本文目录一览：
- 1、Php用户登陆后的token一般怎么生成的?app端
- 2、php表单上传图片到七牛云存储并返回地址……求具体流程～有代码更好
- 3、PHP-ThinkPHP中的表单令牌是什么原理
- 4、php中的token怎么用
Php用户登陆后的token一般怎么生成的?app端
这个需要php后端生成，当登录成功的时候，后端通过用一些信息通过算法组合成token，返回给app端，app端接收保存。这个token尽量做成可以还原解析
php表单上传图片到七牛云存储并返回地址……求具体流程～有代码更好
有的，我最近研究了一下，写了一篇记录，如下
原文地址：
网上关于七牛云存储的教程除了官网上的API文档，其他的资料太少了。研究了下API之后，现在已经能实现图片的上传和下载及上传之后的重定向。
首先本篇文章实现的功能如下：
1.利用表单上传功能，用户可以点击选择文件按钮，选择本地的一个文件，同时设定上传的图片的名称，点击上传按钮可以上传并存储到七牛云存储。
2.在点击上传时会检测文件的后缀名，限制为jpg和png格式存储。
3.上传成功后跳转到自己设定的一个URL，并传回文件信息，如文件名。而不是显示七牛白花花的json显示页面。
好啦，那我们开始吧，首先我们要有一个七牛云存储账号，如果没有的就自己去申请吧。
七牛云存储传送门：
一.SDK下载
戳这个网址下载一下SDK吧，里面封装了文件上传下载等等的方法，我们引入之后可以直接调用。
SDK之中有一个qiniu的文件夹，这是所有的SDK实货，这个是最重要的。我们首先要把这个文件夹及里面的文件放到项目文件夹中，比如我放到这里。
大家可以看到有一个qiniu文件夹。好啦，资源支持就是这样。接下来我们要实现代码咯。
二.文件的上传。
1.首先把你七牛云存储的密钥照出来，点击账号设置可以看到有一个AccessKey和SecretKey，留着备用。
2.上传凭证生成。
在这里我们首先要引入rs.php文件，自己找一对应路径，代码如下：
require_once(dirname(__FILE__)."/../../qiniu/rs.php");
dirname()是指的绝对路径，有时相对路径会出现问题，建议在前面加上dirname方法获取绝对路径。
require_once是引入文件，表示该文件只引入一次。
然后，传入你的AccessKey和SecretKey
代码如下：
$accessKey = 'Imn35KC5pRX7Ov3scxbYkvNk6oIx7zWsBRp16'; //换成你自己的密钥
$secretKey = 's29vc9tlCvs23wRh7QScYTuzCDmEroKj1ddssz'; //换成你自己的密钥
Qiniu_SetKeys($accessKey, $secretKey);
然后建一个上传策略对象，将你的bucket 传入，bucket 就是你的空间名。
$bucket = 'designpartners';
$putPolicy = new Qiniu_RS_PutPolicy($bucket);
然后调用此方法来生成上传凭证。
$upToken = $putPolicy-Token(null);
接下来就写一个html表单
form method="post" action="" name = "form" enctype="multipart/form-data"
ul
input type="hidden" id="token" name="token" value=?php echo $upToken?
li
label for="key"key:/label
input name="key" value=""
/li
li
label for="bucket"照片:/label
input name="file" type="file" /
/li
li
input type="submit" value="提交"
/li
/ul
/form
action 就填写 up.qiniu.com，表单提供了一个输入框key，用来输入你想保存的图片名称，上传到七牛之后就是这个名字。
然后一个文件选择，一个提交按钮。运行结果如下：
输入key值和选择照片即可实现照片的上传。哈哈哈有没有很简单。
三、文件下载
原理和文件上传功能相仿。
引入文件
require_once(dirname(__FILE__)."/../../qiniu/rs.php");
声明你的七牛云存储域名和两个密钥以及向下载的文件名称
$key = '00000';
$domain = 'designpartners.qiniudn.com';
$accessKey = 'IOImn35KC5p3scxbYkvNk6oIxB7zWsBRp16';
$secretKey = 's29vc9tlCvs23wCDmIbUSi4EroKj1z';
注意：1.key值即为文件名，不要加后缀
2.domain即为bucket加上qiniudn.com,例子中的designpartners就是我在上传图片时用的bucket名。
3.accessKey和secretKey换成你自己的，直接用我的不行的..因为我修改了.
