php api接口校验规则示例

1、发送

/**
 * 客户端请求
 * @param url 接口地址
 * @param array $params（post）
 * @return json
 * @throws Exception
 */
function openapi_curl_get($url, $params = array())
{
    $params['timestamp'] = date('Y-m-d H:i:s', time());
    $sign = generateSign($params);
    $params['sign'] = $sign;
    $ch = curl_init();
    $a = array(" ");
    $b = array("%20");
    $url = str_replace($a, $b, $url);
    $params = json_encode($params);
    @curl_setopt($ch, CURLOPT_URL, $url);
    @curl_setopt($ch, CURLOPT_HEADER, 0);
    @curl_setopt($ch, CURLOPT_TIMEOUT, 30);
    @curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    @curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 30);
    @curl_setopt($ch, CURLOPT_HTTPHEADER, array('Content-Type: application/json; charset=utf-8'));
    if (count($params) > 0) {
        @curl_setopt($ch, CURLOPT_POST, 1);
        @curl_setopt($ch, CURLOPT_POSTFIELDS, $params);
    }
    $result = @curl_exec($ch);
    $code = 1;
    if (curl_errno($ch)) {
        $code = curl_errno($ch);
        $result = json_encode(array('code'=>$code,'msg'=> getCurlError($code)));
    } else {
        $httpStatusCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
        $code = $httpStatusCode;
        if (200 !== $httpStatusCode) {
            $result = json_encode(array('code'=>$httpStatusCode,'msg'=>'服务器错误'));
        }
    }
    curl_close($ch);
    return $result;
}

