php實現(xiàn)接口api數(shù)據(jù)簽名及驗簽

更新時間：2023年11月17日 09:19:25 作者：PHP隔壁老王鄰居

api數(shù)據(jù)簽名作用就是通過使用簽名可以驗證數(shù)據(jù)在傳輸過程中是否被篡改或修改,下面小編就來為大家介紹一下php如何實現(xiàn)接口api數(shù)據(jù)簽名及驗簽吧

api數(shù)據(jù)簽名作用：通過使用簽名可以驗證數(shù)據(jù)在傳輸過程中是否被篡改或修改。接收方可以使用相同的簽名算法和密鑰對接收到的數(shù)據(jù)進行驗證，如果驗證失敗則表明數(shù)據(jù)被篡改過

1、數(shù)據(jù)發(fā)送方進行接口簽名并傳輸簽名字段

<?php
// 請求URL
$url = "http://localhost/test22.php"; // 替換為實際的URL
// 要發(fā)送的數(shù)據(jù)
$data = array(
    'name' => 'John Doe',
    'email' => 'john@example.com'
);
$key="adsad123";
$data['sign']=sign($data,$key);
// 發(fā)送POST請求
$response = postRequest($url, $data);
// 處理響應
var_dump($response);
 
function sign($array,$key)
{
    // 1. 對數(shù)組按鍵進行升序排序
    ksort($array);
 
    // 2. 將鍵值對按順序拼接到字符串中
    $str = "";
    foreach ($array as $k => $v) {
        $str .= $k . $v;
    }
 
    // 3. 添加密鑰到拼接字符串末尾
    $restr = $str . $key;
 
    // 4. 對拼接字符串進行SHA1加密，并轉(zhuǎn)換為大寫
    $sign = strtoupper(sha1($restr));
 
    // 5. 返回生成的簽名
    return $sign;
}
 
function postRequest($url, $data) {
    $postData = http_build_query($data);
 
    $curl = curl_init($url);
    curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($curl, CURLOPT_POST, true);
    curl_setopt($curl, CURLOPT_POSTFIELDS, $postData);
 
    $response = curl_exec($curl);
 
    if ($response === false) {
        $error = curl_error($curl);
        return "cURL Error: " . $error;
    } else {
        return $response;
    }
 
    curl_close($curl);
}

發(fā)送的簽名數(shù)據(jù)

2、接口接受方，進行數(shù)據(jù)簽名并且對比簽名

<?php
 
$key="adsad123";
$data=$_POST;
unset($data['sign']);
$sign=sign($data,$key);
 
if($sign==$_POST['sign']){
    echo '驗簽成功';
}else{
    echo '驗簽失敗';
}
 
 
function sign($array,$key)
{
    // 1. 對數(shù)組按鍵進行升序排序
    ksort($array);
 
    // 2. 將鍵值對按順序拼接到字符串中
    $str = "";
    foreach ($array as $k => $v) {
        $str .= $k . $v;
    }
 
    // 3. 添加密鑰到拼接字符串末尾
    $restr = $str . $key;
 
    // 4. 對拼接字符串進行SHA1加密，并轉(zhuǎn)換為大寫
    $sign = strtoupper(sha1($restr));
 
    // 5. 返回生成的簽名
    return $sign;
}