• 欢迎访问搞代码网站,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站!
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏搞代码吧

PHP支付宝接口RSA验证_php

php 搞代码 3年前 (2018-06-21) 85次浏览 已收录 0个评论

这两天一直困扰的php RSA签名验证问题终于解决了,由于之前RSA接触的不多,再加上官方至今还未有PHP的SDK可供参考,因此走了一些弯路,写在这里和大家分享。

    虽然支付宝官方还未提供相关SDK,PHP确实可以实现RSA方式的签名,这点其实很重要,由于不熟悉,在遇到困难的时候,经常会不由自主地想到是否PHP不支持RSA签名,干脆用MD5得了,这样就没有了前进的动力。其实说穿了MD5和RSA签名,不同的只是签名方式的区别,其他的都一样,因此我这里主要说一下如何用RSA进行签名和验签。 
    
首先你需要准备下面的东西:
    php的openssl扩展里已经封装好了验签的方法openssl_verify。
    如果在Windows下的php.ini需要开启Openssl模块: extension=php_openssl.dll
 
    商户私钥:
    即RSA私钥,按照手册,按以下方式生成:
 
    openssl genrsa -out rsa_private_key.pem 1024 
 
    商户公钥:
    即RSA私钥,按照手册,按以下方式生成:
    openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem
 
    生成之后,按照手册的说明,需要在签约平台上传公钥,需要注意的是,上传的时候需要把所有的注释和换行都去掉。 
 
    另外手册中还有如下命令:
    openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt
 
    该命令将RSA私钥转换成PKCS8格式,对于PHP来说,不需要。 
 
    支付宝公钥:
    根据手册,在签约平台获得。
    如果你直接复制下来的话,会得到一个字符串,需要进行下面的转换;
    1)把空格变成换行
    2)添加注释
    比如你复制下来的公钥是:MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDRBMjkaBznjXk06ddsL751KyYt
 
ztPFg0D3tu7jLqCacgqL+lbshIaItDGEXAMZmKa3DV6Wxy+l48YMo0RyS+dWze4M
UmuxHU/v6tiT0ZTXJN3EwrjCtCyyttdv/ROB3CkheXnTKB76reTkQqg57OWW+m9j
TCoccYMDXEIWYTs3CwIDAQAB,那转换之后为:
    —–BEGIN PUBLIC KEY—–
 
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDRBMjkaBznjXk06ddsL751KyYt
ztPFg0D3tu7jLqCacgqL+lbshIaItDGEXAMZmKa3DV6Wxy+l48YMo0RyS+dWze4M
UmuxHU/v6tiT0ZTXJN3EwrjCtCyyttdv/ROB3CkheXnTKB76reTkQqg57OWW+m9j
TCoccYMDXEIWYTs3CwIDAQAB
—–END PUBLIC KEY—–
    把公钥保存在文件里。 
 
注意这个是2048位的公钥应该是9行或者10行,不能为1行,不然PHP的openssl_pkey_get_public无法读取,pub_key_id的结果为false,如果没有—–BEGIN PUBLIC KEY—– 和 —–END PUBLIC KEY—– 可以自己加上,最后保存到一个rsa_public_key.pem文件中。
 
好了,现在已经有了所有的东西,先看签名函数:  
复制代码
 1 <?php
 2 /**
 3  * 签名字符串
 4  * @param $prestr 需要签名的字符串
 5  * return 签名结果
 6  */
 7 function rsaSign($prestr) {
 8     $public_key= file_get_contents('rsa_private_key.pem');
 9     $pkeyid = openssl_get_privatekey($public_key);
10     openssl_sign($prestr, $sign, $pkeyid);
11     openssl_free_key($pkeyid);
12     $sign = base64_encode($sign);
13     return $sign;
14 }
15 ?>
复制代码
注意点:
1.$prestr的内容和MD5一样(参见手册,但不包含最后的MD5密码)
2.签名用商户私钥
3.最后的签名,需要用base64编码
4.这个函数返回的值,就是这次请求的RSA签名。
 
验签函数:
 
