日期: 2019年1月21日

针对微博微连接网页应用授权接口允许游客访问导致的安全风险，文章介绍了基于 Yii 2 框架使用 SAM-IT/yii2-urlsigner 插件实现 URL 签名与验证的过程。通过 Composer 安装插件并配置控制器和操作，实现了对 URL 参数篡改、签名缺失及超时的拦截。为解决签名在有效期内可重复使用的问题，作者进一步引入 Redis 存储 HMAC 签名并创建自定义过滤器，成功确保了签名的一次性有效性。