PHP实现RSA签名生成订单功能【支付宝示例】

本文实例讲述了php实现rsa签名生成订单功能。分享给大家供大家参考，具体如下：

//组合签名
$a=time();
$b=substr($a, 1);
//生成随机订单号
$orderid= $b.mt_rand(10000,99999);
//合作身份者id，以2088开头的16位纯数字
$mygoods['partner']="2088011744308664";
//商家账号
$mygoods['seller']="2088011744308664";
//订单号
$mygoods['out_trade_no']=$orderid;
//主题
$mygoods['subject']=$goods_name;
//商品描述信息
$mygoods['body']=$goods_infro;
//商品价格
$mygoods['total_fee']=$score;
//服务器端异步响应地址
$mygoods['notify_url']= "http://211.149.220.47/php/notify_url.php";
//排序
$mygoods = argsort($mygoods);
//拼接
$mystr = createlinkstring($mygoods);
//签名
$sign = rsasign($mystr);
//对签名进行urlencode转码
$sign = urlencode($sign);
//生成最终签名信息
$orderinfor = $mystr."&sign=".$sign."&sign_type=rsa";
/*******特殊的 验签支付宝反馈给app的签名信息*******/
//支付宝反馈给app端信息拆解如下
$str = 'body=%e7%b2%be%e5%93%81%e5%84%bf%e7%ab%a5%e4%b9%a6%e5%8c%85%e5%96%9c%e6%b4%8b%e6%b4%8b%e7%9a%84&notify_url=http%3a%2f%2f211.149.220.47%2fphp%2fnotify_url.php&out_trade_no=40609294027478&partner=2088011744308664&seller=2088011744308664&subject=%e4%b9%a6%e5%8c%85&success=true&total_fee=0.01';
//被拆解后的支付宝签名
$sign = 'itorzqous2f7kywwopmob%2fjuygysrzh%2fookmhvhv%2bm48cnfk%2bqcp2ckcssngcdts2asak%2brytuymyzkgh56t8jcv2ggfkrjr%2fpxcgrlek08qadahimyzy9pivjow0102lhsjyapixgbtl5eiz88riyra62d2njeth%2fbvxpuq63a%3d';
//得到签名
$sign = urldecode($sign);
//得到待签名字符串
$str = urldecode($str);
//验签数据,验签成功将返回true 否则 flase
var_dump(verify($str, $sign));
/*************************需要使用到的方法*******************************/
/**
 * 把数组所有元素，按照“参数=参数值”的模式用“&”字符拼接成字符串
 * @param $para 需要拼接的数组
 * return 拼接完成以后的字符串
 */
function createlinkstring($para) {
  $arg = "";
  while (list ($key, $val) = each ($para)) {
    $arg.=$key."=".$val."&";
  }
  //去掉最后一个&字符
  $arg = substr($arg,0,count($arg)-2);
  //如果存在转义字符，那么去掉转义
  if(get_magic_quotes_gpc()){$arg = stripslashes($arg);}
  return $arg;
}
/**
 * 对数组排序
 * @param $para 排序前的数组
 * return 排序后的数组
 */
function argsort($para) {
  ksort($para);
  reset($para);
  return $para;
}
/**
 * rsa签名
 * @param $data 待签名数据
 * @param $private_key_path 商户私钥文件路径
 * return 签名结果
 */
function rsasign($data, $private_key_path) {
  $prikey = file_get_contents($private_key_path);
  $res = openssl_get_privatekey($prikey);
  openssl_sign($data, $sign, $res);
  openssl_free_key($res);
  //base64编码
  $sign = base64_encode($sign);
  return $sign;
}
/**rsa验签
 * $data待签名数据
 * $sign需要验签的签名
 * 验签用支付宝公钥
 * return 验签是否通过 bool值
 */
function verify($data, $sign) {
  //读取支付宝公钥文件
  $pubkey = file_get_contents('key/alipay_public_key.pem');
  //转换为openssl格式密钥
  $res = openssl_get_publickey($pubkey);
  //调用openssl内置方法验签，返回bool值
  $result = (bool)openssl_verify($data, base64_decode($sign), $res);
  //释放资源
  openssl_free_key($res);
  //返回资源是否成功
  return $result;
}

更多关于php相关内容感兴趣的读者可查看本站专题：《php字符串(string)用法总结》、《php数据结构与算法教程》、《php程序设计算法总结》、《php排序算法总结》、《php常用遍历算法与技巧总结》、《php数学运算技巧总结》、《php数组(array)操作技巧大全》及《php常见数据库操作技巧汇总》

希望本文所述对大家php程序设计有所帮助。