PHP--华为Saas服务对接

最新推荐文章于 2024-10-10 15:01:01 发布

老罗分享

最新推荐文章于 2024-10-10 15:01:01 发布

阅读量1.4k

点赞数 1

分类专栏： php

本文链接：https://blog.youkuaiyun.com/tianya441523/article/details/103517928

版权

php 专栏收录该内容

5 篇文章

订阅专栏

本文分享了在公司产品上架华为云SaaS平台过程中的对接经验，详细介绍了对接流程，包括官方文档查阅、对接流程复述及PHP代码实现。文章深入探讨了对接中遇到的问题与解决方案，如技术支持获取、流程理解、验签细节等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

起因

因为公司的产品要上华为Saas平台，所以需要去对接华为云Saas，但华为云那边只提供Java类型的代码，所以这一次的对接还是有一定的挑战难度的

对接流程

1、查看官方文档

SaaS类商品接入指南

2、对接流程复述

首先从华为云那边请求我们服务器的接口，我们这边先校验accessToken是否为华为云发出，校验成功后，我们服务器这边在header中添加Body-Sign，并返回华为云规定的接口返回值

3、PHP对接代码提供

官方只提供Java版本代码，demo只能去申请工单或发送邮件到华为云运营获取

<?php
/**
 * Date: 2019/12/11
 * Time: 16:28
 */

use think\Exception;

/**
 * 华为云信息解密
 * Class HwDataDecrypt
 * @package app\common\Service
 */
class HwDataDecrypt
{
    /**
     * 解密手机号码或邮箱
     * @param $key              秘钥
     * @param $str              密文
     * @param $encrypt_length    加密长度
     * @return null             解密结果
     */
    public function decryptMobilePhoneOrEMail( $key, $str, $encrypt_length)
    {

        $iv = substr( $str, 0, 16);
        $str = substr( $str, 16);
        $key = substr(openssl_digest(openssl_digest($key, 'sha1', true), 'sha1', true), 0, 16);
        $result = null;

        try
        {
            $result = $this->decryptAESCBCEncode( $str, $key, $iv, $encrypt_length);
        }
        catch (Exception $e)
        {
            //TODO:异常处理
        }

        return $result;
    }

    /**
     * 对资源开通后，返回的用户名和密码进行加密
     * @param $key              秘钥
     * @param $string           原文
     * @param $encrypt_length   加密长度
     * @return mixed
     */
    public function generateSaaSUsernameOrPwd( $key, $string, $encrypt_length)
    {
        $iv = $this->getRandomChars( 16);
        $key = substr(sha1(sha1($key, true), true), 0, 16);
        $after_encrypt_string = '';

        if( !empty($key) && !empty($string))
        {
            $after_encrypt_string = $this->encrypt_pass( $string, $key, $iv);
        }

        return $iv.$after_encrypt_string;
    }

    /**
     * 华为云signature加密
     * 这里必须修改hash_hmac的最后一个raw_output的参数，修改成true，输出原始二进制数据
     * @param $key
     * @param $data
     * @return string
     */
    public function getSignature( $key, $data)
    {
        //HMAC-SHA256加密
        return base64_encode(hash_hmac("sha256", $data, $key, true));   //
    }

    //生成随机值
    function getRandomChars( $length)
    {
        $random_chars = '';

        for ( $i =0; $i < $length; $i++)
        {
            //字母和数字中随机
            $random_chars .= chr( mt_rand( 33, 126));
        }

        return $random_chars;
    }

    /**
     * 解密AES CBC
     * @param $content          原文
     * @param $key              秘钥
     * @param $iv               盐值
     * @param $encrypt_type     解密结果
     * @return null|string
     */
    function decryptAESCBCEncode( $content, $key, $iv, $encrypt_type)
    {
        if ( empty( $content) || empty($key) || empty($iv) )
        {
            return null;
        }

        //return $this->decryptAESCBC( $content, $key, $iv, $encrypt_type);

        /*if( $encrypt_type == 1)
        {
            $cipher = MCRYPT_RIJNDAEL_256;
        }
        else
        {
            $cipher = MCRYPT_RIJNDAEL_128;
        }*/

        return $this->decrypt_pass( $content, $key, $iv);
    }

    /**
     * AES解密
     * @param $sStr
     * @param $sKey
     * @param $iv
     * @param string $cipher
     * @param string $mode
     * @return bool|string
     */
    function decrypt_pass($sStr, $sKey, $iv, $cipher = MCRYPT_RIJNDAEL_128, $mode = MCRYPT_MODE_CBC)
    {
        $decrypted = mcrypt_decrypt( $cipher, $sKey, base64_decode($sStr), $mode, $iv);
        $decrypted = $this->pkcs5_unpad($decrypted);

        return $decrypted;
    }

    /**
     * 格式化参数格式化成url参数
     * @param $data
     * @return mixed
     */
    public function ToUrlParams($data)
    {
        $buff = "";
        foreach ($data as $k => $v)
        {
            if($k != "authToken" && $v != "" && !is_array($v)){
                $buff .= $k . "=" . $v . "&";
            }
        }

        $buff = trim($buff, "&");
        return $buff;
    }

    /**
     * 生成accessToken
     * @param $data
     * @param $key
     * @return mixed|string
     */
    function MakeSignString2($data, $key)
    {
        //签名步骤一：按字典序排序参数
        ksort($data);
        $string = $this->ToUrlParams($data);
        //根据要求排序
        $string = base64_encode(hash_hmac("sha256", $string, $key));

        return $string;
    }

    /**
     * 生成signature
     * @param $data
     * @param $key
     * @return mixed|string
     */
    function MakeSignString($data, $key)
    {
        //签名步骤一：按字典序排序参数
        //ksort($data);
        //$string = $this->ToUrlParams($data);
        //根据要求排序
        $string = base64_encode(hash_hmac("sha256", $data, $key));

        return $string;
    }

    /**
     *
     * @param $data
     * @param $key
     * @param $iv
     * @param string $cipher
     * @param string $mode
     * @return string
     */
    function encrypt_pass( $data, $key, $iv, $cipher = MCRYPT_RIJNDAEL_128, $mode = MCRYPT_MODE_CBC)
    {
        $result = '';

        $size = mcrypt_get_block_size( $cipher, $mode);
        $padded_data = $this->pkcs5_pad($data, $size);
        $encrypt_data = mcrypt_encrypt( $cipher, $key, $padded_data, $mode, $iv);
        $result = base64_encode($encrypt_data);

        return $result;
    }

    //填充
    function pkcs5_pad ($text, $blocksize)
    {
        $pad = $blocksize - (strlen($text) % $blocksize);
        return $text . str_repeat(chr($pad), $pad);
    }

    function pkcs5_unpad($text)
    {
        $end = substr($text, -1);
        $last = ord($end);
        $len = strlen($text) - $last;
        if (substr($text, $len) == str_repeat($end, $last))
        {
            return substr($text, 0, $len);
        }

        return false;
    }
}