Symfony的智能捆绑 是确保API交换安全的工具包。 HTTPS间接加密传输通道及其内容。 但是在此过程中存在一个薄弱环节：证书颁发机构。 这个负责提供证书的组织可以受到攻击，并且可以生成伪造的证书来将流量转移到攻击者的服务器。 Sapient允许您快速轻松地将应用程序层加密技术添加到您的API请求和响应中。 该软件包包装了此工具包，并以一种简单的方式将其集成到Symfony中。 主要能力是： 签署并验证回复 密封和开封响应 签署并验证请求 密封和开封要求 演示版 您可以签出此项

明智的：安全API工具箱 即使在TLS安全崩溃（证书颁发机构受损等）之后， Sapient仍可确保PHP应用程序的服务器到服务器HTTP（S）通信安全。 Sapient允许您快速轻松地将应用程序层加密技术添加到您的API请求和响应中。 需要PHP 7或更高版本。 Sapient由设计和实现。 有关其设计原理和动机的更多信息，请参见。 加密技术是由提供的（如果已安装，它将在PECL中使用libsodium扩展名）。 因为sodium_compat是对字符串而不是资源（也称为流）进行操作