PHP は CURL 文字列証明書の送信をどのようにサポートしていますか (詳細な解決プロセス)-PHPチュートリアル-php.cn

PHP は CURL 文字列証明書の送信をどのようにサポートしていますか (詳細な解決プロセス)

little bottle

リリース： 2023-04-05 22:02:01

転載

2636 人が閲覧しました

背景

最近、WeChat 支払いに接続するときに、返金ポイントで証明書を使用する必要があります。当社は SAAS プラットフォームであるため、マルチパーティおよびマルチチャネル支払いをサポートする必要があります。アプリケーションサーバー内のすべての証明書ファイルが SLB の影響を受けると、特定のマシン上のファイルが同期されなくなり、払い戻しプロセスが妨げられます。ただし、ファイルが OSS に保存されている場合、バックエンドは OSS からファイルをダウンロードする必要があります。アプリケーションサーバーで一貫性を確保します。熟慮の末、最終的に証明書の内容をデータベースに保存することにしました。異なる顧客が 1 つの証明書ファイルに対応します。クラスター内で使用されるマシンの数に関係なく、ファイルの一貫性が確保され、冗長なダウンロード手順を回避できます。。

問題

しかし、実行直後に問題が発生しました。PHP の CURL 証明書は文字列の送信をサポートしておらず、証明書のパスを埋めることしかできません (以下は公式声明です) )

クライアント証明書は、証明書ストアへのパス式で指定する必要があります。

解決プロセス

最初に考えたのは、空のファイルを作成することです。証明書の内容を書き込み、証明書が使用されるのを待ってファイルを削除しますが、エンティティファイルを作成して削除するという操作はパフォーマンスを消費する上に非常に面倒です。ファイル？はい、tmpfile() 関数は一時ファイルの作成とファイルパスの取得に役立ちます。そのため、一時ファイルパスを取得するメソッドを書きました。

<?php
    public function getTmpPathByContent($content)
    {
        $tmpFile = tmpfile();
        fwrite($tmpFile, $content);
        $tempPemPath = stream_get_meta_data($tmpFile);
        return $tempPemPath[&#39;uri&#39;];  ///tmp/phpXZCtAO
    }
?>

ログイン後にコピー

悲しいのは、 this メソッドが返したパスの内容が全く読めません。騙されたのかと思ったほどです。

file_get_contents(/tmp/phpyyiOZv): failed to open stream: No such file or directory

ログイン後にコピー

公式ドキュメントを読んで理由が分かりました。Iftmpfile()返されたハンドル参照カウントは 0 です。その場合、一時ファイルはリサイクルされ、一時パスは当然無効になります。明らかに、メソッド getTmpPathByContent() が実行された後、ローカル変数 $tmpFile は終了します (公式ドキュメントは以下の通り)

ファイルは閉じられると (たとえば、fclose() を呼び出すことによって)、またはファイルが残っていない場合に自動的に削除されます。 tmpfile()) によって返されるファイルハンドルへの参照、またはスクリプトの終了時。

根本原因を確認した後、プロセスの終了時にライフサイクルが終了する変数の型を緊急に見つける必要があります。ハンドルを保存するにはどのようなタイプが条件を満たすのでしょうか？静的変数。静的変数とローカル変数の違いは、PHP ライフサイクルの開始時にメモリ空間が割り当てられ、グローバル変数領域に格納されることです。グローバル変数はモジュールのシャットダウンフェーズ中に破棄されます。この場合、静的変数を宣言します。 $tmpFile を参照カウントを 0 より大きくし続けることができた場合、コードは次の処理を実行できます

<?php
    public function getTmpPathByContent($content)
    {
        static $tmpFile = null;
        $tmpFile = tmpfile();
        fwrite($tmpFile, $content);
        $tempPemPath = stream_get_meta_data($tmpFile);
        return $tempPemPath[&#39;uri&#39;];
    }
?>

ログイン後にコピー

再度実行して、一時ファイルの内容を正常に読み取ります

ログイン後にコピー

これで、生成された一時ファイルのアドレスを CURLOPT_SSLCERT

<?php
    $sslCertPath = getTmpPathByContent($content);
    curl_setopt($ch,CURLOPT_SSLCERT, $sslCertPath);
    //......
?>

ログイン後にコピー

[推奨コース: PHP ビデオチュートリアル ]

に設定できるようになりました。

以上がPHP は CURL 文字列証明書の送信をどのようにサポートしていますか (詳細な解決プロセス)の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。