PHP接口开发数据签名程序代码-PHP源码-PHP中文网

PHP接口开发数据签名这个非常的重要不但要有好的算法同时也要保密了，下面我们来看一篇由php实现的关于PHP接口开发数据签名例子吧，具体如下所示。

现在应用开发中通常会用到接口，其数据是通过开放的互联网传输，对数据的安全性有一定要求，为了防止数据在传输过程中被篡改，常用数据签名(sign)的方式来校验。

数据签名sign生成方法

本地宝团购导航网站v1.2是由本地宝提供API接口调取团购数据，使用本程不用管理接口、数据采集，只需将程序放在网站某文件夹或域名下。程序是经过SEO优化，对提升网站流量有很大帮助，如果你的网站支持rewrite伪静态的话，你可以开启伪静态功能。后台使用后台地址：http://域名/admin 帐号密码：jiahai jiahai

下载

①去除数组中的空值和签名参数(sign/sign_type)
②按键名升序排列数组
③把数组所有元素，按照“参数=参数值”的模式用“&”字符拼接成字符串
④把拼接后的字符串再与安全校验码直接连接起来

⑤MD5等加密函数，加密字符串
示例代码

class Sign {

    /**
     * 获取数据签名
     *
     * @param array $param 签名数组
     * @param string $code      安全校验码
     * @param string $sign_type 签名类型
     * @return string        签名字符串
     */
    public static function getSign($param, $code, $sign_type = 'MD5'){
        //去除数组中的空值和签名参数(sign/sign_type)
        $param = self::paramFilter($param);
        //按键名升序排列数组
        $param = self::paramSort($param);
        //把数组所有元素，按照“参数=参数值”的模式用“&”字符拼接成字符串
        $param_str = self::createLinkstring($param);
        //把拼接后的字符串再与安全校验码直接连接起来
        $param_str = $param_str . $code;
        //创建签名字符串
        return self::createSign($param_str, $sign_type);
    }

    /**
     * 校验数据签名
     *
     * @param string $sign 接口收到的签名
     * @param array $param 签名数组
     * @param string $code      安全校验码
     * @param string $sign_type 签名类型
     * @return boolean true正确，false失败
     */
    public static function checkSign($sign, $param, $code, $sign_type = 'MD5'){
        return $sign == self::getSign($param, $code, $sign_type);
    }

    /**
     * 去除数组中的空值和签名参数
     *
     * @param array $param 签名数组
     * @return array        去掉空值与签名参数后的新数组
     */
    private static function paramFilter($param){
        $param_filter = array();
        foreach ($param as $key => $val) {
            if($key == 'sign' || $key == 'sign_type' || !strlen($val)){
                continue;
            }
            $param_filter[$key] = $val;
        }
        return $param_filter;
    }

    /**
     * 按键名升序排列数组
     *
     * @param array $param 排序前的数组
     * @return array        排序后的数组
     */
    private static function paramSort($param){
        ksort($param);
        reset($param);
        return $param;
    }

    /**
     * 把数组所有元素，按照“参数=参数值”的模式用“&”字符拼接成字符串
     *
     * @param array $param 需要拼接的数组
     * @return string       拼接完成以后的字符串
     */
    private static function createLinkstring($param){
        $str = '';
        foreach ($param as $key => $val) {
            $str .= "{$key}={$val}&";
        }
        //去掉最后一个&字符
        $str = substr($str, 0, strlen($str) - 1);
        //如果存在转义字符，那么去掉转义
        if(get_magic_quotes_gpc()){
            $str = stripslashes($str);
        }
        return $str;
    }

    /**
     * 创建签名字符串
     *
     * @param string $param 需要加密的字符串
     * @param string $type 签名类型默认值：MD5
     * @return string 签名结果
     */
    private static function createSign($param, $type = 'MD5'){
        $type = strtolower($type);
        if($type == 'md5'){
            return md5($param);
        }
        if($type == 'dsa'){
            exit('DSA 签名方法待后续开发，请先使用MD5签名方式');
        }
        exit("接口暂不支持" . $type . "类型的签名方式");
    }
}