Edit para usar técnicas mas seguras.
Para generar tokens (hmacs) basados en keys compartidas con tiempo de expiración se puede usar este algoritmo:
envia_hmac.php
<?php
date_default_timezone_set("UTC");
define('APP_KEY', "952e61a5f7bec82d01cc98493abb08c47eadcb901c0c8950937fd05c3fa3cd2f");
/****************************************/
define('APP_DEFAULTS_ALGORITHM', 'sha256');
function firmaCosas(
$cosas = array(),
$firma = NULL,
$algo = APP_DEFAULTS_ALGORITHM
){
$resultado = NULL;
if(
!empty($cosas) &&
!empty($firma)
):
$resultado = hash_hmac($algo, implode( ".", $cosas ), $firma);
endif;
return $resultado;
}
/****************************************/
$msg = "algo para mostrar";
$timestamp = time();
$firma = firmaCosas(array($msg, $timestamp), APP_KEY);
?>
<form method="get" action="recibe_hmac.php">
<input type="hidden" name="firma" value="<?php echo $firma; ?>" />
<input type="hidden" name="timestamp" value="<?php echo $timestamp; ?>" />
<input type="hidden" name="msg" value="<?php echo $msg; ?>" />
<textarea name="texto">
</textarea>
<input type="submit" value="enviar"/>
</form>
recibe_hmac.php
<?php
date_default_timezone_set("UTC");
define('APP_KEY', "952e61a5f7bec82d01cc98493abb08c47eadcb901c0c8950937fd05c3fa3cd2f");
/****************************************/
define('APP_DEFAULTS_ALGORITHM', 'sha256');
function firmaCosas(
$cosas = array(),
$firma = NULL,
$algo = APP_DEFAULTS_ALGORITHM
){
$resultado = NULL;
if(
!empty($cosas) &&
!empty($firma)
):
$resultado = hash_hmac($algo, implode( ".", $cosas ), $firma);
endif;
return $resultado;
}
/****************************************/
define('MINUTOS', 15);
// Si tenemos firma y timestamp
if (
!empty($_GET['firma']) &&
!empty($_GET['timestamp'])
) :
// recreamos la firma juntando mensaje y timestamp usando nuestro APP_KEY
$msg = !empty($_GET['msg'])?$_GET['msg']:'';
$timestamp = $_GET['timestamp'];
$mifirma = firmaCosas(array($msg, $timestamp), APP_KEY);
// calculamos la diferencia entre el timestamp recibido y el actual
$mitimestamp = time();
$dateFormat = DATE_ATOM;
var_dump(
"actual : " . date($dateFormat, $mitimestamp),
"emitido: " . date($dateFormat, $timestamp),
"validez: " . date($dateFormat, $timestamp + MINUTOS * 60 ),
"$mitimestamp > ( $timestamp + " . MINUTOS. " * 60 )", $mitimestamp > ( $timestamp + MINUTOS * 60 ),
);
// si han pasado mas de x segundos (MINUTOS * 60)
// también expresable como:
// if ($mitimestamp - $timestamp - MINUTOS * 60 > 0)
if( $mitimestamp > ( $timestamp + MINUTOS * 60 ) ) :
die("CUAK! el token ha expirado"); // el token ha expirado
endif;
// comparamos si las dos firmas son iguales
if (
hash_equals(
$mifirma,
$_GET['firma'])
) :
// OK imprimimos
var_dump( "GET:", $_GET );
else :
die("CUAK! la firma no es válida"); // la firma no es válida
endif;
else :
die("CUAK! faltan campos"); // faltan campos
endif;
Diferencias con la versión simple:
el token/hash se genera usando hash_hmac de esta manera no se usa un hash derivado directamente de la clave sino que se realizan dos pasadas generando claves internas y externas, en la primera pasada se genera un hash con el mensaje y la clave interna, la segunda pasada toma este hash y genera el hmac final con la clave externa, proveyendo mejor inmunidad contra ataques de longitud.
el algoritmo de hash utilizado en este ejemplo es sha-256, la lista completa de algoritmos soportados te la da la función hash_hmac_algos
el mensaje se construye a partir de un array de dos campos públicos: timestamp ( para calcular el expire ) y el texto a enviar ( si cambia alguno de los dos la firma no es válida )
la comparación del hash recibido contra el hash que generamos a partir de los datos y nuestra versión de la clave se realiza con la función hash_equals que protege contra ataques de timing.
** Es posible generar dos hashes y que uno sólo tenga parte pública verificable, el segundo hash depende del primero e incluye otra info, de esta manera hay otro secreto compartido que puede indicar un recurso, un token extra que intercambia por detrás ( server to server, sockets, filesystem compartido, etc.. ), o una acción permitida, sección actual, etc...
( si el hmac con componente público es válido, también lo será el segundo )
versión simple con hash md5
En ambos dominios tenes definida la clave secreta
$APP_SECRET_KEY = "laclavesupersecreta";
código crear token :
$timestamp = time();
$signature = strtoupper(md5($timestamp . $APP_SECRET_KEY));
$token = $timestamp."x".$signature;
echo ("Token:".$token.PHP_EOL);
echo ("timestamp:".$timestamp.PHP_EOL);
echo ("signature:".$signature.PHP_EOL);
código verificar token :
// simulo un retraso por si lo metes todo en un solo script
sleep(5);
// recupero el timestamp y el hash
$destoken = explode('x', $token);
$time = $destoken[0];
$hash = $destoken[1];
// saco la diferencia de tiempos para expirar el token
$timeDiff = time() - $time;
// reconstruyo el token con mi versión de la clavesecreta
$signature = strtoupper(md5($time . $APP_SECRET_KEY));
if ($timeDiff > 4 * 60 * 60) :
// si hay mas de 4 horas de diferencia
echo "ERROR ERROR PASó MUCHO TIEMPO".PHP_EOL;
die("token expirau");
endif;
if ($signature !== $hash ) :
// los hashes no coinciden
echo "ERROR ERROR EL TOKEN NO SIRVE".PHP_EOL;
die("token no válido");
endif;
echo "A PARTIR DE AQUÍ ESTA TODO BIEN".PHP_EOL;
echo ("Token:".$token.PHP_EOL);
echo ("timeDiff:".$timeDiff.PHP_EOL);
echo ("signature:".$signature.PHP_EOL);
Este token lo podes pasar por get, post, meter en una cookie etc.
El método de hash en este caso puse md5 pero podes usar el que quieras.
Uso un separador x
pero si generas los timestamps con padding no haría falta, también podes cambiar el orden, intercalar caracteres, etc.
La clave se hashea, nunca se (des)encripta.
Por ejemplo:
En dominio.com
generas los enlaces que incluyan el token, onda: sub.dominio.com/pagina-que-no-se-muestra-si-no-hay-token-valido?token=1533076524x2923B7A49999D4AA216CEBC1D7CB9A14
Aquí se está enviando el token por get
y lo recibirías por get
:
En la página destino si $_GET['token']
está vació o el token es inválido no mostras la página.
En otras páginas podes usar la misma clave, o una clave diferente por página.
cookie
que coincida con ese token guardado al usuario.