PHP 接口开发 签名验证

https://www.cnblogs.com/bjfy/p/5909690.html

生成token

  public function createToken()
    {
        $str = md5(uniqid(md5(microtime(true)),true));  //生成一个不会重复的字符串
        $str = sha1($str);  //加密
        return $str;
    }

接口开发中为了防止接口被恶意调用，可以设置签名验证。首先可以设置一个密钥key ，就是一个比较长的字符串，然后设置一定的签名规则，例如将所有的参数进行字典排序封装成一个字符串，连接密钥，再进行md5加密，就生成了所谓的签名。

 public function create_sign()
    {
        //参数中含有sign
        $params = $this->request->all();
        if (array_key_exists('sign', $params) === false) {
            return '';
        }
        unset($params['sign']);
        if (count($params) >= 1) {
            //参数字典排序
            ksort($params);
            $str = '';
            $i = 0;
            foreach ($params as $key => $val) {
                if ($i == 0) {
                    $str .= $key . "=" . $val;
                } else {
                    $str .= "&" . $key . "=" . $val;
                }
                $i++;
            }
            return md5($str . $this->key);
        }
        return '';

    }

这个密钥一般是一个用户对应一个密钥，但是也是不安全的。

最常用的签名方法就是RSA 签名，这个网上有很多资料，具体不再详解。今天主要记录一下 ECDSA签名验证，以及公私钥生成的方法，当然是借助于php的内置函数openssl。

 $config = array(
            "private_key_type" => OPENSSL_KEYTYPE_EC,
            'curve_name'=>'secp256k1',
            'digest_alg'=>'sha256',
        );
        $resource=openssl_pkey_new($config);
        //只能导出私钥
        //openssl_pkey_export($kk,$pp,'33',$config);
       
        $info=openssl_pkey_get_details($resource);
        $public_key=$info['key'];
        openssl_pkey_export($resource, $privkey,'33',$config);
        $kk=openssl_pkey_get_private($privkey,'33');
        openssl_sign('123456',$str,$kk,OPENSSL_ALGO_SHA256);

在变量config中可以直接指定openssl支持的验簽类型，RSA ，当然这里是EC 就是椭圆曲线算法。生成签名使用了openssl_sign 函数。

 $mm='MEUCICLD6Mo3166dlJVdwueYyl4pJT5fYSm7G5rJPGiZqq0KAiEAheaOI7Bqeu+M1kCK1C4Oj3B5T3gR8zH/Q6zH4E4Vvi4=';
        $keyData = file_get_contents(base_path()."/cert.pem");
        $int=openssl_verify('123456',base64_decode($mm),$keyData,OPENSSL_ALGO_SHA256);

验簽工作中忽略了指定生成摘要的算法，采用了默认的摘要算法：sha1  而我生成签名采用的sha256，所以浪费了好多时间。很好用，不用关心算法的具体实现。