PHP实现微信支付签名算法（MD5版本及HMAC-SHA256版本）

最新推荐文章于 2025-03-26 11:48:15 发布

ECHO陈文

最新推荐文章于 2025-03-26 11:48:15 发布

阅读量2.3k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： PHP后端文章标签： php 微信支付

原文链接：https://www.luweipai.cn/php/7398125/

PHP后端专栏收录该内容

35 篇文章

订阅专栏

本文介绍如何使用MD5和HMAC-SHA256算法生成微信支付签名，包括参数排序、过滤、组合及加密过程，并特别指出处理中文字符的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在开发微信支付的时候有时候会用到签名的同步是否和微信方一致，来验证有效性，微信目前签名方式大致有两种，如下：

MD5版本实现思路
使用ksort()函数对参数数组按照数组键名进行升序排序
使用array_filter()函数过滤掉不符合签名条件的数组值
使用http_build_query()函数将数组键名与键值组合成URL字符串
对字符串进行MD5编码
最后使用strtoupper()函数将字符串转换为大写即可

  /**
     * Create the wechat pay sign with MD5
     * @param $data
     * @param $mach_key
     * @return string
     */
    private function createWechatPaySignWithMd5 ($data, $mach_key) {
        ksort($data);
        $data = array_filter($data, function ($v, $k) {
            if ($k == "sign" && $v == '' && is_array($v)) {
                return false;
            }
            return true;
        }, ARRAY_FILTER_USE_BOTH);
        $str = http_build_query($data)."&key=".$mach_key;
        //$str = urldecode($str);//处理中文乱码
        return strtoupper(md5($str));
    }

HMAC-SHA256版本实现思路
使用HMAC-SHA256与MD5的主要差别就在于编码这一步，其它步骤基本一致：

使用ksort()函数对参数数组按照数组键名进行升序排序
使用array_filter()函数过滤掉不符合签名条件的数组值
使用http_build_query()函数将数组键名与键值组合成URL字符串
对字符串进行HMAC-SHA256编码
最后使用strtoupper()函数将字符串转换为大写即可

/**
     * Create the wechat pay sign with hmac-sha256
     * @param $data
     * @param $mach_key
     * @return string
     */
    private function createWechatPaySignWithHash ($data, $mach_key) {
        ksort($data);
        $data = array_filter($data, function ($v, $k) {
            if ($k == "sign" && $v == '' && is_array($v)) {
                return false;
            }
            return true;
        }, ARRAY_FILTER_USE_BOTH);
        $str = http_build_query($data)."&key=".$mach_key;
        //$str = urldecode($str);//处理中文乱码
        return strtoupper(hash_hmac("sha256", $str, $mach_key));
    }

坑一：如果$data 里有中文字样 http_build_query 会直接把中文转码，这样加密后的结果就会和不转码后的结果是不一样的，一定要注意

我们可以通过

$str = urldecode($str);//处理中文乱码