我要评论api数据签名作用：通过使用签名可以验证数据在传输过程中是否被篡改或修改。接收方可以使用相同的签名算法和密钥对接收到的数据进行验证，如果验证失败则表明数据被篡改过
1、数据发送方进行接口签名并传输签名字段
<?php
// 请求url
$url = "http://localhost/test22.php"; // 替换为实际的url
// 要发送的数据
$data = array(
'name' => 'john doe',
'email' => 'john@example.com'
);
$key="adsad123";
$data['sign']=sign($data,$key);
// 发送post请求
$response = postrequest($url, $data);
// 处理响应
var_dump($response);
function sign($array,$key)
{
// 1. 对数组按键进行升序排序
ksort($array);
// 2. 将键值对按顺序拼接到字符串中
$str = "";
foreach ($array as $k => $v) {
$str .= $k . $v;
}
// 3. 添加密钥到拼接字符串末尾
$restr = $str . $key;
// 4. 对拼接字符串进行sha1加密，并转换为大写
$sign = strtoupper(sha1($restr));
// 5. 返回生成的签名
return $sign;
}
function postrequest($url, $data) {
$postdata = http_build_query($data);
$curl = curl_init($url);
curl_setopt($curl, curlopt_returntransfer, true);
curl_setopt($curl, curlopt_post, true);
curl_setopt($curl, curlopt_postfields, $postdata);
$response = curl_exec($curl);
if ($response === false) {
$error = curl_error($curl);
return "curl error: " . $error;
} else {
return $response;
}
curl_close($curl);
}
发送的签名数据
2、接口接受方，进行数据签名并且对比签名
<?php
$key="adsad123";
$data=$_post;
unset($data['sign']);
$sign=sign($data,$key);
if($sign==$_post['sign']){
echo '验签成功';
}else{
echo '验签失败';
}
function sign($array,$key)
{
// 1. 对数组按键进行升序排序
ksort($array);
// 2. 将键值对按顺序拼接到字符串中
$str = "";
foreach ($array as $k => $v) {
$str .= $k . $v;
}
// 3. 添加密钥到拼接字符串末尾
$restr = $str . $key;
// 4. 对拼接字符串进行sha1加密，并转换为大写
$sign = strtoupper(sha1($restr));
// 5. 返回生成的签名
return $sign;
}
到此这篇关于php实现接口api数据签名及验签的文章就介绍到这了,更多相关php api数据签名内容请搜索代码网以前的文章或继续浏览下面的相关文章希望大家以后多多支持代码网！
发表评论