thinkphp微信開之安全模式消息加密解密不成功的解決辦法
ThinkPHP框架是國內(nèi)比較流行的PHP框架之一,雖然跟國外的那些框架沒法比,但優(yōu)點(diǎn)在于,恩,中文手冊(cè)很全面,在此不多說了。
使用thinkphp官方的WeChat包,使用不同模式可以成功,但是安全模式就是不行,現(xiàn)將分析解決結(jié)果做下記錄。
分析問題:
解密微信服務(wù)器消息老是不成功,下載下微信公眾平臺(tái)官方給出的解密文件和WechatCrypt.class.php進(jìn)行比對(duì)發(fā)現(xiàn)也沒有問題。用file_put_contents函數(shù)保存下解密后的文件進(jìn)行分析。發(fā)現(xiàn)官方包解密的xml不是標(biāo)準(zhǔn)的xml格式,所以simplexml_load_string函數(shù)無法處理。
/** * 對(duì)密文進(jìn)行解密 * @param string $encrypt 密文 * @return string 明文 */ public function decrypt($encrypt){ //BASE64解碼 $encrypt = base64_decode($encrypt); //打開加密算法模塊 $td = mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', MCRYPT_MODE_CBC, ''); //初始化加密算法模塊 mcrypt_generic_init($td, $this->cyptKey, substr($this->cyptKey, 0, 16)); //執(zhí)行解密 $decrypt = mdecrypt_generic($td, $encrypt); //去除PKCS7補(bǔ)位 $decrypt = self::PKCS7Decode($decrypt, mcrypt_enc_get_key_size($td)); //關(guān)閉加密算法模塊 mcrypt_generic_deinit($td); mcrypt_module_close($td); if(strlen($decrypt) < 16){ throw new \Exception("非法密文字符串!"); } //去除隨機(jī)字符串 $decrypt = substr($decrypt, 16); //獲取網(wǎng)絡(luò)字節(jié)序 $size = unpack("N", substr($decrypt, 0, 4)); $size = $size[1]; //APP_ID $appid = substr($decrypt, $size + 4); //驗(yàn)證APP_ID if($appid !== $this->appId){ throw new \Exception("非法APP_ID!"); } //明文內(nèi)容 $text = substr($decrypt, 4, $size); return $text; } /** * PKCS7填充字符 * @param string $text 被填充字符 * @param integer $size Block長度 */ private static function PKCS7Encode($text, $size){ //字符串長度 $str_size = strlen($text); //填充長度 $pad_size = $size - ($str_size % $size); $pad_size = $pad_size ? : $size; //填充的字符 $pad_chr = chr($pad_size); //執(zhí)行填充 $text = str_pad($text, $str_size + $pad_size, $pad_chr, STR_PAD_RIGHT); return $text; } /** * 刪除PKCS7填充的字符 * @param string $text 已填充的字符 * @param integer $size Block長度 */ private static function PKCS7Decode($text, $size){ //獲取補(bǔ)位字符 $pad_str = ord(substr($text, -1)); if ($pad_str < 1 || $pad_str > $size) { $pad_str= 0; } return substr($text, 0, strlen($text) - $pad_str); }
解決方法:
輸出的xml文件是這樣的
<xml> <ToUserName><![CDATA[gh_aebd]]><\/ToUserName>\n <FromUserName><![CDATA[oopVmxHZaeQkDPsRcbpwXKkH-JQ]]><\/FromUserName>\n <CreateTime><\/CreateTime>\n <MsgType><![CDATA[text]]><\/MsgType>\n <Content><![CDATA[\uecf\u]]><\/Content>\n <MsgId><\/MsgId>\n <\/xml>
