent, ‘Your-App-User-Agent’) !== false) {
// 处理App请求的逻辑
} else {
// 处理其他类型请求的逻辑
}
“`

2. 检查请求参数
App可以在发送请求时，在URL中或者请求体中添加特定的参数来标识自己。我们可以通过检查这些参数来判断请求是否来自App。

示例代码：
“`php
if (isset($_GET[‘app’]) && $_GET[‘app’] == ‘1’) {
// 处理App请求的逻辑
} else {
// 处理其他类型请求的逻辑
}
“`

3. 使用授权验证
另一种判断请求是否来自App的方法是使用授权验证。App可以在每次请求中添加一个特定的授权信息，例如Token或者App Key，并在服务器端进行验证。只有通过验证的请求才被认为是来自App的请求。

示例代码：
“`php
// 假设App中添加了一个名为Authorization的请求头
$authHeader = $_SERVER[‘HTTP_AUTHORIZATION’];
$appKey = ‘Your-App-Key’;

// 解析授权信息
// 假设授权信息的格式为：Bearer {App Key}
$token = explode(‘ ‘, $authHeader)[1];

if ($token == $appKey) {
// 处理App请求的逻辑
} else {
// 处理其他类型请求的逻辑
}
“`

需要注意的是，通过检查请求头或者请求参数来判断请求是否来自App并不是绝对可靠的方法，因为请求头和请求参数都可以被伪造。如果需要更高的安全性，可以采用加密与解密的方式进行验证。另外，在以上的示例代码中，仅提供了一种常用的实现方式，具体的实现方法可以根据实际需求和项目的架构进行调整。

2年前 0条评论