Я возился с простой схемой авторизации. Я думаю, что самый простой способ сделать это без SSL или другого HTTP-аутентификации - это шифрование с общим ключом. Адаптируя простой пример из руководства PHP, я придумал следующее:
$text = "boggles the invisible monkey will rule the world";
$key = "This is a very secret key";
$iv_size = mcrypt_get_iv_size(MCRYPT_BLOWFISH, MCRYPT_MODE_ECB);
$iv = mcrypt_create_iv($iv_size, MCRYPT_RAND);
$enc = mcrypt_encrypt(MCRYPT_BLOWFISH, $key, $text, MCRYPT_MODE_ECB, $iv);
$iv = base64_encode($iv);
$enc = base64_encode($enc);
echo '<a href="temp2.php?iv='.$iv.'&text='.$enc.'">link</a><br />';
Страница, получающая этот запрос (temp2.php), выглядит следующим образом:
$key = "This is a very secret key";
$iv = base64_decode($_GET["iv"]);
$enc = base64_decode($_GET["text"]);
$crypttext = mcrypt_decrypt(MCRYPT_BLOWFISH, $key, $enc, MCRYPT_MODE_ECB, $iv);
echo "$crypttext<br>";
Это очень близко, но оно не декодируется должным образом - оно эхо-сигналы
boggles the invisible monkey will rule t—;eôügJë
Я не уверен, что такое зависание, я пробовал urlencode/urldecode и htmlentities, думая, что персонаж был искажен в запросе, но никакой разницы.
Есть ли что-то еще, что мне не хватает? Возможно, дополнение?
Спасибо