Tenho o seguinte código que cria um hash de segurança para a autenticação em servidores de mídia, gostaria de saber como ele poderia ser validado no próprio php, os servidores de mídia devem usar alguma logica para isso, e é isso o que desejo, um código que faça o mesmo em php.
Creio que a maior dificuldade seja com o gmdate
que muda a cara acesso a função de geração do hash de segurança, como o hash é passado via md5
, não tem como obter o gmdate
para uma comparação, por segurança é claro, então, o que poderia ser feito para se criar uma nova função de validação do hash wmsAuthSign
?
O código de geração do wmsAuthSign:
$today = gmdate("n/j/Y g:i:s A");
$ip = $_SERVER['REMOTE_ADDR'];
$key = "defaultpassword";
$validminutes = 20;
$str2hash = $ip . $key . $today . $validminutes;
$md5raw = md5($str2hash, true);
$base64hash = base64_encode($md5raw);
$urlsignature = "server_time=" . $today ."&hash_value=" . $base64hash. "&validminutes=$validminutes";
$base64urlsignature = base64_encode($urlsignature);
wmsAuthSign=<?php echo $base64urlsignature;?>
Em resumo, eu crio o meu próprio hash, mas não sei validar no php.