拉卡拉支付回调验签

最新推荐文章于 2024-12-11 09:43:33 发布

dengpengquan

最新推荐文章于 2024-12-11 09:43:33 发布

阅读量567

点赞数

分类专栏： php 文章标签： php

本文链接：https://blog.csdn.net/dengpengquan/article/details/128116623

版权

php 专栏收录该内容

38 篇文章

订阅专栏

这段代码展示了如何使用RSA算法进行签名生成和验证。`genSign`函数通过私钥对字符串进行签名，`getSignStr`函数整理待签名的参数并排序，`verifySign`函数则利用公钥对签名进行解密验证。这些方法常用于确保数据传输过程中的完整性和安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

/**
 * 获取私钥加密签名
 *
 * @param $toSign 待签名字符串
 * @param $privateKey 私钥
 * @return string
 */
public static function genSign($toSign, $privateKey)
{
    $privateKey = "-----BEGIN RSA PRIVATE KEY-----\n" .
        wordwrap($privateKey, 64, "\n", true) .
        "\n-----END RSA PRIVATE KEY-----";

    $key = openssl_get_privatekey($privateKey);
    openssl_sign($toSign, $signature, $key);
    openssl_free_key($key);

    $sign = base64_encode($signature);
    return $sign;

}

/**
 * 获取待签名字符
 *
 * @param $data
 * @return string
 */
public static function getSignStr($data)
{
    //按字典序排序参数
    ksort($data);
    $sign = '';
    foreach ($data as $k => $v) {
        $sign .= $k . "=" . $v . "&";
    }
    $sign =  rtrim($sign, '&');
    return $sign;
}

/**
 * 公钥解密签名验证
 *
 * @param $data 待签名字符串
 * @param $sign  签名
 * @param $pubKey 公钥
 * @return bool
 */
public static function verifySign($data, $sign, $pubKey)
{
    $sign = base64_decode($sign);
    $pubKey = "-----BEGIN PUBLIC KEY-----\n" .
        wordwrap($pubKey, 64, "\n", true) .
        "\n-----END PUBLIC KEY-----";
    $key = openssl_pkey_get_public($pubKey);
    $result = openssl_verify($data, $sign, $key, OPENSSL_ALGO_SHA1) === 1;
    return $result;
}