PHP API签名

最新推荐文章于 2024-07-09 13:51:30 发布

susy_liang

最新推荐文章于 2024-07-09 13:51:30 发布

阅读量258

点赞数

分类专栏： PHP 文章标签： PHP 签名

本文链接：https://blog.csdn.net/susy_liang/article/details/102464569

版权

本文介绍了PHP中API签名的验证方法，包括请求有效性验证和API签名验证步骤。请求有效性通过时间戳和随机字符串nonce确保，签名过程涉及参数排序、拼接秘钥和哈希算法。提供了一个实现示例和访问示例。

摘要由CSDN通过智能技术生成

实际普通项目中API签名主要是参数和有效性验证，这两个基本能满足API的开发验证了。

请求有效性验证
每次请求都带上时间戳timestamp,服务端校验其是否在有效期内。
安全性要求更高的，客户端请求参数加上随机字符串nonce。
服务端redis记录timestamp+nonce并设置有效期。

API签名验证步骤：
1.按照键名对请求参数进行升序排序：ksort；
2.请求参数键名和键值拼接成字符串
3.拼接的串加入秘钥secretKey
4.拼接串md5或sha1后转大写
实现示例

/**
     * url请求参数验证 timestamp+appkey+sign
     * @param   $params timestamp:时间戳 appkey:系统分配给客户端的key nonce:客户端随机字符串 sign:客服端生成的签名
     */
    public function checkSign($params=[])
    {
        if (!($params['timestamp'] && $params['sign'] && $params['appkey'])) {
            echo '非法参数';exit();
        }

        $clientSign = $params['sign'];
        unset($params['sign']);

        //请求有效性--5分钟内
        $minusTime = abs(time()-$params['times