PHP微信和企业微信签名

签名算法

签名生成规则如下：

参与签名的参数有四个: noncestr（随机字符串）, jsapi_ticket, timestamp（时间戳）, url（当前网页的URL，不包含#及其后面部分）

将这些参数使用URL键值对的格式（即 key1=value1&key2=value2…）拼接成字符串string1。

有两个注意点：1. 字段值采用原始值，不要进行URL转义；2. 必须严格按照如下格式拼接，不可变动字段顺序。

（以上内容摘自企业微信开发文档）

具体实现代码如下：

index.php

<?
// 设置跨域请求头
header("Access-Control-Allow-Origin: *");
header('Access-Control-Allow-Headers: X-Requested-With,X_Requested_With');
include_once('Http.php');
// 如果存在缓存文件，用缓存文件中的信息初始化签名数据
$cacheData = array();
if (file_exists('cache.php')) {
  $cacheData = include_once('cache.php');
  // 判断缓存信息是否过期，如果过期删除缓存文件，并将data重置
  if (time() - $cacheData['timestamp']/1 >= 7200) {
    unlink('cache.php');
    $cacheData = array();
  }
}
// 企业号信息
$corpId = 'XXXXXXXXXXXXXXXXXX';
$agentId = 'XXXXXXX';
$secret = 'XXXXXXXXXXXXXXXXXXXXX';
$getTokenUrl = 'https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid='.$corpId.'&corpsecret='.$secret;
$getTicketUrl = 'https://qyapi.weixin.qq.com/cgi-bin/get_jsapi_ticket?access_token=';
// 生成nonce_str的方法--参数：生成的长度
function randomkeys($length) {
  $returnStr='';
  $pattern = '1234567890abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
  for($i = 0; $i < $length; $i ++) {
      $returnStr .= $pattern {mt_rand ( 0, 61 )};
  }
  return $returnStr;
}
// 如果缓存文件中已经存在token
if (isset($cacheData['access_token'])) {
  $token = $cacheData['access_token'];
  $onceStr = $cacheData['nonce_str'];
  $timeStamp = $cacheData['timestamp'];
} else {
  $onceStr = randomkeys(16);
  $timeStamp = time();
  // 请求微信接口获取access_token
  $data = json_decode(send_post($getTokenUrl, array()), true);
  $token = $data['access_token'];
}
$getTicketUrl = $getTicketUrl.$token;
// 如果缓存文件中已经存在ticket
$ticket = '';
if (isset($cacheData['access_token'])) {
  $ticket = $cacheData['jsapi_ticket'];
} else {
  // 请求微信接口获取ticket
  $jsTicketRes = json_decode(send_post($getTicketUrl, array()), true);
  if ($jsTicketRes['errcode'] == 0) {
    $ticket = $jsTicketRes['ticket'];
  }
}
// 缓存ticket和accessToken的配置信息
$cacheData = array(
  'jsapi_ticket' => $ticket,
  'access_token' => $token,
  'nonce_str' => $onceStr,
  'timestamp' => $timeStamp
);
// 签名的参数信息--参数的key值必须要按照ASCII码排序
$cacheParams = 'jsapi_ticket='.$ticket.'&noncestr='.$onceStr.'&timestamp='.$timeStamp.'&url='.urldecode($_POST['signUrl']);
// 生成签名的函数--php自带shal算法函数，直接调用即可
function makeSignature($args){
  return sha1($args);
}
// 如果不存在缓存文件，则缓存， 否则不缓存
if (!file_exists('cache.php')) {
  $path = 'cache.php';
  $str = '<?php return ';
  $str .= var_export($cacheData,true);//数组转字符串
  $str .= ';';
  file_put_contents($path,$str);
}
// 生成签名
$signature = makeSignature($cacheParams, $onceStr);
// 返回签名信息
echo json_encode(array(
  'signature' => $signature,
  'timestamp' => $timeStamp,
  'onceStr' => $onceStr
));
?>

Http.php (http请求工具函数)

<?
/**
 * 发送post请求
 * @param string $url 请求地址
 * @param array $post_data post键值对数据
 * @return string
 */
function send_post($url, $post_data, $type = 'GET') {
    $postdata = http_build_query($post_data);
    $options = array(
        'http' => array(
            'method' => $type,
            'header' => 'Content-type:text/json',
            'content' => $postdata,
            'timeout' => 15 * 60 // 超时时间（单位:s）
        )
    );
    $context = stream_context_create($options);
    $result = file_get_contents($url, false, $context);
    return $result;
}
?>

cache.php(生成的access_token和ticket缓存文件)

<?php return array (
  'jsapi_ticket' => 'HoagFKDcsGMVCIY2vOjf9i-5XABPegggM0ZkCdJVgMv_WFPkNNg94gBf3pfJ4E8ohxc4b5eXSYEjuq41TYtclA',
  'access_token' => 'Kzz-XRg8MEdT3-CbQWcp4f_1VOIFhM-dpvGWUDHuIIYXRhnjF5Pa4F8apWZ7oBjgzS2kruL6LZjayiIx3yS1cr0oUlI1PqiFF9UZ9SlZLwem9JzHlWD02eqAWOTYlEd3JZk0o39D3TuKcn_XHBd4jFl9TCuVEqwe7KtHRheil61LXewtDwClaLznhWykJNYJbaSfpy0-pRmnTb6iwwHoyA',
  'nonce_str' => 'CTjKeEp5nwskvgqn',
  'timestamp' => 1524100235,
);

签名算法

评论 (4)