摘要:將轉(zhuǎn)化為固定長(zhǎng)度的進(jìn)制字符串,并加上自己的算法。解密則是逆操作,反向操作即可。
前言
最近在項(xiàng)目中遇到一個(gè)問(wèn)題,當(dāng)前用戶分享一個(gè)邀請(qǐng)碼給好友,好友根據(jù)邀請(qǐng)碼注冊(cè)成為新用戶之后,則成為當(dāng)前用戶的下級(jí),特定條件下,可以得到下級(jí)用戶的一系列返利。這里要實(shí)現(xiàn)的就是根據(jù)當(dāng)前用戶的id,生成一個(gè)加密串,并且可以反向解密。經(jīng)過(guò)不斷的測(cè)試調(diào)整,終于得到了最后的結(jié)果。如:
id = 12 code = 85U43DM初次實(shí)現(xiàn)
先上代碼,如下:
/** * 加密解密用戶邀請(qǐng)碼, * @param unknown $string * @param string $action encode|decode * @return string */ function endecodeUserId($string, $action = "encode") { $startLen = 13; $endLen = 8; $coderes = ""; #TOD 暫設(shè)定uid字符長(zhǎng)度最大到9 if ($action=="encode") { $uidlen = strlen($string); $salt = "yourself_code"; $codestr = $string.$salt; $encodestr = hash("md4", $codestr); $coderes = $uidlen.substr($encodestr, 5,$startLen-$uidlen).$string.substr($encodestr, -12,$endLen); $coderes = strtoupper($coderes); }elseif($action=="decode"){ $strlen = strlen($string); $uidlen = $string[0]; $coderes = substr($string, $startLen-$uidlen+1,$uidlen); } return $coderes; }思路介紹:
設(shè)定一個(gè)鹽值,$salt,和id拼接后組成一個(gè)新的字符串,該鹽值可用于后期對(duì)邀請(qǐng)碼進(jìn)行安全校驗(yàn)。對(duì)該字符串進(jìn)行md4加密(考慮到相比md5,md4速度更快,并且安全性也并不弱),得到$encodestr,對(duì)該字符串進(jìn)行拆分,分為前后兩部分,第一部分$startLen,13個(gè)字符串;第二部分$endLen,8個(gè)字符串。將$string,這里指?jìng)魅氲膇d,和$uidlen,混入前一部分字符串。因這里目前僅支持id最大長(zhǎng)度為9,因此$uidlen長(zhǎng)度為1,這樣最后我們便得到了一個(gè)長(zhǎng)度為22的字符串。
加密的過(guò)程中,我們實(shí)際上是把id的數(shù)值和id的長(zhǎng)度,混入到了加密串中,加密的時(shí)候我們根據(jù)存入的這些信息找到對(duì)應(yīng)的位置,即可得到id。
這里,我們對(duì)安全性并沒(méi)有要求很高,為了使程序運(yùn)行速度更快,因此在解密的時(shí)候并沒(méi)有驗(yàn)證。
測(cè)試,對(duì)id加密:
echo endecodeUserId(12);
輸出結(jié)果:
23471DC2352712F34D6780
測(cè)試,對(duì)邀請(qǐng)碼解密
echo endecodeUserId("23471DC2352712F34D6780","decode");
輸出結(jié)果:
12
得到的結(jié)果看上去并沒(méi)有問(wèn)題,但是實(shí)際測(cè)試中發(fā)現(xiàn)這樣一個(gè)問(wèn)題,對(duì)于普通用戶可能會(huì)存在這種情況,好友發(fā)到他手機(jī)微信上一個(gè)邀請(qǐng)碼,然后他想要用電腦進(jìn)行注冊(cè),但他并不知道該怎么樣把邀請(qǐng)碼從手機(jī)傳到電腦上或者嫌麻煩,這時(shí)候他就要在電腦開(kāi)始手動(dòng)輸入邀請(qǐng)碼了,天哪,22位啊,還是大寫(xiě)字母加數(shù)字混合,估計(jì)他要放棄注冊(cè)了。
因此,我們進(jìn)行了調(diào)整,改成7位的邀請(qǐng)碼。
再次探索這里是在寫(xiě)文章之前對(duì)方法進(jìn)行了封裝,還是直接先上代碼
