码迷,mamicode.com
首页 > Web开发 > 详细

php---进行签名验证

时间:2018-12-15 23:18:15      阅读:329      评论:0      收藏:0      [点我收藏+]

标签:data   foreach   微信验证   mes   fun   pos   nbsp   return   ddc   

为什么要进行签名,我们在进行数据请求的时候,为了防止数据被人截取,造成不好的影响,所以我们在进行数据请求的时候,需要进行签名验证,进行签名的原理是:客户端和服务端使用同样的签名算法,来计算签名,当客户端提交的签名,和服务端提供的签名一致的时候,就签名成功。

这里是仿照微信验证的签名算法:需要用到 appid 和 appSecret。

具体实现:

/* 签名算法 */
public function sign(){
    $appid = "dd9818820b95ec8e3d";
    $appSecret = "e5178f68c37c3a24772e463deb8cc4d8";
    $postData = array(
        ‘appid‘=>$appid,
        ‘timestamp‘=>‘1544883104‘,
        ‘nonce‘=>md5(md5(‘dd9818820b95ec8e3d‘).‘1544883104‘),
        ‘sign‘=>‘B016B5D43749E26775B260FBED08DDCA‘
    );
    echo $this->getSignature()."<br>";
    echo $this->checkSignature($postData)."<br>";
    die;
}
public function checkSignature($data = null){
    $appid = "dd9818820b95ec8e3d";
    $appSecret = "e5178f68c37c3a24772e463deb8cc4d8";
    if(!$data){return false;};
    $clientSign = $data[‘sign‘];
    $array = array();
    $array[‘appid‘] = $data[‘appid‘];
    $array[‘timestamp‘] = $data[‘timestamp‘];
    $array[‘nonce‘] = $data[‘nonce‘];
    ksort($array);
    $str = "";
    foreach ($array as $k => $v) {
        $str.= $k.$v;
    }
    $restr = $str.$appSecret;
    $reserverSign = strtoupper(md5($restr));
    if($clientSign == $reserverSign){
        return true;
    };
    return false;
}
public function getSignature($array = array()){
    $appid = "dd9818820b95ec8e3d";
    $appSecret = "e5178f68c37c3a24772e463deb8cc4d8";
    $array = array(
        ‘appid‘=>$appid,
        ‘timestamp‘=>‘1544883104‘,
        ‘nonce‘=>md5(md5(‘dd9818820b95ec8e3d‘).‘1544883104‘),
    );
    // 1.对加密数组进行字典排序 防止因为参数顺序不一致而导致下面拼接加密不同
    ksort($array);
    // 2.将key和value进行拼接
    $str = "";
    foreach ($array as $k => $v) {
        $str.= $k.$v;
    }
    // 3.通过sha1(或md5)加密并转化为大写
    $restr = $str.$appSecret;
    $sign = strtoupper(md5($restr));
    return $sign;
}
public function getAppid($phone = "18314416390"){
    return ‘dd‘.substr(md5(md5(time()).md5($phone).mt_rand(1,1000000)),0,16);
}
public function getAppSecret($phone = "18314416390"){
    $key = ‘|Hx@IP9O]>6KFX\Z2(r[/?st1}^CNh+W4oQeDgS‘;
    return md5(md5($key).md5($phone).md5(time()).mt_rand(1,1000000));
}

 

php---进行签名验证

标签:data   foreach   微信验证   mes   fun   pos   nbsp   return   ddc   

原文地址:https://www.cnblogs.com/e0yu/p/10125304.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!