关于“php_app接口登录”的问题，小编就整理了【4】个相关介绍“php_app接口登录”的解答：
PHPAPI接口怎么控制权限？你好，控制权限主要和是否登陆，以及登陆用户的自身权限有关，但因为API接口不能使用session所以你需要使用其他的信息进行代替。我的建议是在app移动端发送登陆请求时，你就可以生产登陆后的Token信息。Token信息需要你根据用户编号进行加密处理，然后移动端保存，在每次做其他请求时，连同Token一起发送过来，你再判断是否存在Token，然后解密Token获取用户编号，再通过用户编号判断是否有相应权限。
用thinkphp写一个app登录的接口麻烦哪位大神给个事例？可以参照mysql的功能权限的做法,我不知道你提问的是不是这个权限，举个例子：你后台可能有贴子管理，用户管理等等功能，假设帖子管理使用权限是1，用户管理使用权限是2，没有权限是0新建三个表，一个是管理员表，一个是角色表，一个是管理员和角色关系表举两个角色的例子，一个是普通管理员，一个是超级管理员，当新增超级管理员角色的时候角色的时候，此时超级用户的权限应该是12，当新增普通管理员的时候，他只有管理帖子的权限，那么他的权限就是10，这样角色表里面就有两个角色了接着，新增用户的时候，例如新增一个用户叫题主，新增的时候选择一个角色是普通管理员，写入数据库后，顺便写进角色和用户之间的关系表，这样就能做到权限的控制了，也可以细分到编辑，删除，添加等权限，不过要保证方法名字一样。当然这里只是粗略的说了一下而已，真做起来有挺多问题，尝试一下就知道了前台用户注册登录权限思路也差不多，自己想想，做做就清楚了还有就是可以google一下RBAC的数据库设计
php如何创建一个带时效的token？php创建一个带时效的token是在用户登陆时把token插入数据库，生成token方法代码，每个接口都必须调用的token验证代码，token验证方法，db::是数据库操作类，这里设置是token。如果七天没被调用则需要重新登陆（也就是说用户7天没有操作APP则需要重新登陆），如果某个接口被调用，则会重新刷新过期时间。
步骤是（1）数据库用户表添加token字段和time_out这个token过期时间字段 ，
（2）用户登陆时（注册时自动登陆也需要）生成一个token和过期时间存入表中 ，
（3）在其他接口调用前，判断token是否正确，正确则继续，错误则让用户重新登陆，
具体的原因是因为APP端没有和PC端一样的session机制，所以无法判断用户是否登陆，以及无法保持用户状态，所以就需要一种机制来实现session，这就是token的作用。
token是用户登陆的唯一票据，只要APP传来的token和服务器端一致，就能证明你已经登陆。
Php用户登陆后的token一般怎么生成的?app端？这个需要php后端生成，当登录成功的时候，后端通过用一些信息通过算法组合成token，返回给app端，app端接收保存。
这个token尽量做成可以还原解析
到此，以上就是小编对于“php_app接口登录”的问题就介绍到这了，希望介绍关于“php_app接口登录”的【4】点解答对大家有用。
