Terdapat tiga cara utama untuk menghasilkan tandatangan yang disulitkan dalam PHP. 1. Gunakan hash_hmac untuk tandatangan HMAC, dan menghasilkan tandatangan melalui algoritma kunci dan hash (seperti SHA256), yang sesuai untuk permintaan antara muka API dan pengesahan panggil balik; 2. Gunakan openssl_sign untuk melaksanakan tandatangan RSA, menggunakan tandatangan utama peribadi dan pengesahan utama awam, yang sesuai untuk senario keselamatan tinggi seperti panggilan balik pembayaran; 3. Menandatangani selepas parameter splicing, yang sering digunakan dalam antara muka API. Parameter perlu disusun mengikut peraturan dan ditambah dengan kunci untuk menjana tandatangan untuk mengelakkan serangan semula. Di samping itu, medan tandatangan disyorkan untuk bersatu menjadi tanda atau tandatangan dan dihantar melalui HTTPS untuk memastikan keselamatan.

Tandatangan data adalah keperluan yang sangat umum dalam senario yang melibatkan keselamatan antara muka atau penghantaran data. Idea utama PHP untuk melaksanakan tandatangan data adalah untuk menghasilkan "cap jari" yang unik (tandatangan) melalui algoritma penyulitan untuk mengesahkan integriti data dan sama ada sumber itu boleh dipercayai .

Berikut ini memperkenalkan beberapa kaedah PHP yang biasa digunakan untuk menghasilkan tandatangan yang disulitkan, yang sesuai untuk senario biasa seperti permintaan API, penyerahan bentuk, dan pengesahan fail.

1. Gunakan hash_hmac untuk tandatangan HMAC

HMAC adalah algoritma hashing berdasarkan kunci, yang sering digunakan untuk menghasilkan tandatangan data dengan kunci, dan jauh lebih selamat daripada hashing biasa.

 $ data = 'data yang akan ditandatangani';
$ key = 'Kunci peribadi anda'; // Hanya pihak komunikasi yang tahu $ tandatangan = hash_hmac ('sha256', $ data, $ kunci);

• Nota : Parameter pertama hash_hmac() adalah algoritma hash yang digunakan, sha256 atau sha1 biasanya digunakan.
• Cadangan : Kuncinya harus cukup kompleks dan tidak boleh didedahkan kepada pihak ketiga.
• Tujuan : Sesuai untuk tandatangan permintaan antara muka API, pengesahan pemberitahuan panggil balik, dll.

2. Gunakan openssl_sign ke tandatangan data RSA

Jika anda memerlukan penyulitan asimetrik (seperti jika anda mempunyai sepasang kunci awam dan swasta), anda boleh menggunakan fungsi openssl_sign() untuk melaksanakan tandatangan RSA.

 $ data = 'data yang akan ditandatangani';
$ privateKey = openssl_pkey_get_private (file_get_contents ('private.pem'));
OPENSSL_SIGN ($ data, $ tandatangan, $ privateKey, openssl_algo_sha256);

• Nota : Gunakan kekunci peribadi semasa menandatangani, dan gunakan kunci awam yang sepadan apabila mengesahkan.
• Nota : Panjang tandatangan RSA adalah terhad dan biasanya digunakan untuk pencernaan data dengan tandatangan yang lebih pendek.
• Cadangan : Berkenaan dengan senario di mana tahap keselamatan yang lebih tinggi diperlukan, seperti panggilan balik pembayaran, pengesahan identiti.

3. Parameter Splicing dan Penandatanganan (biasanya dijumpai dalam antara muka API)

Banyak platform terbuka memerlukan pemaju untuk menyusun dan menyambungkan pelbagai parameter mengikut peraturan dan menghasilkan tandatangan. Walaupun kaedah ini mudah tetapi sangat praktikal.

 $ params = [
    'timestamp' => masa (),
    'nonce' => uniqid (),
    'Tindakan' => 'Log masuk'
];

// sort dengan kunci ksort ($ params);

// jahitan ke dalam rentetan $ stringtosign = http_build_query ($ params, '', '&', php_query_rfc3986);

// Tambah kunci dan tanda $ key = 'your_secret_key';
$ tandatangan = hash_hmac ('sha256', $ stringtoSign, $ kekunci);

• Nota : Kaedah penyortiran dan splicing mestilah selaras dengan pelayan, jika tidak, tandatangan akan gagal.
• Cadangan : Menambah cap waktu dan rentetan rawak (nonce) boleh menghalang serangan ulangan.
• Kesalahan biasa : Kaedah pengekodan yang tidak konsisten (seperti tidak menggunakan RFC3986), parameter yang hilang, dan penggunaan kes campuran.

4. Pemprosesan dan penghantaran selepas tandatangan

Setelah menghasilkan tandatangan, ia biasanya akan diserahkan kepada pihak lain dalam medan tetap, sebagai contoh:

 $ requestData = [
    'data' => $ params,
    'Sign' => $ Signature
];

• Cadangan : Nama medan tandatangan sign secara seragam atau signature untuk pengenalan mudah.
• Nota :
  • Adalah disyorkan untuk menggunakan HTTPS untuk mencegah kecurian oleh orang tengah;
  • Jangan letakkan maklumat sensitif secara langsung dalam data teks biasa;
  • Selepas menerima permintaan itu, tandatangan harus dikira semula dan dibandingkan.

Pada dasarnya ini adalah kaedah. Pilih kaedah tandatangan yang sesuai mengikut keperluan perniagaan sebenar, seperti sama ada penyulitan asimetrik diperlukan, sama ada terdapat mekanisme pengurusan utama, dan lain -lain. Nampaknya mudah, tetapi terdedah kepada kesilapan dalam butiran pelaksanaan, seperti perintah splicing, kaedah pengekodan, penyimpanan utama, dan lain -lain, yang memerlukan perhatian khusus.

Atas ialah kandungan terperinci Bagaimana untuk melaksanakan tandatangan data dalam PHP? Cara menjana tandatangan yang disulitkan dalam php. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!