"0123456789ABCDEFGHJKMNPQRSTVWXYZ",//不含ILOU ); public function __construct($type="32") { $this->type = $type; $this->baseChar = self::$convertList[$type]; } /** * 公用方法,數(shù)字進(jìn)行進(jìn)制轉(zhuǎn)換 * @param $num * @return string */ private function _idToString($num){ $str = ""; while ($num!=0){ $tmp = $num % $this->type; $str .= $this->baseChar[$tmp]; $num = intval($num/$this->type); } return $str; } /** * @desc im:十機(jī)制數(shù)轉(zhuǎn)換成三十二進(jìn)制數(shù) * @param (string)$char 三十二進(jìn)制數(shù) * return 返回:十進(jìn)制數(shù) */ public function idToString($id){//10位內(nèi)id 返回7位字母數(shù)字 //數(shù)組 增加備用數(shù)值 $id += self::INIT_NUM; //左補(bǔ)0 補(bǔ)齊10位 $str = str_pad($id,10,"0",STR_PAD_LEFT); //按位 拆分 4 6位(32進(jìn)制 4 6位劃分) $num1 = intval($str[0].$str[2].$str[6].$str[9]); $num2 = intval($str[1].$str[3].$str[4].$str[5].$str[7].$str[8]); $str1 = $str2 = ""; $str1 = $this->_idToString($num1); $str1 = strrev($str1); $str2 = $this->_idToString($num2); $str2 = strrev($str2); //4 補(bǔ)足 3 4位 U L return str_pad($str1,3,"U",STR_PAD_RIGHT).str_pad($str2,4,"L",STR_PAD_RIGHT); } /** * @desc im:三十二進(jìn)制數(shù)轉(zhuǎn)換成十機(jī)制數(shù) * @param (string)$char 三十二進(jìn)制數(shù) * return 返回:十進(jìn)制數(shù) */ public function stringToId($str){ //1 清除 3 4 位補(bǔ)足位 $str1 = trim(substr($str,0,3),"U"); $str2 = trim(substr($str,3,4),"L"); $num1 = $this->_stringToId($str1); $num2 = $this->_stringToId($str2); //補(bǔ)位拼接 $str1 = str_pad($num1,4,"0",STR_PAD_LEFT); $str2 = str_pad($num2,6,"0",STR_PAD_LEFT); $id = ltrim($str1[0].$str2[0].$str1[1].$str2[1].$str2[2].$str2[3].$str1[2].$str2[4].$str2[5].$str1[3],"0"); //減去 備用數(shù)值 $id -= self::INIT_NUM; return $id; } /** * 公用方法字符串轉(zhuǎn)數(shù)字 * @param $str * @return float|int|string */ private function _stringToId($str){ //轉(zhuǎn)換為數(shù)組 $charArr = array_flip(str_split($this->baseChar)); $num = 0; for ($i=0;$i<=strlen($str)-1;$i++) { $linshi = substr($str,$i,1); if(!isset($charArr[$linshi])){ return ""; } $num += $charArr[$linshi]*pow($this->type,strlen($str)-$i-1); } return $num; } }思路介紹
在一位工作多年的大神的指導(dǎo)下,采用了這種方法。將id轉(zhuǎn)化為固定長(zhǎng)度的32進(jìn)制字符串,并加上自己的算法。為什么這里采用32進(jìn)制,而不是其他進(jìn)制呢?32進(jìn)制可以包含足夠多的英文字符,生成的加密串看起來(lái)會(huì)更規(guī)范,另一方面,排除一些不容易識(shí)別的英文字符(這里排除ILOU),因此采用了32進(jìn)制,而并沒(méi)有采用36進(jìn)制。
