PHP开发API接口签名验证

最新推荐文章于 2025-03-31 10:12:28 发布

菜鸟阿汤

最新推荐文章于 2025-03-31 10:12:28 发布

阅读量549

点赞数 1

CC 4.0 BY-SA版权

分类专栏： API 文章标签： API 接口开发签名验证

本文链接：https://blog.youkuaiyun.com/qq_40012295/article/details/84937193

API 专栏收录该内容

1 篇文章

订阅专栏

本文介绍了一种基于SHA256的HMAC算法实现的服务端数据签名验证机制，包括生成签名、验证签名完整性和时效性的具体步骤。通过使用私钥和时间戳，确保了数据传输的安全性和防止重放攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

/**
 * 服务端验证签名
 */
class ApiValidate {
    // 加入签名中的秘钥
    private $salt = 'G#rl;*49-T?%v,.';

    /**
     * 获取签名sign
     * [getSign description]
     * @param  [type] $data [description]
     * @return [type]       [description]
     */
    private function getSign($data)
    {
        ksort($data);
        $param = http_build_query($data);
        return hash_hmac('sha256', $param, $this->salt);
    }

    /**
     * 获取用户信息返回给服务端
     * [getUserInfo description]
     * @return [type] [description]
     */
    public function getUserInfo()
    {
        $data = [
            'name' => '张三',
            'age' => 18,
            'sex' => '男',
            'time' => time()
        ];
        $sign = $this->getSign($data);
        $data['sign'] = $sign;
        return $data;
    }

    /**
     * 验证签名
     * [validateSign description]
     * @param  [type] $data [description]
     * @return [type]       [description]
     */
    public function validateSign($data)
    {
        if (empty($data['sign'])) {
            return '请发送数据签名';
        }
        if (empty($data['time'])) {
            return '请求参数有误';
        }
        // 验证时间是否过期 
        if (time() > $data['time']+300) {
            return '签名时间已过期';
        }
        // 验证签名是否正确
        $apiSign = $data['sign'];
        unset($data['sign']);
        $sign = $this->getSign($data);
        if ($sign !== $apiSign) {
            return '签名验证失败';
        }
        return '验证成功';
    }
}