GitHub WebHook 自动部署验证秘钥算法（sha256）PHP版

qq_18410281

已于 2023-03-22 21:44:54 修改

阅读量181

点赞数 1

分类专栏：自动化部署 php 文章标签： php github json 自动化

于 2023-03-22 21:38:40 首次发布

本文链接：https://blog.csdn.net/qq_18410281/article/details/129719873

版权

php 同时被 2 个专栏收录

2 篇文章 0 订阅

订阅专栏

自动化部署

1 篇文章 0 订阅

订阅专栏

将请求数据转换成json字符串，注意加上参数:

JSON_UNESCAPED_SLASHES | JSON_UNESCAPED_UNICODE

JSON_UNESCAPED_SLASHES:不要编码 /

JSON_UNESCAPED_UNICODE:以字面编码多字节 Unicode 字符（默认是编码成 \uXXXX）。

本代码写于Laravel框架，其他框架根据实际情况获取请求头和请求数据

/**
 * @param array $data webHook请求数据
 * @param array $header webhook请求头
 * @throws BusinessException 验证错误抛出异常
 */
protected function checkSignature(array $data, array $header)
{
    $secret = 'xxxxxxwebhook设置的secret秘钥xxxxxx';
    if (!empty($header['x-hub-signature-256'][0])) {
        $signature = $header['x-hub-signature-256'][0];
        $hash = "sha256=" . hash_hmac('sha256', json_encode($data, JSON_UNESCAPED_SLASHES | JSON_UNESCAPED_UNICODE), $secret);
        if (strcmp($signature, $hash) != 0) {
            throw new BusinessException('异常！' . $hash . '!=' . $signature);
        }
    } else {
        throw new BusinessException('异常！');
    } 
}