做php app接口时，怎么验证app

Question

做php app接口时，怎么验证app

Answer 1

1.在登陆验证通过的时候，服务端生成一个token令牌，令牌包含用户身份和过期时间等信息，然后返回给前端，存在cookie里；
2.后面app端请求数据接口时，将令牌带上，服务端解码验证，通过则允许调用。

JWT具体实现方案：
http://blog.leapoahead.com/2015/09/07/user-authentication-with-jwt/

http://blog.leapoahead.com/2015/09/06/understanding-jwt/

当然这种实现方案就像一楼说的，还是有被模拟提交的可能性，不过已经算是比较安全了，更高的可能需要加密app，https防止抓包等

Answer 2

可以通过设置指定UA、参数签名加密等方式验证App。不过这些都并不完全可靠，因为App程序是对外公开的，原则上都有被反编译的可能，可就是说有被模拟提交的可能。

Answer 3

公钥私钥：私钥做签名公钥验证