怎么防止外人调用api？小弟问个问题如果网站的操作都是通过一个api实现的比如php有一个控制页面，www.control.php?action=1$addlist="adfs".....当然是post方法，举例。从主页ajax 调用post到这个页面怎么防止别人通过工具提交页面到我的api，只允许我的手机app提交？谢谢大神们指点 分享到： ------解决方案--------------------www.control.php?action=1&addlist="adfs"以上邊的url為例:首先寫兩個函數,用來實現加密和解密,那麼新的url变成加密函数:用来对指定的内容进行加密,他加密过的内容可以用解密函数反解www.control.php?action=1&addlist="adfs"&key=加密函数("adfs")服务器端:分別获取到addlist和key的值,然后用解密函数解出接过来,用这个结果和addlist比對一下------解决方案-------------------- 引用: Quote: 引用: Quote: 引用: 我们团队的做法是每台手机登陆app后会有一个session_id，简称sid，通过这个来判断是不是非法调用 谢谢，像这种的session id是不是要存到数据库进行验证呢？我对令牌这方面的确不了解，不明白怎么实现的 是这样的，我们的app调用我们web这边的接口后，传上来sid值，web再通过服务器端c++去验证这个sid（sid应该是在app登陆的时候保存在内存了），如果相等就OK，不等的话就说明是非法调用。 为什么不继续用php，要调用C++去验证呢？小白疑问
