如何使用 PHP 创建签名答案

【问题标题】：How to create signature using PHP如何使用 PHP 创建签名
【发布时间】：2019-12-25 21:03:42
【问题描述】：

我需要使用 API，但首先我需要创建签名。

1. Concatenate the API key with the current timestamp in the format below:
<<APIKEY>>_<<timestamp(yyyy'-'MM'-'ddTHH:mm:ss.fffZ)>>

这一步很简单：

hash('sha256', $data);

结果是： 9952375a30708b46739986482303cae30ad51fc9a362b5794d298dfc22f7ec02 这是正确的结果

下一步是：

2. The combination of the created signature along with the provided API secret key will act as the
digital signature of the call.

我有 API 密钥，例如：

如何通过创建的签名和提供的 API 密钥的组合获得数字签名？

有一个 Python 示例，如：

key = api_key + '_' + timestamp

print "message", key

sha_hash = hashlib.sha256(key).hexdigest()

print "sha256 hash:", sha_hash


rsa_key = RSA.importKey(pub_key)
cipher = PKCS1_v1_5.new(rsa_key)
signature = base64.encodestring(cipher.encrypt(sha_hash))

但是如何使用 PHP 获取签名？

【问题讨论】：

不确定您使用的是什么平台，但查看了openssl_encrypt？
是的，我想我需要使用 openssl_encript
还有其他一些选项，但我认为 openssl 通常在大多数系统上维护。 FWIW：Simplest two-way encryption using PHP - 旧的，有些信息可能已经过时了。
@ficuscr 你能写一个答案吗？

标签： php rsa digital-signature sha256 public-key

【解决方案1】：

虽然有很多方法可以做到这一点，但我建议利用openssl_public_encrypt 方法。还有其他 crypt 函数，甚至 RSA 的纯 PHP 实现，但它们可能不像 openSSL 在 linux 系统上那样最新且维护良好。不要忘记过去几年 SSL/TLS 的所有中断。从淘汰旧协议和较弱的密码到 POODLE 类型的攻击，应有尽有。

如果出于某种原因这不是一个选项，我可能会研究 phpseclib。 https://github.com/phpseclib/phpseclib

真的可能归结为对您的项目最有意义的东西...操作系统、可移植性、速度等。

这里是 Python sn-p 转换为等效的 PHP 代码。

<?php
$key = $api_key . '_' . $timestamp;

echo "message:" . $key;

$sha_hash = hash('sha256', $key);

echo "sha256 hash:" .  $sha_hash;

$rsa_key = "your public key goes in here"; //see https://www.php.net/manual/en/function.openssl-pkey-get-public.php

openssl_public_encrypt($sha_hash, $encrypted, $rsa_key);
$signature = base64_encode($encrypted);

【讨论】：

这不是签名，是RSA加密。