PHP实现微信支付签名算法（MD5版本及HMAC-SHA256版本）

整理了自己在开发微信支付相关接口时，根据官方文档实现的签名算法供大家参考，欢迎提出改进优化建议！

 

MD5版本基本步骤及实现

1. 使用ksort()函数对参数数组按照数组键名进行升序排序
2. 使用array_filter()函数过滤掉不符合签名条件的数组值
3. 使用http_build_query()函数将数组键名与键值组合成URL字符串
4. 对字符串进行MD5编码
5. 最后使用strtoupper()函数将字符串转换为大写即可

    /**
     * Create the wechat pay sign with MD5
     * Document https://pay.weixin.qq.com/wiki/doc/api/tools/mch_pay.php?chapter=4_3
     * @param $data
     * @param $mach_key
     * @return string
     */
    private function createWechatPaySignWithMd5 ($data, $mach_key) {
        ksort($data);
        $data = array_filter($data, function ($v, $k) {
            if ($k == "sign" && $v == '' && is_array($v)) {
                return false;
            }
            return true;
        }, ARRAY_FILTER_USE_BOTH);
        $str = http_build_query($data)."&key=".$mach_key;
        return strtoupper(md5($str));
    }

HMAC-SHA256版本实现步骤

使用HMAC-SHA256与MD5的主要差别就在于编码这一步，其它步骤一致：

1. 使用ksort()函数对参数数组按照数组键名进行升序排序
2. 使用array_filter()函数过滤掉不符合签名条件的数组值
3. 使用http_build_query()函数将数组键名与键值组合成URL字符串
4. 对字符串进行HMAC-SHA256编码
5. 最后使用strtoupper()函数将字符串转换为大写即可

    /**
     * Create the wechat pay sign with hmac-sha256
     * Document https://pay.weixin.qq.com/wiki/doc/api/tools/mch_pay.php?chapter=4_3
     * @param $data
     * @param $mach_key
     * @return string
     */
    private function createWechatPaySignWithHash ($data, $mach_key) {
        ksort($data);
        $data = array_filter($data, function ($v, $k) {
            if ($k == "sign" && $v == '' && is_array($v)) {
                return false;
            }
            return true;
        }, ARRAY_FILTER_USE_BOTH);
        $str = http_build_query($data)."&key=".$mach_key;
        return strtoupper(hash_hmac("sha256", $str, $mach_key));
    }

参考链接：

• 微信支付签名算法文档
• 微信支付接口签名校验工具