php实现接口api数据签名及验签

 更新时间:2023年11月17日 09:19:25   作者:PHP隔壁老王邻居  
api数据签名作用就是通过使用签名可以验证数据在传输过程中是否被篡改或修改,下面小编就来为大家介绍一下php如何实现接口api数据签名及验签吧
(福利推荐:【腾讯云】服务器最新限时优惠活动,云服务器1核2G仅99元/年、2核4G仅768元/3年,立即抢购>>>:9i0i.cn/qcloud

(福利推荐:你还在原价购买阿里云服务器?现在阿里云0.8折限时抢购活动来啦!4核8G企业云服务器仅2998元/3年,立即抢购>>>:9i0i.cn/aliyun

api数据签名作用:通过使用签名可以验证数据在传输过程中是否被篡改或修改。接收方可以使用相同的签名算法和密钥对接收到的数据进行验证,如果验证失败则表明数据被篡改过

1、数据发送方进行接口签名并传输签名字段 

<?php
// 请求URL
$url = "http://localhost/test22.php"; // 替换为实际的URL
// 要发送的数据
$data = array(
    'name' => 'John Doe',
    'email' => 'john@example.com'
);
$key="adsad123";
$data['sign']=sign($data,$key);
// 发送POST请求
$response = postRequest($url, $data);
// 处理响应
var_dump($response);
 
function sign($array,$key)
{
    // 1. 对数组按键进行升序排序
    ksort($array);
 
    // 2. 将键值对按顺序拼接到字符串中
    $str = "";
    foreach ($array as $k => $v) {
        $str .= $k . $v;
    }
 
    // 3. 添加密钥到拼接字符串末尾
    $restr = $str . $key;
 
    // 4. 对拼接字符串进行SHA1加密,并转换为大写
    $sign = strtoupper(sha1($restr));
 
    // 5. 返回生成的签名
    return $sign;
}
 
function postRequest($url, $data) {
    $postData = http_build_query($data);
 
    $curl = curl_init($url);
    curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($curl, CURLOPT_POST, true);
    curl_setopt($curl, CURLOPT_POSTFIELDS, $postData);
 
    $response = curl_exec($curl);
 
    if ($response === false) {
        $error = curl_error($curl);
        return "cURL Error: " . $error;
    } else {
        return $response;
    }
 
    curl_close($curl);
}

发送的签名数据

2、接口接受方,进行数据签名并且对比签名

<?php
 
$key="adsad123";
$data=$_POST;
unset($data['sign']);
$sign=sign($data,$key);
 
if($sign==$_POST['sign']){
    echo '验签成功';
}else{
    echo '验签失败';
}
 
 
function sign($array,$key)
{
    // 1. 对数组按键进行升序排序
    ksort($array);
 
    // 2. 将键值对按顺序拼接到字符串中
    $str = "";
    foreach ($array as $k => $v) {
        $str .= $k . $v;
    }
 
    // 3. 添加密钥到拼接字符串末尾
    $restr = $str . $key;
 
    // 4. 对拼接字符串进行SHA1加密,并转换为大写
    $sign = strtoupper(sha1($restr));
 
    // 5. 返回生成的签名
    return $sign;
}

到此这篇关于php实现接口api数据签名及验签的文章就介绍到这了,更多相关php api数据签名内容请搜索程序员之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持程序员之家!

相关文章

最新评论

?


http://www.vxiaotou.com