使用thinkphp官方的WeChat包，使用不同模式可以成功，但是安全模式就是不行，现将分析解决结果做下记录，对thinkphp加密解密相关知识感兴趣的朋友参考下

ThinkPHP框架是国内比较流行的PHP框架之一，虽然跟国外的那些框架没法比，但优点在于，恩，中文手册很全面，在此不多说了。

使用thinkphp官方的WeChat包，使用不同模式可以成功，但是安全模式就是不行，现将分析解决结果做下记录。

分析问题：

解密微信服务器消息老是不成功，下载下微信公众平台官方给出的解密文件和WechatCrypt.class.php进行比对发现也没有问题。用file_put_contents函数保存下解密后的文件进行分析。发现官方包解密的xml不是标准的xml格式，所以simplexml_load_string函数无法处理。

1. /** 
2.    * 对密文进行解密 
3.    * @param string $encrypt 密文 
4.    * @return string     明文 
5.    */ 
6.   public function decrypt($encrypt){ 
7.     //BASE64解码 
8.     $encrypt = base64_decode($encrypt); 
9.     //打开加密算法模块 
10.     $td = mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', MCRYPT_MODE_CBC, ''); 
11.     //初始化加密算法模块 
12.     mcrypt_generic_init($td, $this->cyptKey, substr($this->cyptKey, 0, 16)); 
13.     //执行解密 
14.     $decrypt = mdecrypt_generic($td, $encrypt); 
15.     //去除PKCS7补位 
16.     $decrypt = self::PKCS7Decode($decrypt, mcrypt_enc_get_key_size($td)); 
17.     //关闭加密算法模块 
18.     mcrypt_generic_deinit($td); 
19.     mcrypt_module_close($td); 
20.     if(strlen($decrypt) < 16){ 
21.       throw new \Exception("非法密文字符串！"); 
22.     } 
23.     //去除随机字符串 
24.     $decrypt = substr($decrypt, 16); 
25.     //获取网络字节序 
26.     $size = unpack("N", substr($decrypt, 0, 4)); 
27.     $size = $size[1]; 
28.     //APP_ID 
29.     $appid = substr($decrypt, $size + 4); 
30.     //验证APP_ID 
31.     if($appid !== $this->appId){ 
32.       throw new \Exception("非法APP_ID！"); 
33.     } 
34.     //明文内容 
35.     $text = substr($decrypt, 4, $size); 
36.     return $text; 
37.   } 
38.   /** 
39.    * PKCS7填充字符 
40.    * @param string $text 被填充字符 
41.    * @param integer $size Block长度 
42.    */ 
43.   private static function PKCS7Encode($text, $size){ 
44.     //字符串长度 
45.     $str_size = strlen($text); 
46.     //填充长度 
47.     $pad_size = $size - ($str_size % $size); 
48.     $pad_size = $pad_size ? : $size; 
49.     //填充的字符 
50.     $pad_chr = chr($pad_size); 
51.     //执行填充 
52.     $text = str_pad($text, $str_size + $pad_size, $pad_chr, STR_PAD_RIGHT); 
53.     return $text; 
54.   } 
55.   /** 
56.    * 删除PKCS7填充的字符 
57.    * @param string $text 已填充的字符 
58.    * @param integer $size Block长度 
59.    */ 
60.   private static function PKCS7Decode($text, $size){ 
61.     //获取补位字符 
62.     $pad_str = ord(substr($text, -1)); 
63.     if ($pad_str < 1 || $pad_str > $size) { 
64.       $pad_str= 0; 
65.     }  
66.       return substr($text, 0, strlen($text) - $pad_str); 
67.   } 

解决方法：

输出的xml文件是这样的

1. <xml> 
2. <ToUserName><![CDATA[gh_aebd]]><\/ToUserName>\n 
3. <FromUserName><![CDATA[oopVmxHZaeQkDPsRcbpwXKkH-JQ]]><\/FromUserName>\n 
4. <CreateTime><\/CreateTime>\n 
5. <MsgType><![CDATA[text]]><\/MsgType>\n 
6. <Content><![CDATA[\uecf\u]]><\/Content>\n 
7. <MsgId><\/MsgId>\n 
8. <\/xml> 

所以需要进行处理才能让simplexml_load_string处理，在输出的明文内容后面加上：

1. //明文内容 
2.     $text = substr($decrypt, , $size); 
3. //去掉多余的内容 
4.     $text=str_replace('<\/','</', $text);    
5.     $text=str_replace('>\n','>', $text); 
6.     return $text; 

安全模式就能正常使用了。

以上内容是小编给大家介绍的关于thinkphp微信开之安全模式消息加密解密不成功的解决办法，希望大家喜欢。

Tags: thinkphp安全模式 tp加密解密

分享到：