php怎么调用字节跳动穿山甲_php如何接入广告SDK后端回调验证-php教程-PHP中文网

穿山甲回调验签失败的根本原因是未按其隐式规则预处理参数：需ksort排序、保留空值、参数串+密钥（非HMAC）顺序MD5，且price为字符串分单位。

php怎么调用字节跳动穿山甲_php如何接入广告sdk后端回调验证

穿山甲回调验签失败：`sign` 校验总不通过

根本原因不是算法写错了，而是穿山甲文档里没明说的「参数预处理规则」被跳过了。他们要求对所有回调参数（包括 callback_id、ad_type、price 等）先按字段名 ASCII 升序排序，再拼成 key1=value1&key2=value2 形式，最后用 md5 + 密钥计算签名——但很多人直接用 $_POST 原始顺序拼串，或漏掉空值字段。

实操建议：

必须用 ksort($_POST) 排序，不能依赖表单提交顺序
空字符串字段（如 click_id 可能为空）也要参与拼接，值为 ""，不能跳过
密钥是穿山甲后台「应用管理 → 应用详情 → 服务端回调密钥」里配的那个，不是 AppKey 或 SecretKey
拼接时字段名和等号间无空格，& 前后也无空格，例如：ad_type=reward&callback_id=xxx&price=0.12

PHP 验签代码里 `md5()` 和 `hash_hmac()` 该用哪个

穿山甲目前只支持 md5 签名方式（v2 版本回调），不是 HMAC。官方文档写的是「MD5(key+string)」，实际是 md5($string . $secret_key) —— 注意是「参数串在前、密钥在后」，不是反过来，也不是 hash_hmac('md5', $string, $secret_key)。

示例关键片段：

$params = $_POST;
unset($params['sign']); // 先剔除 sign 字段
ksort($params);
$string = http_build_query($params, '', '&', PHP_QUERY_RFC3986); // 保证编码一致
$expected_sign = md5($string . $secret_key); // 注意顺序！
if ($expected_sign !== $_POST['sign']) {
    http_response_code(400);
    exit('sign invalid');
}