PHP下如何对cookie进行加密和解密实现自动安全登录功能

         Cookie的目的是为用户带来方便，为网站带来增值，一般情况下不会造成严重的安全威胁。Cookie文件不能作为代码执行，也不会传送病毒，它为用户所专有并只能由创建它的服务器来读取。另外，浏览器一般只允许存放300个Cookie，每个站点最多存放20个Cookie，每个Cookie的大小限制为4KB，因此，Cookie不会塞满硬盘，更不会被用作”拒绝服务”攻击手段。

（1）Cookie欺骗   
        Cookie记录了用户的帐户ID、密码之类的信息，通常使用MD5方法加密后在网上传递。经过加密处理后的信息即使被网络上一些别有用心的人截获也看不懂。然而，现在存在的问题是，截获Cookie的人不需要知道这些字符串的含义，只要把别人的Cookie向服务器提交，并且能够通过验证，就可以冒充受害人的身份登陆网站，这种行为叫做Cookie欺骗。 
（2）Cookie截获 
         Cookie以纯文本的形式在浏览器和服务器之间传送，很容易被他人非法截获和利用。任何可以截获Web通信的人都可以读取Cookie。 
Cookie被非法用户截获后，然后在其有效期内重放，则此非法用户将享有合法用户的权益。

    Cookie作为用户身份的替代，其安全性有时决定了整个系统的安全性，Cookie的安全性问题不容忽视。所以我们需要对cookie进行加密存储，使用的时候再进行逆向解密操作，比如网站自动登录功能的实现，就需要我们对网站cookie进行加密操作
 

cookie加密解密函数如下：
 

1. /** 
2.  * cookie加密、解密函数   
3.  * @param   string  $txt        字符串 
4.  * @param   string  $operation  ENCODE为加密，DECODE为解密，可选参数 
5.  * @param   string  $key        密钥：数字、字母、下划线 
6.  * @param   string  $expiry     过期时间 
7.  * @return  string 
8.  */ 
9. function str_auth($string, $operation = ‘ENCODE’, $key = ”, $expiry = 0) { 
10.     $ckey_length = 4; 
11.     $key = md5($key!=”?$key:’www_uxuew_cn’); //加密秘钥
12.     $keya = md5(substr($key, 0, 16)); 
13.     $keyb = md5(substr($key, 16, 16)); 
14.     $keyc = $ckey_length ? ($operation == ‘DECODE’ ? substr($string, 0, $ckey_length): substr(md5(microtime()), –$ckey_length)) : ”; 
15.  
16.     $cryptkey = $keya.md5($keya.$keyc); 
17.     $key_length = strlen($cryptkey); 
18.  
19.     $string = $operation == ‘DECODE’ ? base64_decode(strtr(substr($string, $ckey_length), ‘-_’, ‘+/’)) : sprintf(‘%010d’, $expiry ? $expiry + time() : 0).substr(md5($string.$keyb), 0, 16).$string; 
20.     $string_length = strlen($string); 
21.  
22.     $result = ”; 
23.     $box = range(0, 255); 
24.  
25.     $rndkey = array(); 
26.     for($i = 0; $i <= 255; $i++) { 
27.         $rndkey[$i] = ord($cryptkey[$i % $key_length]); 
28.     } 
29.  
30.     for($j = $i = 0; $i < 256; $i++) { 
31.         $j = ($j + $box[$i] + $rndkey[$i]) % 256; 
32.         $tmp = $box[$i]; 
33.         $box[$i] = $box[$j]; 
34.         $box[$j] = $tmp; 
35.     } 
36.  
37.     for($a = $j = $i = 0; $i < $string_length; $i++) { 
38.         $a = ($a + 1) % 256; 
39.         $j = ($j + $box[$a]) % 256; 
40.         $tmp = $box[$a]; 
41.         $box[$a] = $box[$j]; 
42.         $box[$j] = $tmp; 
43.         $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256])); 
44.     } 
45.  
46.     if($operation == ‘DECODE’) { 
47.         if((substr($result, 0, 10) == 0 || substr($result, 0, 10) – time() > 0) && substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16)) { 
48.             return substr($result, 26); 
49.         } else { 
50.             return ”; 
51.         } 
52.     } else { 
53.         return $keyc.rtrim(strtr(base64_encode($result), ‘+/’, ‘-_’), ‘=’); 
54.     } 
55. } 

cookie加密存储：

   $c=str_auth(‘123456@192.168.1.1@fsf5852‘);
   setcookie(‘user‘,$c);
 

cookie解密：

   $token=str_auth($_COOKIE[‘user‘],’DECODE‘);
    explode(‘@‘,$token);
    var_dump($token);
 

注：这个函数和md5不同的是：

      1、可以实现加密和逆向解密功能；
      2、相同的字符串，每次加密会产生不同的结果，提高安全性

    

转载请注明：代码学堂>编程开发 > php教程 > PHP下如何对cookie进行加密和解密实现自动安全登录功能