PHP-React 验证加密签名

Question

我在 React Native 中使用这个包进行生物认证：https://www.npmjs.com/package/react-native-biometrics

它将一个公钥发送到我们的 PHP 服务器，然后发送一个我们用来验证的加密签名。

是否有我们应该使用任何库来根据 PHP 中的加密签名验证公钥？

Answer 1

我就是这样做的

1. 将public key 保存到数据库中
2. 在每次生物识别尝试时，此库都会向 PHP 发送 signature 和 payload
3. 比较 signature 和 public key
4. 验证用户成功，openssl_verify 将返回 0 或 1

第 3 步的代码是

openssl_verify( $有效载荷， base64_decode($signrature_in_step_3), $public_key_saved_in_step_1, “RSA-SHA256” );

PS：请确保步骤1中的public key格式正确，否则openssl_verify会抛出异常：在使用openssl_verify之前，请参阅以下示例以实现正确格式

$public_key_saved_in_step_1 = openssl_pkey_get_public("-----BEGIN PUBLIC KEY-----
$publicKeyStringFromDB
-----END PUBLIC KEY-----");