api数据签名作用：通过使用签名可以验证数据在传输过程中是否被篡改或修改。接收方可以使用相同的签名算法和密钥对接收到的数据进行验证，如果验证失败则表明数据被篡改过。

1、数据发送方进行接口签名并传输签名字段

2. // 请求URL 
3. $url = "http://localhost/test22.php"; // 替换为实际的URL 
4. // 要发送的数据 
5. $data = array( 
6.     'name' => 'John Doe', 
7.     'email' => 'john@example.com' 
8. ); 
9. $key="adsad123"; 
10. $data['sign']=sign($data,$key); 
11. // 发送POST请求 
12. $response = postRequest($url, $data); 
13. // 处理响应 
14. var_dump($response); 
15.    
16. function sign($array,$key) 
17. { 
18.     // 1. 对数组按键进行升序排序 
19.     ksort($array); 
20.    
21.     // 2. 将键值对按顺序拼接到字符串中 
22.     $str = ""; 
23.     foreach ($array as $k => $v) { 
24.         $str .= $k . $v; 
25.     } 
26.    
27.     // 3. 添加密钥到拼接字符串末尾 
28.     $restr = $str . $key; 
29.    
30.     // 4. 对拼接字符串进行SHA1加密，并转换为大写 
31.     $sign = strtoupper(sha1($restr)); 
32.    
33.     // 5. 返回生成的签名 
34.     return $sign; 
35. } 
36.    
37. function postRequest($url, $data) { 
38.     $postData = http_build_query($data); 
39.    
40.     $curl = curl_init($url); 
41.     curl_setopt($curl, CURLOPT_RETURNTRANSFER, true); 
42.     curl_setopt($curl, CURLOPT_POST, true); 
43.     curl_setopt($curl, CURLOPT_POSTFIELDS, $postData); 
44.    
45.     $response = curl_exec($curl); 
46.    
47.     if ($response === false) { 
48.         $error = curl_error($curl); 
49.         return "cURL Error: " . $error; 
50.     } else { 
51.         return $response; 
52.     } 
53.    
54.     curl_close($curl); 
55. } 

发送的签名数据

2、接口接受方，进行数据签名并且对比签名

2.    
3. $key="adsad123"; 
4. $data=$_POST; 
5. unset($data['sign']); 
6. $sign=sign($data,$key); 
7.    
8. if($sign==$_POST['sign']){ 
9.     echo '验签成功'; 
10. }else{ 
11.     echo '验签失败'; 
12. } 
13.    
14.    
15. function sign($array,$key) 
16. { 
17.     // 1. 对数组按键进行升序排序 
18.     ksort($array); 
19.    
20.     // 2. 将键值对按顺序拼接到字符串中 
21.     $str = ""; 
22.     foreach ($array as $k => $v) { 
23.         $str .= $k . $v; 
24.     } 
25.    
26.     // 3. 添加密钥到拼接字符串末尾 
27.     $restr = $str . $key; 
28.    
29.     // 4. 对拼接字符串进行SHA1加密，并转换为大写 
30.     $sign = strtoupper(sha1($restr)); 
31.    
32.     // 5. 返回生成的签名 
33.     return $sign; 
34. }

Tags: api数据签名 api数据验签

分享到：