加密過(guò)程,方法idToString(),因考慮到剛開(kāi)始id比較小的時(shí)候,轉(zhuǎn)為32進(jìn)制會(huì)出現(xiàn)比較多的0,看起來(lái)很不規(guī)范,因此設(shè)定一個(gè)初始值INIT_NUM,這個(gè)可以自定義。根據(jù)傳過(guò)來(lái)的id,加上初始值后得到一個(gè)長(zhǎng)度為10位的數(shù)值,將這個(gè)數(shù)值間隔位拆開(kāi)分為長(zhǎng)度為4位的$num1和長(zhǎng)度為6位的$num2,兩個(gè)數(shù)值分別轉(zhuǎn)換為32進(jìn)制,$num1轉(zhuǎn)化后得到長(zhǎng)度為3的字符串,不足的用U補(bǔ)足,$num2得到長(zhǎng)度為4的字符串,不足的用L來(lái)補(bǔ)足。
解密則是逆操作,反向操作即可。
測(cè)試:生成
$obj = new convert(32); $res1 = $obj->idToString(12);
結(jié)果:
85U43DM
解密:
$obj = new convert(32); $res1 = $obj->stringToId("85U43DM");
結(jié)果:
12總結(jié)
當(dāng)然,即使最后的這個(gè)方法中也存在有不足的地方,比如在對(duì)加密數(shù)值拆分為2個(gè)num值的時(shí)候,用的方法就很不靈活,一旦修改解密的地方也要跟著變動(dòng)。這里只是分享一個(gè)思路,歡迎大家批評(píng)指正。
文章版權(quán)歸作者所有,未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為,您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址:http://systransis.cn/yun/29157.html
摘要:我們做程序的時(shí)候,加密解密是繞不開(kāi)的話題,使用開(kāi)發(fā)應(yīng)用的時(shí)候,都內(nèi)置了哪些有關(guān)加密解密安全方便的支持那本文將為你揭曉。函數(shù)聲明為存在著第三個(gè)參數(shù),比如我們可以傳遞會(huì)員的等,這樣此信息將和一起作為加密解密的鑰匙。 我們做程序的時(shí)候,加密解密是繞不開(kāi)的話題,使用yii2開(kāi)發(fā)應(yīng)用的時(shí)候,都內(nèi)置了哪些有關(guān)加密解密(安全)方便的支持那?本文將為你揭曉。 相關(guān)環(huán)境 操作系統(tǒng)及IDE macOS ...
摘要:加密算法以字符十六進(jìn)制數(shù)字形式返回散列值。加密算法是加密是的干擾碼,使編碼更安全可選的鹽值字符串。返回的數(shù)據(jù)可能是二進(jìn)制的 數(shù)據(jù)加密可以簡(jiǎn)單的理解為:明文(文件或者數(shù)據(jù))-->算法處理-->不可讀的密文,進(jìn)而達(dá)到加密的效果。 php中的幾種加密方式 md5加密算法 crypt算法 sha1加密算法 URL編碼技術(shù)編碼 base64編碼 其中 md5、crypt、sha1 都是單向加...
摘要:支付平臺(tái)支付成功后,會(huì)往網(wǎng)站的某個(gè)回調(diào)發(fā)送數(shù)據(jù)?;卣{(diào)接收數(shù)據(jù)并根據(jù)隊(duì)則,生成檢驗(yàn)串,并判斷合法性。返回散列值字符串。 基本介紹 用途廣泛,很多網(wǎng)站都繼承了在線支付功能,如paypal,網(wǎng)銀在線,易寶支付,支付寶,快錢(qián)等第三方平臺(tái). 原理 基本上,每個(gè)銀行都有自家的支付接口,為什么不直接連接到銀行的接口去支付,而需要通過(guò)第三方支付? 銀行眾多,每家的銀行用的技術(shù)不一樣,比如招行使用.n...
摘要:利用消息認(rèn)證碼可以確保消息不是被別人偽造的,消息認(rèn)證碼是帶密鑰的函數(shù),由于有了一個(gè),所以會(huì)比有更好的安全性。所以需要采用的就是算法,該算法主要利用的是不對(duì)稱加密算法,利用私鑰進(jìn)行簽名,公鑰驗(yàn)證數(shù)據(jù)的完整性。 寫(xiě)在前面 本文會(huì)到你了解jwt的實(shí)現(xiàn)原理,以及base64編碼的原理。同時(shí)本人也簡(jiǎn)單的實(shí)現(xiàn)了一下jwt的生成,點(diǎn)這里。 jwt是什么 本質(zhì)上它是一段簽名的 JSON 格式的數(shù)據(jù)。由...
閱讀 2086·2023-04-25 19:15
閱讀 2265·2021-11-23 09:51
閱讀 1272·2021-11-17 09:33
閱讀 2177·2021-08-26 14:15
閱讀 2493·2019-08-30 15:54
閱讀 1590·2019-08-30 15:54
閱讀 2178·2019-08-30 12:50
閱讀 1144·2019-08-29 17:08