- 删除服务器签名验证(js和php方式不一致导致)

v6 v6.0.84
Chaim 4 years ago
parent 64d4680e19
commit 4e885ac911

@ -1,3 +1,6 @@
## v6.0.84 / 2020-07-16
- 删除服务器签名验证(js和php方式不一致导致)
## v6.0.83 / 2020-07-16
- 通知签名规则和加密方法使用aes方式
- 更新IP数据库

@ -172,15 +172,6 @@ class ApiController extends stdClass
if (empty($aes_decode)) $this->error('解密失败', 106);
$data = json_decode($aes_decode, true);
// 服务器加密
$encrypt = $this->encrypt($data, $name, $timestamp);
// 服务器签名
$sign = $this->md5Sign($encrypt);
// 服务器签名对比
if ($sign != $this->request->header('sign', '')) $this->error('验证不匹配!', 107);
// 判断是不是小于服务器时间
$before = strtotime('-2minute');
$rear = strtotime('+2minute');

@ -28,7 +28,7 @@ use think\db\exception\ModelNotFoundException;
/**
* 定义当前版本
*/
const VERSION = '6.0.83';
const VERSION = '6.0.84';
if (!function_exists('get_ip_info')) {
/**

Loading…
Cancel
Save