本篇主要介紹php對接java現實加簽驗籤的實例，有興趣的朋友參考下，希望對大家有幫助。
我實作的方法，主要是把java產生的金鑰轉為php能辨識的pem格式的金鑰，其它的加簽、驗簽採用呼叫openssl內建簽章方法。
java產生的金鑰主要是字串；而pem格式金鑰是以64位元為一行，並且帶有如下頭和尾的檔案格式，然後php再去取得相對應pem格式字串。
pem格式金鑰
#-----BEGIN PUBLIC KEY----- //64chars一行(多行) -----END PUBLIC KEY----- -----BEGIN RSA PRIVATE KEY----- //64chars一行(多行) -----END RSA PRIVATE KEY-----
#1.java金鑰轉為pem格式的php程式碼
/**
* 将字符串格式公私钥格式化为pem格式公私钥
* @param $secret_key
* @param $type
* @return string
*/
public static function format_secret_key($secret_key, $type){
//64个英文字符后接换行符"\n",最后再接换行符"\n"
$key = (wordwrap($secret_key, 64, "\n", true))."\n";
//添加pem格式头和尾
if ($type == 'pub') {
$pem_key = "-----BEGIN PUBLIC KEY-----\n" . $key . "-----END PUBLIC KEY-----\n";
}else if ($type == 'pri') {
$pem_key = "-----BEGIN RSA PRIVATE KEY-----\n" . $key . "-----END RSA PRIVATE KEY-----\n";
}else{
echo('公私钥类型非法');
exit();
}
return $pem_key;
}##2.加簽
/**
* RSA加签
* @param $paramStr
* @param $priKey
* @return string
*/
public static function sign($paramStr, $priKey){
$sign = '';
//将字符串格式公私钥转为pem格式公私钥
$priKeyPem = SignUtil::format_secret_key($priKey, 'pri');
//转换为openssl密钥，必须是没有经过pkcs8转换的私钥
$res = openssl_get_privatekey($priKeyPem);
//调用openssl内置签名方法，生成签名$sign
openssl_sign($paramStr, $sign, $res);
//释放资源
openssl_free_key($res);
//base64编码签名
$signBase64 = base64_encode($sign);
//url编码签名
$sign = urlencode($signBase64);
return $sign;
}#3.驗簽
/**
* RSA验签
* @param $paramStr
* @param $sign
* @param $pubKey
* @return bool
*/
public static function verify($paramStr, $sign, $pubKey) {
//将字符串格式公私钥转为pem格式公私钥
$pubKeyPem = SignUtil::format_secret_key($pubKey, 'pub');
//转换为openssl密钥，必须是没有经过pkcs8转换的公钥
$res = openssl_get_publickey($pubKeyPem);
//url解码签名
$signUrl = urldecode($sign);
//base64解码签名
$signBase64 = base64_decode($signUrl);
//调用openssl内置方法验签，返回bool值
$result = (bool)openssl_verify($paramStr, $signBase64, $res);
//释放资源
openssl_free_key($res);
//返回资源是否成功
return $result;
}PHP實作限制IP存取的方法_php技巧
#
以上是php對接java現實加簽驗簽的實例的詳細內容。更多資訊請關注PHP中文網其他相關文章！
