通用的验签规则，并赋有php验签类

迷南。 2022-05-31 02:43 261阅读 0赞

#### 一、各端app\_key值如下： ####

'app_key1' => '3c8f7f66b1c8f4cef872f6371c9020237329da2', 
    'app_key2' => '84185ada783488bee32ebc8ac30d4ed6b7a2d45',
    'app_key3' => '73d6c94786553ebd2b485dea0cb91bca76f2d1c',
    'app_key4' => '77cf49c82f223660e3dda49611049c6b3591d27',

#### 二、为了保证支付支付下单和回调接口的安全性，对请求增加签名验证，签名算法如下： ####

step1：按字典序排序数组参数并拼接，以key=value&key=value形式拼接
    step2：将step1生成的字符串拼接上AppKey，拼接成key=appKeyValue(注，这里以key为键)
    step3：将step2生成的字符串进行base64的转换
    step4：将step3编码完成的字符串，拼接上时间戳（timestamp）
    step5：将step4的字符串用MD5加密
    step6：截取step5某一段字符串，截取开始位置为时间戳 最后一位数字，结束位置21
    step7：将step6截取成功的字符串所有字符转为大写

#### 三、下面的代码可以直接使用或参考 ####

<?php /** * Created by PhpStorm. * User: Alan-wyb * Date: 2018/2/3 * Time: 10:19 */ namespace Common\Tools; /** * 验签工具类 * Class Attestation * @package Common\Tools */ class Attestation{ private $appKeyCollection = [ 'app_key1'=>'3c8f7f66b1c8f4cef872f6371c9020237329da2', 'app_key2'=>'84185ada783488bee32ebc8ac30d4ed6b7a2d45', 'app_key3'=>'73d6c94786553ebd2b485dea0cb91bca76f2d1c', 'app_key4'=>'77cf49c82f223660e3dda49611049c6b3591d27', private $nowAppKey; /** * @name 初始化 * Attestation constructor. */ public function __construct($appTarget){ $this->nowAppKey =$this->appKeyCollection[$appTarget] ; } /** * 生成签名 * @return 签名 */ public function MakeSign( $params,$acquireSign,$timestamp){ //签名步骤一：按字典序排序数组参数 ksort($params); $string = $this->ToUrlParams($params); //签名步骤二：在string后加入KEY $string = $string . "&key=".$this->nowAppKey; //签名步骤三：将str进行base64加密 $string = base64_encode($string); //签名步骤四：将base64加密的字符串拼接上时间戳 $string .=$timestamp; //签名步骤五：MD5加密 $string = md5($string); //签名步骤六：进行时间截取 $start = (int) substr($timestamp, - 1); //签名步骤七：进行签名截取 $sign = substr($string, $start, 22 - $start); 签名步骤八：所有字符转为大写 $result = strtoupper($sign); if($acquireSign == $result){ return true; }else{ return false; } } /** * 将参数拼接为url: key=value&key=value * @param $params * @return string */ private function ToUrlParams( $params ){ $string = ''; if( !empty($params) ){ $array = array(); foreach( $params as $key => $value ){ if(!empty($value)){ $array[] = $key.'='.$value; } } $string = implode("&",$array); } return $string; } }

发表评论取消回复

表情：

评论列表（有 0 条评论，261人围观）

还没有评论，来说两句吧...

相关阅读

相关 java接口加签验签方法

计算字符串ascii值 public int getStrAscii(String s){ int asciiValue=0;

喜欢ヅ旅行/ 2023年02月11日 04:36/ 0 赞/ 94 阅读

相关 RSA签名与验签

RSA签名与验签 RSA算法除了可以进行加解密以外，还可以用来签名与验签。RSA用来进行签名与验签时是使用私钥进行签名，公钥进行验签的。这点与加解密的时候刚

野性酷女/ 2022年06月14日 11:54/ 0 赞/ 373 阅读

相关通用的验签规则，并赋有php验签类

一、各端app\_key值如下： 'app_key1' => '3c8f7f66b1c8f4cef872f6371c9020237329da2', 'a

迷南。/ 2022年05月31日 02:43/ 0 赞/ 262 阅读

相关深入理解签名验签

数字签名中,包含了两个过程: 1.对要签名的信息,用指定的hash算法,获取信息的hash值. 2.用私钥,对hash值进行加密,输出加密串(也就是签名值). 以上

柔情只为你懂/ 2022年05月30日 08:18/ 0 赞/ 316 阅读

相关加密解签名验签

![这里写图片描述][70] 图片展示加密解密签名验签过程 [70]: /images/20220522/c2a418cc7ef3462ab4ea5ecb6f70fe8

深碍√TFBOYSˉ_/ 2022年05月22日 01:18/ 0 赞/ 277 阅读

相关 RSA加密、解密、加签、验签

我这里的是RSA第二版的，即密钥长度2048，网上很多都是1024。加签和验签使用的是SHA256WithRSA。 / RSA2加解密、加签、验签。

迈不过友情╰/ 2022年04月10日 06:39/ 0 赞/ 745 阅读

相关通知验签

// 3.验签 boolean isOk = XhPayUtil.verifyCer(transData, signMsg, Dict_xh

青旅半醒/ 2022年03月20日 06:57/ 0 赞/ 241 阅读

相关 Api接口加签验签

加密传参流程每个接口固定参数timestamp，appkey，sign参数必传! 1. 参数按照参数名ASCII码从小到大排序（字典序），使用URL

快来打我*/ 2022年01月05日 08:23/ 0 赞/ 494 阅读

相关程序员必备基础：加签验签

我们在求职面试中，经常会被问到，如何设计一个安全对外的接口呢? 其实可以回答这一点，加签和验签，这将让你的接口更加有安全。接下来，本文将和大家一起来学习加签和验签。从理论到实战

水深无声/ 2021年09月01日 07:24/ 0 赞/ 432 阅读

相关 JAVA/PHP/C#版RSA验签

下面重点分析如何基于`RSA`的`PEM`文件，使用`php`和`c`进行验签。 1、`php`验签 function verify($data, $sign,

喜欢ヅ旅行/ 2021年06月26日 16:06/ 0 赞/ 430 阅读