PHP微信接口签名算法

最新推荐文章于 2024-11-21 09:59:30 发布

HsiaoZz

最新推荐文章于 2024-11-21 09:59:30 发布

阅读量4.4k

点赞数

分类专栏： PHP HTTP 文章标签： php 微信 url 安全算法

本文链接：https://blog.youkuaiyun.com/qq124328227/article/details/77717874

版权

本文详细介绍了PHP中微信接口的签名生成过程，包括参数排序、非空参数的拼接以及MD5运算，强调了参数名区分大小写、空值不参与签名等关键规则。此外，还提到了nonce_str字段的生成，建议使用随机数函数转化为字符串以确保签名的不可预测性。微信提供了在线签名验证工具供开发者进行校验。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、参数说明

这里写图片描述

二、安全规范

1、签名算法
签名生成的通用步骤如下：

第一步，设所有发送或者接收到的数据为集合M，将集合M内非空参数值的参数按照参数名ASCII码从小到大排序（字典序），使用URL键值对的格式（即key1=value1&key2=value2…）拼接成字符串stringA。

特别注意以下重要规则：
◆ 参数名ASCII码从小到大排序（字典序）；
◆ 如果参数的值为空不参与签名；
◆ 参数名区分大小写；
◆ 验证调用返回或微信主动通知签名时，传送的sign参数不参与签名，将生成的签名与该sign值作校验。
◆ 微信接口可能增加字段，验证签名时必须支持增加的扩展字段

第二步，在stringA最后拼接上key得到stringSignTemp字符串，并对stringSignTemp进行MD5运算，再将得到的字符串所有字符转换为大写，得到sign值signValue。

key设置路径：微信商户平台(pay.weixin.qq.com)–>账户设置–>API安全–>密钥设置
举例：
假设传送的参数如下：

appid：  wxd930ea5d5a258f4f
mch_id： 10000100
device_info：    1000
body：   test
nonce_str：  ib

最低0.47元/天解锁文章