最好的加密算法（PHP）來驗證其他網站的用戶

Question

我有兩個網站。

第一個站點要求用戶登錄。然後，當用戶從第一個導航到第二個導航時，身份驗證令牌將傳遞到第二個站點。所以用戶不能只抓取第二個網站的網址並登錄。

什麼是我可以用於此認證目的的最佳加密/認證算法？

Answer 1

典型的PK方案。站點1使用站點1的私鑰和站點2的公鑰加密身份驗證信息。在site2上使用site2的私鑰和site1的公鑰解密。感興趣

功能：

• openssl_private_encrypt()
• openssl_private_decrypt()
• openssl_public_encrypt()
• openssl_public_decrypt()

Answer 2

我會用AES加密。

爲什麼使用對稱加密？它速度更快，資源更少。 （CPU，帶寬）您只需分配密鑰，然後就像非對稱加密一樣安全。

僅當兩個客戶端彼此不認識時才存在非對稱加密的優勢。

Answer 3

一定要看看OpenID協議，它做你想做的。