PHP常用的接口MD5加密根据密钥生成签名方法

原创已于 2022-11-04 14:45:17 修改 · 1.9k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#php

于 2022-07-01 15:19:26 首次发布

PHP 专栏收录该内容

5 篇文章

订阅专栏

本文介绍了一种基于MD5算法的签名生成方法，包括参数排序、字符串拼接及加密过程。提供了两种实现方式：使用http_build_query()和urldecode()函数，以及手动拼接字符串的方法。

加密规则（签名生成方法）：

1. 将所有需要签名的字段按照 ASCII 码从小到大进行排序，并按照按照 k=v&k=v 的格式拼接字符串，并在字符串后面拼接商户私钥用 &key=x 进行拼接，生成待签名 queryString 字符串。
2. 对生成的 queryString 字符串进行 MD5 签名，得到小写签名串。
3. 除了sign和sign_type以外不为空的参数都需要参与签名(注意：回调以及同步响应的签名方法参数名称为signType)。

方法一：数组用 http_build_query() 函数和 urldecode() 函数获取拼接的字符串后再 md5() 函数进行加密。

/**
 * Description: 接口MD5生成签名，去除数组中的空值及 sign 字段
 * @Date   2022-07-01
 * @param  array                   $data 加密的数组
 * @return string                        返回加密的小写签名
 */
public function md5Sign(array $data)
{
    if (isset($data['sign'])) unset($data['sign']);
    ksort($data);
    foreach ($data as $key => $item) {
        if (!$item) unset($data[$key]);
    }
    $data['key'] = $this->pay_secret;
    return strtolower(md5(urldecode(http_build_query($data))));
}

方法二：数组手动拼接。

/**
 * Description: 接口MD5生成签名，去除数组中的空值及 sign 字段
 * @Date   2022-07-01
 * @param  array                  $data 加密的数组
 * @return string                       返回加密的小写签名
 */
public function md5Sign($data)
{
    if (isset($data['sign'])) unset($data['sign']);
    if (isset($data['sign_type'])) unset($data['sign_type']);
    if (isset($data['signType'])) unset($data['signType']);
    $signStr = '';
    ksort($data);
    foreach ($data as $key => $value) {
        if ($value !== '' && $value !== null) {
            $signStr .= $key . '=' . $value . '&';
        }
    }
    $signStr .= 'key=' . $this->secret;
    return strtolower(md5($signStr));
}