所以需要進(jìn)行處理才能讓simplexml_load_string處理
在輸出的明文內(nèi)容后面加上
//明文內(nèi)容 $text = substr($decrypt, , $size); //去掉多余的內(nèi)容 $text=str_replace('<\/','</', $text); $text=str_replace('>\n','>', $text); return $text;
安全模式就能正常使用了。
以上內(nèi)容是小編給大家介紹的關(guān)于thinkphp微信開之安全模式消息加密解密不成功的解決辦法,希望大家喜歡。
- ThinkPHP框架安全實(shí)現(xiàn)分析
- thinkphp5.1框架容器與依賴注入實(shí)例分析
- 對(duì)于ThinkPHP框架早期版本的一個(gè)SQL注入漏洞詳細(xì)分析
- ThinkPHP表單自動(dòng)提交驗(yàn)證實(shí)例教程
- thinkPHP實(shí)現(xiàn)表單自動(dòng)驗(yàn)證
- ThinkPHP表單自動(dòng)驗(yàn)證實(shí)例
- Thinkphp框架 表單自動(dòng)驗(yàn)證登錄注冊(cè) ajax自動(dòng)驗(yàn)證登錄注冊(cè)
- ThinkPHP框架表單驗(yàn)證操作方法
- 關(guān)于ThinkPhp 框架表單驗(yàn)證及ajax驗(yàn)證問題
- ThinkPHP 表單自動(dòng)驗(yàn)證運(yùn)用示例
- thinkPHP自動(dòng)驗(yàn)證、自動(dòng)添加及表單錯(cuò)誤問題分析
- ThinkPHP中create()方法自動(dòng)驗(yàn)證表單信息
- TP5框架安全機(jī)制實(shí)例分析
相關(guān)文章
詳解PHP實(shí)現(xiàn)支付寶小程序用戶授權(quán)的工具類
這篇文章主要介紹了詳解PHP實(shí)現(xiàn)支付寶小程序用戶授權(quán)的工具類,小編覺得挺不錯(cuò)的,現(xiàn)在分享給大家,也給大家做個(gè)參考。一起跟隨小編過來看看吧2018-12-12Thinkphp實(shí)現(xiàn)站點(diǎn)靜態(tài)化的方法詳解
本篇文章主要介紹了Thinkphp實(shí)現(xiàn)站點(diǎn)靜態(tài)化的方法,thinkphp提供了一個(gè)有效的生成靜態(tài)頁的方法,具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下。2017-03-03Laravel6.0.4中將添加計(jì)劃任務(wù)事件的方法步驟
此版本包括計(jì)劃任務(wù)事件、新的 JSON 斷言方法和所有最新更改。這篇文章主要介紹了Laravel6.0.4中將添加計(jì)劃任務(wù)事件的方法步驟,感興趣的可以了解一下2019-10-10WordPress過濾垃圾評(píng)論的幾種主要方法小結(jié)
不僅是中文的,WordPress用戶經(jīng)常還會(huì)受到英文日文等各種國外垃圾評(píng)論的騷擾,這里我們就來看一下WordPress過濾垃圾評(píng)論的幾種主要方法小結(jié):2016-07-07Laravel 5.4.36中session沒有保存成功問題的解決
這篇文章主要給大家介紹了關(guān)于Laravel 5.4.36中session沒有保存成功問題的解決方法,文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧。2018-02-02thinkphp3.2實(shí)現(xiàn)在線留言提交驗(yàn)證碼功能
這篇文章主要為大家詳細(xì)介紹了TP3.2寫提交的驗(yàn)證碼驗(yàn)證,具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2017-07-07yii2學(xué)習(xí)教程之5種內(nèi)置行為類詳解
這篇文章主要給大家介紹了關(guān)于yii2學(xué)習(xí)教程之5種內(nèi)置行為類的相關(guān)資料,文中通過示例代碼介紹的非常詳細(xì),對(duì)大家學(xué)習(xí)或者使用yii2具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面跟著小編來一起學(xué)習(xí)學(xué)習(xí)吧。2017-08-08php設(shè)計(jì)模式之正面模式實(shí)例分析【星際爭霸游戲案例】
這篇文章主要介紹了php設(shè)計(jì)模式之正面模式,結(jié)合星際爭霸游戲案例形式分析了php正面模式相關(guān)原理、使用技巧與操作注意事項(xiàng),需要的朋友可以參考下2020-03-03