curl 错误代码

function getCurlError($code){
    $error = array(
        '1'=>'CURLE_UNSUPPORTED_PROTOCOL (1) – 您传送给 libcurl 的网址使用了此 libcurl 不支持的协议。 可能是您没有使用的编译时选项造成了这种情况（可能是协议字符串拼写有误，或没有指定协议 libcurl 代码）。',
        '2'=>'CURLE_FAILED_INIT (2) – 非常早期的初始化代码失败。 可能是内部错误或问题。',
        '3'=>'CURLE_URL_MALFORMAT (3) – 网址格式不正确。',
        '5'=>'CURLE_COULDNT_RESOLVE_PROXY (5) – 无法解析代理服务器。 指定的代理服务器主机无法解析。',
        '6'=>'CURLE_COULDNT_RESOLVE_HOST (6) – 无法解析主机。 指定的远程主机无法解析。',
        '7'=>'CURLE_COULDNT_CONNECT (7) – 无法通过 connect() 连接至主机或代理服务器。',
        '8'=>'CURLE_FTP_WEIRD_SERVER_REPLY (8) – 在连接到 FTP 服务器后，libcurl 需要收到特定的回复。 此错误代码表示收到了不正常或不正确的回复。 指定的远程服务器可能不是正确的 FTP 服务器。',
        '9'=>'CURLE_REMOTE_ACCESS_DENIED (9) – 我们无法访问网址中指定的资源。 对于 FTP，如果尝试更改为远程目录，就会发生这种情况。',
        '11'=>'CURLE_FTP_WEIRD_PASS_REPLY (11) – 在将 FTP 密码发送到服务器后，libcurl 需要收到正确的回复。 此错误代码表示返回的是意外的代码。',
        '13'=>'CURLE_FTP_WEIRD_PASV_REPLY (13) – libcurl 无法从服务器端收到有用的结果，作为对 PASV 或 EPSV 命令的响应。 服务器有问题。',
        '14'=>'CURLE_FTP_WEIRD_227_FORMAT (14) – FTP 服务器返回 227 行作为对 PASV 命令的响应。如果 libcurl 无法解析此行，就会返回此代码。',
        '15'=>'CURLE_FTP_CANT_GET_HOST (15) – 在查找用于新连接的主机时出现内部错误。',
        '17'=>'CURLE_FTP_COULDNT_SET_TYPE (17) – 在尝试将传输模式设置为二进制或 ascii 时发生错误。',
        '18'=>'CURLE_PARTIAL_FILE (18) – 文件传输尺寸小于或大于预期。当服务器先报告了一个预期的传输尺寸，然后所传送的数据与先前指定尺寸不相符时，就会发生此错误。',
        '19'=>'CURLE_FTP_COULDNT_RETR_FILE (19) – ‘RETR’ 命令收到了不正常的回复，或完成的传输尺寸为零字节。',
        '21'=>'CURLE_QUOTE_ERROR (21) – 在向远程服务器发送自定义 “QUOTE” 命令时，其中一个命令返回的错误代码为 400 或更大的数字（对于 FTP），或以其他方式表明命令无法成功完成。',
        '22'=>'CURLE_HTTP_RETURNED_ERROR (22) – 如果 CURLOPT_FAILONERROR 设置为 TRUE，且 HTTP 服务器返回 >= 400 的错误代码，就会返回此代码。 （此错误代码以前又称为 CURLE_HTTP_NOT_FOUND。）',
        '23'=>'CURLE_WRITE_ERROR (23) – 在向本地文件写入所收到的数据时发生错误，或由写入回调 (write callback) 向 libcurl 返回了一个错误。',
        '25'=>'CURLE_UPLOAD_FAILED (25) – 无法开始上传。 对于 FTP，服务器通常会拒绝执行 STOR 命令。错误缓冲区通常会提供服务器对此问题的说明。 （此错误代码以前又称为 CURLE_FTP_COULDNT_STOR_FILE。）',
        '26'=>'CURLE_READ_ERROR (26) – 读取本地文件时遇到问题，或由读取回调 (read callback) 返回了一个错误。',
        '27'=>'CURLE_OUT_OF_MEMORY (27) – 内存分配请求失败。此错误比较严重，若发生此错误，则表明出现了非常严重的问题。',
        '28'=>'CURLE_OPERATION_TIMEDOUT (28) – 操作超时。 已达到根据相应情况指定的超时时间。',
        '30'=>'CURLE_FTP_PORT_FAILED (30) – FTP PORT 命令返回错误。 在没有为 libcurl 指定适当的地址使用时，最有可能发生此问题。 请参阅 CURLOPT_FTPPORT。',
        '31'=>'CURLE_FTP_COULDNT_USE_REST (31) – FTP REST 命令返回错误。如果服务器正常，则应当不会发生这种情况。',
        '33'=>'CURLE_RANGE_ERROR (33) – 服务器不支持或不接受范围请求。',
        '34'=>'CURLE_HTTP_POST_ERROR (34) – 此问题比较少见，主要由内部混乱引发。',
        '35'=>'CURLE_SSL_CONNECT_ERROR (35) – 同时使用 SSL/TLS 时可能会发生此错误。您可以访问错误缓冲区查看相应信息，其中会对此问题进行更详细的介绍。可能是证书（文件格式、路径、许可）、密码及其他因素导致了此问题。',
        '36'=>'CURLE_FTP_BAD_DOWNLOAD_RESUME (36) – 尝试恢复超过文件大小限制的 FTP 连接。',
        '37'=>'CURLE_FILE_COULDNT_READ_FILE (37) – 无法打开 FILE:// 路径下的文件。原因很可能是文件路径无法识别现有文件。 建议您检查文件的访问权限。',
        '38'=>'CURLE_LDAP_CANNOT_BIND (38) – LDAP 无法绑定。LDAP 绑定操作失败。',
        '39'=>'CURLE_LDAP_SEARCH_FAILED (39) – LDAP 搜索无法进行。',
        '41'=>'CURLE_FUNCTION_NOT_FOUND (41) – 找不到函数。 找不到必要的 zlib 函数。',
        '42'=>'CURLE_ABORTED_BY_CALLBACK (42) – 由回调中止。 回调向 libcurl 返回了 “abort”。',
        '43'=>'CURLE_BAD_FUNCTION_ARGUMENT (43) – 内部错误。 使用了不正确的参数调用函数。',
        '45'=>'CURLE_INTERFACE_FAILED (45) – 界面错误。 指定的外部界面无法使用。 请通过 CURLOPT_INTERFACE 设置要使用哪个界面来处理外部连接的来源 IP 地址。 （此错误代码以前又称为 CURLE_HTTP_PORT_FAILED。）',
        '47'=>'CURLE_TOO_MANY_REDIRECTS (47) – 重定向过多。 进行重定向时，libcurl 达到了网页点击上限。请使用 CURLOPT_MAXREDIRS 设置上限。',
        '48'=>'CURLE_UNKNOWN_TELNET_OPTION (48) – 无法识别以 CURLOPT_TELNETOPTIONS 设置的选项。 请参阅相关文档。',
        '49'=>'CURLE_TELNET_OPTION_SYNTAX (49) – telnet 选项字符串的格式不正确。',
        '51'=>'CURLE_PEER_FAILED_VERIFICATION (51) – 远程服务器的 SSL 证书或 SSH md5 指纹不正确。',
        '52'=>'CURLE_GOT_NOTHING (52) – 服务器未返回任何数据，在相应情况下，未返回任何数据就属于出现错误。',
        '53'=>'CURLE_SSL_ENGINE_NOTFOUND (53) – 找不到指定的加密引擎。',
        '54'=>'CURLE_SSL_ENGINE_SETFAILED (54) – 无法将选定的 SSL 加密引擎设为默认选项。',
        '55'=>'CURLE_SEND_ERROR (55) – 无法发送网络数据。',
        '56'=>'CURLE_RECV_ERROR (56) – 接收网络数据失败。',
        '58'=>'CURLE_SSL_CERTPROBLEM (58) – 本地客户端证书有问题',
        '59'=>'CURLE_SSL_CIPHER (59) – 无法使用指定的密钥',
        '60'=>'CURLE_SSL_CACERT (60) – 无法使用已知的 CA 证书验证对等证书',
        '61'=>'CURLE_BAD_CONTENT_ENCODING (61) – 无法识别传输编码',
        '62'=>'CURLE_LDAP_INVALID_URL (62) – LDAP 网址无效',
        '63'=>'CURLE_FILESIZE_EXCEEDED (63) – 超过了文件大小上限',
        '64'=>'CURLE_USE_SSL_FAILED (64) – 请求的 FTP SSL 级别失败',
        '65'=>'CURLE_SEND_FAIL_REWIND (65) – 进行发送操作时，curl 必须回转数据以便重新传输，但回转操作未能成功',
        '66'=>'CURLE_SSL_ENGINE_INITFAILED (66) – SSL 引擎初始化失败',
        '67'=>'CURLE_LOGIN_DENIED (67) – 远程服务器拒绝 curl 登录（7.13.1 新增功能）',
        '68'=>'CURLE_TFTP_NOTFOUND (68) – 在 TFTP 服务器上找不到文件',
        '69'=>'CURLE_TFTP_PERM (69) – 在 TFTP 服务器上遇到权限问题',
        '70'=>'CURLE_REMOTE_DISK_FULL (70) – 服务器磁盘空间不足',
        '71'=>'CURLE_TFTP_ILLEGAL (71) – TFTP 操作非法',
        '72'=>'CURLE_TFTP_UNKNOWNID (72) – TFTP 传输 ID 未知',
        '73'=>'CURLE_REMOTE_FILE_EXISTS (73) – 文件已存在，无法覆盖',
        '74'=>'CURLE_TFTP_NOSUCHUSER (74) – 运行正常的 TFTP 服务器不会返回此错误',
        '75'=>'CURLE_CONV_FAILED (75) – 字符转换失败',
        '76'=>'CURLE_CONV_REQD (76) – 调用方必须注册转换回调',
        '77'=>'CURLE_SSL_CACERT_BADFILE (77) – 读取 SSL CA 证书时遇到问题（可能是路径错误或访问权限问题）',
        '78'=>'CURLE_REMOTE_FILE_NOT_FOUND (78) – 网址中引用的资源不存在',
        '79'=>'CURLE_SSH (79) – SSH 会话中发生无法识别的错误',
        '80'=>'CURLE_SSL_SHUTDOWN_FAILED (80) – 无法终止 SSL 连接'
        );
    return $error[$code];
}

