php api md5签名,PHP接口开发数据签名程序代码

爱被打了一巴掌 2022-11-12 12:53 221阅读 0赞

PHP接口开发数据签名这个非常的重要不但要有好的算法同时也要保密了，下面我们来看一篇由php实现的关于PHP接口开发数据签名例子吧，具体如下所示。

现在应用开发中通常会用到接口，其数据是通过开放的互联网传输，对数据的安全性有一定要求，为了防止数据在传输过程中被篡改，常用数据签名(sign)的方式来校验。

数据签名sign生成方法

①去除数组中的空值和签名参数(sign/sign\_type)

②按键名升序排列数组

③把数组所有元素，按照“参数=参数值”的模式用“&”字符拼接成字符串

④把拼接后的字符串再与安全校验码直接连接起来

⑤MD5等加密函数，加密字符串

示例代码

class Sign \{

/\*\*

\* 获取数据签名

\* @param  array  $param  签名数组

\* @param  string $code      安全校验码

\* @param  string $sign\_type 签名类型

\* @return string        签名字符串

\*/

public static function getSign($param, $code, $sign\_type = 'MD5')\{

//去除数组中的空值和签名参数(sign/sign\_type)

$param = self::paramFilter($param);

//按键名升序排列数组

$param = self::paramSort($param);

//把数组所有元素，按照“参数=参数值”的模式用“&”字符拼接成字符串

$param\_str = self::createLinkstring($param);

//把拼接后的字符串再与安全校验码直接连接起来

$param\_str = $param\_str . $code;

//创建签名字符串

return self::createSign($param\_str, $sign\_type);

/\*\*

\* 校验数据签名

\* @param  string $sign  接口收到的签名

\* @param  array  $param  签名数组

\* @param  string $code      安全校验码

\* @param  string $sign\_type 签名类型

\* @return boolean true正确，false失败

\*/

public static function checkSign($sign, $param, $code, $sign\_type = 'MD5')\{

return $sign == self::getSign($param, $code, $sign\_type);

/\*\*

\* 去除数组中的空值和签名参数

\* @param  array $param 签名数组

\* @return array        去掉空值与签名参数后的新数组

\*/

private static function paramFilter($param)\{

$param\_filter = array();

foreach ($param as $key => $val) \{

if($key == 'sign' || $key == 'sign\_type' || !strlen($val))\{

continue;

$param\_filter\[$key\] = $val;

return $param\_filter;

/\*\*

\* 按键名升序排列数组

\* @param  array $param 排序前的数组

\* @return array        排序后的数组

\*/

private static function paramSort($param)\{

ksort($param);

reset($param);

return $param;

/\*\*

\* 把数组所有元素，按照“参数=参数值”的模式用“&”字符拼接成字符串

\* @param  array $param 需要拼接的数组

\* @return string       拼接完成以后的字符串

\*/

private static function createLinkstring($param)\{

$str = '';

foreach ($param as $key => $val) \{

$str .= "\{$key\}=\{$val\}&";

//去掉最后一个&字符

$str = substr($str, 0, strlen($str) - 1);

//如果存在转义字符，那么去掉转义

if(get\_magic\_quotes\_gpc())\{

$str = stripslashes($str);

return $str;

/\*\*

\* 创建签名字符串

\* @param  string $param 需要加密的字符串

\* @param  string $type  签名类型 默认值：MD5

\* @return string 签名结果

\*/

private static function createSign($param, $type = 'MD5')\{

$type = strtolower($type);

if($type == 'md5')\{

return md5($param);

if($type == 'dsa')\{

exit('DSA 签名方法待后续开发，请先使用MD5签名方式');

exit("接口暂不支持" . $type . "类型的签名方式");

php api md5签名,PHP接口开发数据签名程序代码

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关数据签名——32位MD5加密数据

相关 API接口签名验证

相关 php api md5签名,PHP实现的MD5结合RSA签名算法实例

相关 php api md5签名,PHP接口开发数据签名程序代码

相关 java md5签名字符串_java MD5签名

相关 php接口数据加密、解密、验证签名

相关 API接口签名验证

相关 PHP的RSA签名

相关 php生成签名sign

相关 java HTTP签名使用MD5加密代码