Symfony的智能捆绑 是确保API交换安全的工具包。 HTTPS间接加密传输通道及其内容。 但是在此过程中存在一个薄弱环节:证书颁发机构。 这个负责提供证书的组织可以受到攻击,并且可以生成伪造的证书来将流量转移到攻击者的服务器。 Sapient允许您快速轻松地将应用程序层加密技术添加到您的API请求和响应中。 该软件包包装了此工具包,并以一种简单的方式将其集成到Symfony中。 主要能力是: 签署并验证回复 密封和开封响应 签署并验证请求 密封和开封要求 演示版 您可以签出此项目并在本地运行演示 文献资料 遵循文档或src/Resources/doc/index.rst 参考