PHP token验证生成原理实例分析

<?php
/**
 * @author: ding jianlong
 * @date:  2019-03-20 00:38:01
 * @last modified by:  ding jianlong
 * @last modified time: 2019-03-22 17:50:59
 */
//生成发送请求的验证 token
//这里的key可以是包含用户信息的内容，不用用户+不同的权限
function maketoken($key){
 //100秒内有效，不变，时间根据实际需要调整。第三方登录授权15天。
 return $token = md5($key.sha1(substr(time(),3,7)));
}
//后台同理验证，
function checktoken($key,$token){
 $true = md5($key.sha1(substr(time(),3,7)));
 if($token == $true){
 return true;  //token正确
 }else{
 return false;
 }
}
$key = 'https://github.com/idjl/';
echo $t = maketoken($key);
var_dump(checktoken($key,'259521122'));
var_dump(checktoken($key,$t));
var_dump(checktoken($key,'259521122'));