Qiniu_SetKeys($accessKey, $secretKey);
$baseUrl = Qiniu_RS_MakeBaseUrl($domain, $key);
$getPolicy = new Qiniu_RS_GetPolicy();
$privateUrl = $getPolicy-MakeRequest($baseUrl, null);
echo $privateUrl . "\n";
传入这四个值即可生成一样url，直接访问url即可实现图片的下载。
在引入图片时直接
img src = "?php echo $privateUrl; ?"/
即可引入图片咯，很简单的吧。
四、303重定向
在上面的方法中，我们上传图片成功后跳转到up.qiniu.com下，会显示白白的网页，显示一个json字符串，但是在实际网站开发中我们肯定 不能让用户看到这种网页，所以我们用到了303跳转。SDK中也为我们封装了这个方法。使用其实非常简单。在上传文件的代码中添加两行代码即可
$putPolicy = new Qiniu_RS_PutPolicy($bucket);
$putPolicy-ReturnUrl = site_url()."/upload/receiveInfo";
$putPolicy-ReturnBody='{"key": $(key)}';
注意：1. ReturnUrl和ReturnBody必须指定，并且首字母要大写，很多人都小写开头，这样会跳转不成功。
2.ReturnUrl必须是一个公网可以访问的网址，在本地测试是不可能通过的。比如你写成localhost，七牛服务器是定位不到的。
3.这个ReturnUrl的链接后会跟着一个?upload_ret=XXX，可以用get方法获取这个upload_ret。upload_ret的内容是base64安全编码的json形式的key值。
值的解析：比如我上传的文件名是555
upload/receiveInfo?upload_ret=eyJrZXkiOiAiNTU1In0=
网址后缀如上所示，把那个upload_ret复制下来，用base64解码可以出现如下结果：
{"key": "555"}
所以，我们要获取555这个值的代码如下，即解析代码如下：
$upload_ret = $_GET['upload_ret'];
$json_ret = base64_decode($upload_ret);
$result=json_decode($json_ret);
echo "key".$result-key;
好啦，获取到这个key值之后，你可以选择存到数据库或者进行其他的操作咯。
五、上传前文件类型的验证
我们可以用js来验证文件的后缀名，
在form的属性里加上
onsubmit="return isValidateFile('file');"
加上一个js方法
script
function isValidateFile(obj) {
var extend = document.form.file.value.substring(document.form.file.value.lastIndexOf(".") + 1);
if (extend == "") {
alert("请选择头像");
return false;
}
else {
if (!(extend == "jpg" || extend == "png")) {
alert("请上传后缀名为jpg或png的文件!");
return false;
}
}
return true;
}
/script
即可验证它的类型是否合法。
附：CI代码实现：
获取Uptoken：
function getUptoken(){
require_once(dirname(__FILE__)."/../../qiniu/rs.php");
//远程存储空间名称
$bucket = 'designpartners';
$accessKey = 'IOImn35KCRX7Ov3scvNk6oIxB7zWsBRp16';
$secretKey = 's29vc9tlCvs23wRhTuzCDmIbUSi4EroKj1z';
Qiniu_SetKeys($accessKey, $secretKey);
$putPolicy = new Qiniu_RS_PutPolicy($bucket);
echo site_url();
$putPolicy-ReturnUrl = site_url()."/upload/receiveInfo";
$putPolicy-ReturnBody='{"key": $(key)}';
$upToken = $putPolicy-Token(null);
return $upToken;
}
文件上传：
public function uploadPic(){
$upToken = $this-getUptoken();
$data['upToken'] = $upToken;
$this-load-view('upload',$data);
}
303重定向解析：
public function receiveInfo(){
$upload_ret = $_GET['upload_ret'];
$json_ret = base64_decode($upload_ret);
$result=json_decode($json_ret);
echo "key".$result-key;
}
文件下载：
public function downloadPic(){
require_once(dirname(__FILE__)."/../../qiniu/rs.php");
$key = '00000';
$domain = 'designpartners.qiniudn.com';
$accessKey = 'IOImn35KC57Ov3scxbYkvNk6oIxB7zWsBRp16';
$secretKey = 's29vc9tlCvsh7QScYTuzCDmIbUSi4EroKj1z';
Qiniu_SetKeys($accessKey, $secretKey);
$baseUrl = Qiniu_RS_MakeBaseUrl($domain, $key);
$getPolicy = new Qiniu_RS_GetPolicy();
$privateUrl = $getPolicy-MakeRequest($baseUrl, null);
echo "==== getPolicy result: \n";
echo $privateUrl . "\n";
}
表单：
script
function isValidateFile(obj) {
var extend = document.form.file.value.substring(document.form.file.value.lastIndexOf(".") + 1);
if (extend == "") {
alert("请选择头像");
return false;
}
else {
if (!(extend == "jpg" || extend == "png")) {
alert("请上传后缀名为jpg或png的文件!");
return false;
}
}
return true;
}
/script
form method="post" action="" name = "form" enctype="multipart/form-data" onsubmit="return isValidateFile('file');"
ul
input type="hidden" id="token" name="token" value=?php echo $upToken?
li
label for="key"key:/label
input name="key" value=""
/li
li
label for="bucket"照片:/label
input name="file" type="file" /
/li
li
input type="submit" value="提交"
/li
/ul
/form
PHP-ThinkPHP中的表单令牌是什么原理
你说的是token吧
有效防止重复提交，以及跨站伪造请求
Token，就是令牌，最大的特点就是随机性，不可预测。一般黑客或软件无法猜测出来。
Token一般用在两个地方——防止表单重复提交、anti csrf攻击（跨站点请求伪造）。
原理上都是通过session token来实现的。当客户端请求页面时，服务器会生成一个随机数Token，并且将Token放置到session当中，然后将Token发给客户端（一般通过构造hidden表单）。下次客户端提交请求时，Token会随着表单一起提交到服务器端。
然后，如果应用于“anti csrf攻击”，则服务器端会对Token值进行验证，判断是否和session中的Token值相等，若相等，则可以证明请求有效，不是伪造的。
纯手打，望采纳
php中的token怎么用
token用的地方还是很多，比如登录，提交数据等等 ，这里举个例子吧。
/*
* PHP简单利用token防止表单重复提交
* 此处理方法纯粹是为了给初学者参考
*/
session_start();
function set_token()
{
$_SESSION['token'] = md5(microtime(true));
}
function valid_token()
{
$return = $_REQUEST['token'] === $_SESSION['token'] ? true : false;
set_token();
return $return;
}
//如果token为空则生成一个token
if( !isset($_SESSION['token'] )
|| $_SESSION['token'] == '' )
{
set_token();
}
if(isset($_POST['test'])){
if(!valid_token()){
echo "token error";
}else{
echo time();
}
}
?
form method=post action=""
input type="hidden" name="token" value="?=$_SESSION['token']?"
input type="text" name="test" value="value"
input type="submit"
/form
