PHP hash_hmac与Python hmac

最新推荐文章于 2025-03-20 11:57:08 发布

原创最新推荐文章于 2025-03-20 11:57:08 发布

· 698 阅读

2 ·

版权

PHP 专栏收录该内容

15 篇文章

订阅专栏

本文介绍如何为钉钉群自定义机器人ding-bot增加签名支持，使用PHP实现HMAC-SHA256签名机制，确保API调用的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

今天为俺开发钉钉群自定义机器人ding-bot(PHP)增加签名支持,参考官方文档钉钉开发文档

签名机制如下:

#python 3.8 
import time
import hmac
import hashlib
import base64
import urllib.parse

timestamp = str(round(time.time() * 1000))
secret = 'this is secret'
secret_enc = secret.encode('utf-8')
string_to_sign = '{}\n{}'.format(timestamp, secret)
string_to_sign_enc = string_to_sign.encode('utf-8')
hmac_code = hmac.new(secret_enc, string_to_sign_enc, digestmod=hashlib.sha256).digest()
sign = urllib.parse.quote_plus(base64.b64encode(hmac_code))
print(timestamp)
print(sign)

示例加密代码是python hmac

hmac.new(key, msg=None, digestmod=None)

key 使用的密钥
msg 要进行哈希运行的消息
digestmod 哈希算法参考:http://wiki.jikexueyuan.com/project/explore-python/Standard-Modules/hmac.html

与之对应的是php hash_hmac

hash_hmac ( string $algo , string $data , string $key [, bool $raw_output = false ] )

$algo 哈希算法名称，例如："md5"，"sha256"，"sha1" 等。如何获取受支持的算法清单，请参见 hash_algos()
$data 要进行哈希运行的消息
$key 使用的密钥
$raw_output 设置为 TRUE 输出原始二进制数据，设置为 FALSE 输出小写 16 进制字符串

因此PHP实现以上签名如下:

$timestamp = time()*1000;
$secret = 'this is secret';
$stringToSign = $timestamp."\n".$secret;
$hmacCode = hash_hmac('sha256',$stringToSign,$secret,true);
$sign = urlencode(base64_encode($hmacCode));
var_dump($timestamp);
var_dump($sign);

欢迎大家关注我的钉钉机器人ding-bot https://github.com/hbh112233abc/ding-bot 支持ThinkPHP6的日志通道哦:)