Introduction à la façon dont PHP prend en charge la transmission de certificat de chaîne CURL (code)-tutoriel php-php.cn

Introduction à la façon dont PHP prend en charge la transmission de certificat de chaîne CURL (code)

不言

Libérer： 2023-04-05 17:38:01

avant

2454 Les gens l'ont consulté

Ce que cet article vous apporte est une introduction (code) sur la façon dont PHP prend en charge la transmission de certificat de chaîne CURL. Il a une certaine valeur de référence. Les amis dans le besoin peuvent s'y référer. aidé.

Récemment, lors de la connexion au paiement WeChat, nous devons utiliser des certificats au point de remboursement. Puisque nous sommes une plateforme SAAS, nous devons prendre en charge les paiements multipartites et multicanaux si nous enregistrons tous les fichiers de certificat. dans le serveur d'applications, il sera affecté par SLB, entraînera une désynchronisation des fichiers sur une certaine machine et entravera le processus de remboursement. Cependant, si les fichiers sont stockés dans OSS, le backend doit les télécharger depuis OSS vers. le serveur d'applications pour garantir la cohérence. Après de longues délibérations, nous avons finalement décidé de sauvegarder le contenu du certificat dans la base de données. Différents clients correspondent à un seul fichier de certificat. Quel que soit le nombre de machines utilisées dans le cluster, la cohérence du fichier peut être garantie et les étapes de téléchargement redondantes peuvent être évitées. .

Problème

Mais j'ai rencontré un problème dès que je l'ai démarré. Le certificat CURL de PHP ne prend pas en charge la transmission de chaînes et ne peut remplir que le chemin du certificat (ce qui suit est la déclaration officielle). )

Les certificats clients doivent être spécifiés par une expression de chemin vers un magasin de certificats.

Processus de solution

Ma première pensée est de créer un fichier vierge et écrivez le contenu du certificat Entrez, attendez que le certificat soit utilisé, puis supprimez le fichier. Cependant, l'opération de création d'un fichier d'entité puis de sa suppression consomme des performances et est très gênante. Existe-t-il un moyen de créer un fichier temporaire. déposer? Oui, la fonction tmpfile() peut nous aider à créer un fichier temporaire et à obtenir le chemin du fichier, j'ai donc écrit une méthode pour obtenir le chemin du fichier temporaire

<?php
    public function getTmpPathByContent($content)
    {
        $tmpFile = tmpfile();
        fwrite($tmpFile, $content);
        $tempPemPath = stream_get_meta_data($tmpFile);
        return $tempPemPath[&#39;uri&#39;];  ///tmp/phpXZCtAO
    }
?>

Copier après la connexion

Ce qui est triste c'est que le chemin renvoyé par ceci méthode, je n'ai pas pu lire le contenu du tout, et j'ai même pensé que j'avais été trompé

file_get_contents(/tmp/phpyyiOZv): failed to open stream: No such file or directory

Copier après la connexion

J'ai trouvé la raison après avoir lu les documents officiels si le nombre de références de handle renvoyé par tmpfile() est. 0, le fichier temporaire sera recyclé. Le chemin temporaire deviendra naturellement invalide. Évidemment après l'exécution de la méthode getTmpPathByContent(), le cycle de vie de la variable locale $tmpFile se terminera (le document officiel est le suivant)

Le fichier est automatiquement supprimé lorsqu'il est fermé (par exemple, en appelant fclose(), ou lorsqu'il n'y a plus de références au descripteur de fichier renvoyé par tmpfile()), ou lorsque le script se termine
.

Après avoir confirmé la cause première, nous devons maintenant trouver de toute urgence un type de variable dont le cycle de vie se termine à la fin du processus pour enregistrer le handle. Quel type peut remplir les conditions ? variables statiques. La différence entre les variables statiques et les variables locales est que l'espace mémoire leur est alloué au début du cycle de vie PHP et stocké dans la zone des variables globales. Les variables globales sont détruites lors de la phase d'arrêt du module. Dans ce cas, déclarez les variables statiques. peut garder le $tmpFile nombre de références supérieur à 0, alors notre code peut effectuer le traitement suivant

<?php
    public function getTmpPathByContent($content)
    {
        static $tmpFile = null;
        $tmpFile = tmpfile();
        fwrite($tmpFile, $content);
        $tempPemPath = stream_get_meta_data($tmpFile);
        return $tempPemPath[&#39;uri&#39;];
    }
?>

Copier après la connexion

L'exécuter à nouveau et lire avec succès le contenu du fichier temporaire

Copier après la connexion

Vous pouvez maintenant définir l'adresse du fichier temporaire généré sur CURLOPT_SSLCERT

<?php
    $sslCertPath = getTmpPathByContent($content);
    curl_setopt($ch,CURLOPT_SSLCERT, $sslCertPath);
    //......
?>

Copier après la connexion

Cet article est partout ici Pour plus d'autres contenus passionnants, vous pouvez suivre le site Web PHP chinois. Le Tutoriel vidéo php<.> rubrique !

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!