签名算法

<div class="article-body kancloud-markdown-body"><h2><a id="_0"></a>第一步</h2> 设所有发送或者接收到的数据为集合M，将集合M内非空参数值的参数按照参数名ASCII码从小到大排序（字典序），使用URL键值对的格式（即key1=value1&key2=value2…）拼接成字符串stringA。 特别注意以下重要规则： <ol><li>参数名ASCII码从小到大排序（字典序）；</li><li>如果参数的值为空不参与签名；</li><li>参数名区分大小写；</li><li>验证调用返回或本站主动通知签名时，传送的sign参数和sign_type不参与签名，将生成的签名与该sign值作校验。</li><li>本接口可能增加字段，验证签名时必须支持增加的扩展字段</li></ol> <h2><a id="_12"></a>第二步</h2> 在stringA最后拼接上key得到stringSignTemp字符串，并对stringSignTemp进行MD5运算，得到sign值signValue。 <h2><a id="PHP_16"></a>PHP签名实例</h2> <pre class="prettyprint linenums prettyprinted" style="padding-left: 5px; background-color: rgb(252, 252, 252); border: 1px solid rgb(225, 225, 232);"><ol class="linenums" style="padding-left: 5px;"><li class="L0" style="background-color: rgb(252, 252, 252);"><code class="ಠhighlight-container" style="color: rgb(221, 17, 68);">/ @Note 生成签名</code></li><li class="L1" style="background-color: rgb(252, 252, 252);"><code class="ಠhighlight-container" style="color: rgb(221, 17, 68);"> @param $data 参与签名的参数 @return string</code></li><li class="L2" style="background-color: rgb(252, 252, 252);"><code class="ಠhighlight-container" style="color: rgb(221, 17, 68);"> / public function getSign($data) { $data = array_filter($data); if (get_magic_quotes_gpc()) { $data = stripslashes($data); } ksort($data); $str1 = ‘’; foreach ($data as $k =& $v) { $str1 .= ‘&’ . $k . “=” . $v; } $str = $str1 . $this-&key; $str = trim($str, ‘&’); $sign = md5($str); return $sign; } </code></li></ol></pre> <h2><a id="PHP_43"></a>PHP验证签名实例</h2> <pre class="prettyprint linenums prettyprinted" style="padding-left: 5px; background-color: rgb(252, 252, 252); border: 1px solid rgb(225, 225, 232);"><ol class="linenums" style="padding-left: 5px;"><li class="L0" style="background-color: rgb(252, 252, 252);"><code class="ಠhighlight-container" style="color: rgb(221, 17, 68);">/</code><code class="ಠhighlight-container" style="color: rgb(221, 17, 68);"> @Note 验证签名</code></li><li class="L1" style="background-color: rgb(252, 252, 252);"><code class="ಠhighlight-container" style="color: rgb(221, 17, 68);"> @param $data 待验证参数 @return bool</code></li><li class="L2" style="background-color: rgb(252, 252, 252);"><code class="ಠhighlight-container" style="color: rgb(221, 17, 68);"> / public function verify($data) { if (!isset($data[‘sign’]) || !$data[‘sign’]) { return false; } $sign = $data[‘sign’]; unset($data[‘sign’]); unset($data[‘sign_type’]); $sign2 = $this-&getSign($data); if ($sign != $sign2) { return false; } return true; } </code></li></ol></pre> </div>

API文档示例

签名算法

页面列表