php接口api数据签名及验签

api数据签名作用:通过使用签名可以验证数据在传输过程中是否被篡改或修改。接收方可以使用相同的签名算法和密钥对接收到的数据进行验证,如果验证失败则表明数据被篡改过

1、数据发送方进行接口签名并传输签名字段

php 复制代码
<?php
// 请求URL
$url = "http://localhost/test22.php"; // 替换为实际的URL
// 要发送的数据
$data = array(
    'name' => 'John Doe',
    'email' => 'john@example.com'
);
$key="adsad123";
$data['sign']=sign($data,$key);
// 发送POST请求
$response = postRequest($url, $data);
// 处理响应
var_dump($response);

function sign($array,$key)
{
    // 1. 对数组按键进行升序排序
    ksort($array);

    // 2. 将键值对按顺序拼接到字符串中
    $str = "";
    foreach ($array as $k => $v) {
        $str .= $k . $v;
    }

    // 3. 添加密钥到拼接字符串末尾
    $restr = $str . $key;

    // 4. 对拼接字符串进行SHA1加密,并转换为大写
    $sign = strtoupper(sha1($restr));

    // 5. 返回生成的签名
    return $sign;
}

function postRequest($url, $data) {
    $postData = http_build_query($data);

    $curl = curl_init($url);
    curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($curl, CURLOPT_POST, true);
    curl_setopt($curl, CURLOPT_POSTFIELDS, $postData);

    $response = curl_exec($curl);

    if ($response === false) {
        $error = curl_error($curl);
        return "cURL Error: " . $error;
    } else {
        return $response;
    }

    curl_close($curl);
}

发送的签名数据

2、接口接受方,进行数据签名并且对比签名

php 复制代码
<?php

$key="adsad123";
$data=$_POST;
unset($data['sign']);
$sign=sign($data,$key);

if($sign==$_POST['sign']){
    echo '验签成功';
}else{
    echo '验签失败';
}


function sign($array,$key)
{
    // 1. 对数组按键进行升序排序
    ksort($array);

    // 2. 将键值对按顺序拼接到字符串中
    $str = "";
    foreach ($array as $k => $v) {
        $str .= $k . $v;
    }

    // 3. 添加密钥到拼接字符串末尾
    $restr = $str . $key;

    // 4. 对拼接字符串进行SHA1加密,并转换为大写
    $sign = strtoupper(sha1($restr));

    // 5. 返回生成的签名
    return $sign;
}
相关推荐
摆烂工程师16 分钟前
什么是 ChatGPT Business 会员?与 ChatGPT Plus 有什么不同?
前端·后端·程序员
xxxxxxllllllshi27 分钟前
Cookie、Session、JWT、SSO,网站与 APP 登录持久化与缓存
java·开发语言·jvm·数据结构·缓存·面试
格物致知57027 分钟前
Nacos 使用说明
后端
用户685453759776929 分钟前
零拷贝技术完全指南:让数据坐上"直达高铁"!🚄
后端
AI+程序员在路上34 分钟前
QT6中QToolBox功能与应用
开发语言·qt
阿部多瑞 ABU35 分钟前
技术报告:高仿真虚构内容对主流大模型的现实感幻觉测试
人工智能·经验分享·笔记·学习·ai写作
该用户已不存在36 分钟前
我的Python工具箱,不用加班的秘密
前端·后端·python
文心快码BaiduComate1 小时前
新手如何高效使用 Zulu 智能体?从入门到提效全指南
前端·后端
G探险者1 小时前
云原生时代下的 JVM 内存管理:为什么你的服务不会“自动扩容”?
后端·云原生
渣哥1 小时前
还在写繁琐监听器?Spring @EventListener 注解让你代码瞬间简化
javascript·后端·面试