在项目中，尤其是pc端的时候，我们在用户登录后会给前端返回一个标识，来判断用户是否登录，这个标识大多数都是用户的id
    image.png
    但是这里存在很大的弊端，那就是这个值可以修改，假如说把我这个值一修改，我就可以获取到修改的用户的所有信息，可怕吧！

    那么今天就使用aes进行加密处理一下

    1. <?php
    2. namespace app\api\controller;
    4. /**
    5.  * aes 加密 解密类库
    6.  * Class Aes
    7.  * @package app\common\lib
    8.  */
    9. class Aes {
    11.     private $key = null;
    13.     /**
    14.      *
    15.      * @param $key         密钥
    16.      * @return String
    17.      */
    18.     public function __construct() {
    19.         // 需要小伙伴在配置文件app.php中定义aeskey
    20.         $this->key = '1234567891112121';
    21.     }
    23.     /**
    24.      * 加密
    25.      * @param String input 加密的字符串
    26.      * @param String key   解密的key
    27.      * @return HexString
    28.      */
    29.     public function encrypt($input = '') {
    30.         $size = mcrypt_get_block_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_ECB);
    31.         $input = $this->pkcs5_pad($input, $size);
    32.         $td = mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', MCRYPT_MODE_ECB, '');
    33.         $iv = mcrypt_create_iv(mcrypt_enc_get_iv_size($td), MCRYPT_RAND);
    34.         mcrypt_generic_init($td, $this->key, $iv);
    36.         $data = mcrypt_generic($td, $input);
    37.         mcrypt_generic_deinit($td);
    38.         mcrypt_module_close($td);
    39.         $data = base64_encode($data);
    41.         return $data;
    43.     }
    44.     /**
    45.      * 填充方式 pkcs5
    46.      * @param String text          原始字符串
    47.      * @param String blocksize   加密长度
    48.      * @return String
    49.      */
    50.     private function pkcs5_pad($text, $blocksize) {
    51.         $pad = $blocksize - (strlen($text) % $blocksize);
    52.         return $text . str_repeat(chr($pad), $pad);
    53.     }
    55.     /**
    56.      * 解密
    57.      * @param String input 解密的字符串
    58.      * @param String key   解密的key
    59.      * @return String
    60.      */
    61.     public function decrypt($sStr) {
    62.         $decrypted= mcrypt_decrypt(MCRYPT_RIJNDAEL_128,$this->key,base64_decode($sStr), MCRYPT_MODE_ECB);
    63.         $dec_s = strlen($decrypted);
    64.         $padding = ord($decrypted[$dec_s-1]);
    65.         $decrypted = substr($decrypted, 0, -$padding);
    67.         return $decrypted;
    68.     }
    70. }

    这是一个aes的工具类。注意一下，这个值需要我们来自改，而且是16位
    image.png
    这样我们用户在登录时会把id返回给前端
    首先在控制器引入
    image.png
    然后进行实例化
    image.png
    用户在登录成功后我们把这个值给加密返回前端
    image.png
    这个u_id就是加密后的值
    image.png
    然后我们在comment文件设置这俩个方法，这俩个方法是对参数进行统一处理，那么我么那就在这里判断一下，凡是用到用户id的接口把用户id进行解密即可
    image.png