复制代码
 1 <?php
 2 /**
 3  * 验证签名
 4  * @param $prestr 需要签名的字符串
 5  * @param $sign 签名结果
 6  * return 签名结果
 7  */
 8 function rsaVerify($prestr, $sign) {
 9     $sign = base64_decode($sign);
10     $public_key= file_get_contents('rsa_public_key.pem');
11     $pkeyid = openssl_get_publickey($public_key);
12     if ($pkeyid) {
13         $verify = openssl_verify($prestr, $sign, $pkeyid);
14         openssl_free_key($pkeyid);
15     }
16     if($verify == 1){
17         return true;
18     }else{
19         return false;
20     }
21 }
22 ?>
复制代码
注意点:
1.$prestr的内容和MD5一样(参见手册)
2.$sign是支付宝接口返回的sign参数用base64_decode解码之后的二进制
3.验签用支付宝公钥
4.这个函数返回一个布尔值,直接告诉你,验签是否通过  
 
支付宝官方提供的PHP版SDK demo中只对MD5加密方式进行了处理,但android 端和ios端 请求支付宝加密方式只能用RSA加密算法,这时服务端PHP就无法验证签名了,所以需要对demo进行一些修改。
 
1、修改alipay_notify.class.php文件 
verifyNotify 函数第46行 
$isSign = $this->getSignVeryfy($_POST, $_POST["sign"]); 
改成
$isSign = $this->getSignVeryfy($_POST, $_POST["sign"], $_POST["sign_type"]); 
 
verifyReturn 函数第83行
$isSign = $this->getSignVeryfy($_GET, $_GET["sign"]); 
改成 
$isSign = $this->getSignVeryfy($_GET, $_GET["sign"], $_GET["sign_type"]);  
 
getSignVeryfy 函数 116行
function getSignVeryfy($para_temp, $sign) {
改成
function getSignVeryfy($para_temp, $sign, $sign_type) { 
 
getSignVeryfy 函数 127行
switch (strtoupper(trim($this->alipay_config['sign_type']))) {
    case "MD5" :
        $isSgin = md5Verify($prestr, $sign, $this->alipay_config['key']);
break;
    default :
        $isSgin = false;
改成
switch (strtoupper(trim($sign_type))) {
    case "MD5" :
        $isSgin = md5Verify($prestr, $sign, $this->alipay_config['key']);
break;
    case "RSA" :
        $isSgin = rsaVerify($prestr, $sign);
        break; 
    default :
        $isSgin = false;
}  
2、新建一个alipay_rsa.function.php文件
复制代码
 1 <?php
 2 /* *
 3  * RSA
 4  * 详细:RSA加密
 5  * 版本:3.3
 6  * 日期:2014-02-20
 7  * 说明:
 8  * 以下代码只是为了方便商户测试而提供的样例代码,商户可以根据自己网站的需要,按照技术文档编写,并非一定要使用该代码。
 9  * 该代码仅供学习和研究支付宝接口使用,只是提供一个参考。
10  */
11 /**
12  * 签名字符串
13  * @param $prestr 需要签名的字符串
14  * return 签名结果
15  */
16 function rsaSign($prestr) {
17     $public_key= file_get_contents('rsa_private_key.pem');
18     $pkeyid = openssl_get_privatekey($public_key);
19     openssl_sign($prestr, $sign, $pkeyid);
20     openssl_free_key($pkeyid);
21     $sign = base64_encode($sign);
22     return $sign;
23 }
24 /**
25  * 验证签名
26  * @param $prestr 需要签名的字符串
27  * @param $sign 签名结果
28  * return 签名结果
29  */
30 function rsaVerify($prestr, $sign) {
31     $sign = base64_decode($sign);
32     $public_key= file_get_contents('rsa_public_key.pem');
33     $pkeyid = openssl_get_publickey($public_key);
34     if ($pkeyid) {
35         $verify = openssl_verify($prestr, $sign, $pkeyid);
36         openssl_free_key($pkeyid);
37     }
38     if($verify == 1){
39         return true;
40     }else{
41         return false;
42     }
43 }
44 ?>
复制代码
最后要说的是官方提供的手册上说的基本上都是正确的,只是有些地方没有说的很详细,开发的时候一定要多参考,大致就是这样,祝大家好运。

欢迎大家阅读《PHP支付宝接口RSA验证_php》,跪求各位点评,若觉得好的话请收藏本文,by 搞代码


喜欢 (0)
[搞代码]
分享 (0)
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址