服务端签名生成

/**
 * 服务端签名生成
 * @param array $params ERP传输的参数数组(不包含sign)
 * @return string
 */
function generateSign($params)
{
    global $config;
    $api_signkey = md5(md5($config['dev_api_key']));
    //所有请求参数按照字母先后顺序排序
    ksort($params);
    //定义字符串开始 结尾所包括的字符串
    $stringToBeSigned = $config['dev_api_key'];
    //把所有参数名和参数值串在一起
    foreach ($params as $k => $v) {
        if(is_array($v))$v = json_encode($v);
        $stringToBeSigned .= "$k$v";
    }
    unset($k, $v);
    //把venderKey夹在字符串的两端
    $stringToBeSigned .= $api_signkey;
    //使用MD5进行加密，再转化成大写
    return strtoupper(md5($stringToBeSigned));
}

2、接收校验

public function __construct(){
        if(!defined("API_KEY")){
            exit(json_encode(array('code' => 0, 'msg' => '网站未配置接口')));die;
        }
        $this->key = $config['dev_api_key'];
        $json_str = file_get_contents('php://input', 'r');
        $this->post = json_decode($json_str, true);
        $result = $this->checkSign($this->post);
        if( $result != 1 ){
            exit(json_encode(array('code' => $result, 'msg' => $this->msg[$result])));die;
        }
    }
 
    /**
    * 效验签名是否匹配
    * @param $params
    * @param $erp_sign
    * @return type
    */
   protected function checkSign($params)
   {
       $code = 1;
       if (!isset($params['sign'])) {
            $code = 1001;
        } else if (!isset($params['timestamp'])) {
            $code = 1003;
        } else if (!preg_match("/^((?:19|20)[0-9]{2})-[0-9]{2}-[0-9]{2} [0-9]{2}(\:)[0-9]{2}(\:)[0-9]{2}$/", $params['timestamp'])) {
            $code = 1004;
        } elseif (time() - strtotime($params['timestamp']) > 600000) {
            $code = 1005;
        } else {
            $erp_sign = $params['sign'];
            unset($params['sign']);
            $sign = $this->generateSign($params);
//            print_r($sign);die;
            $code = $erp_sign == $sign ? 1 : 1002;
        }
       return $code;
   }
 
   /**
    * 服务端签名生成
    * @param array $params 传输的参数数组(不包含sign)
    * @return string
    */
   protected function generateSign($params)
   {
       $api_signkey = md5(md5(API_KEY));
       //所有请求参数按照字母先后顺序排序
       ksort($params);
       //定义字符串开始 结尾所包括的字符串
       $stringToBeSigned = API_KEY;
       //把所有参数名和参数值串在一起
       foreach ($params as $k => $v) {
           if(is_array($v))$v = json_encode($v);
           $stringToBeSigned .= "$k$v";
       }
       unset($k, $v);
       //把venderKey夹在字符串的两端
       $stringToBeSigned .= $api_signkey;
       //使用MD5进行加密，再转化成大写
       return strtoupper(md5($stringToBeSigned));
   }