php怎么调用滴滴出行api_php如何接入滴滴位置及订单服务-php教程-PHP中文网

必须是认证企业主体并完成运力接入或SaaS合作才能获取生产权限；PHP需严格按规则生成HmacSHA256签名，注意参数顺序、编码及timestamp/nonce；位置查询受限于司机定位状态；订单状态依赖幂等回调，须验签、去重、快速响应。

php怎么调用滴滴出行api_php如何接入滴滴位置及订单服务

怎么拿到滴滴开放平台的 API 权限

没权限就调不通，这是最常卡住的第一步。滴滴开放平台（open.xiaojukeji.com）不支持个人开发者直接申请生产权限，必须是已认证的企业主体，且需完成「运力接入」或「SaaS 合作」流程。

常见错误现象：401 Unauthorized 或 {"code":1001,"msg":"app_key invalid"}，基本都是权限没走完。

企业需先在滴滴开放平台注册账号，提交营业执照、道路运输经营许可证（如涉及运单）等材料
审核通过后，才能创建应用，获取 app_key 和 app_secret
测试环境可用沙箱 app_key，但仅支持模拟订单、固定坐标查价，无法调真实司机或定位
正式调用 /v1/order/create 或 /v1/position/query 前，必须完成「线上联调」并签署协议

PHP 怎么安全发起带签名的 POST 请求

滴滴所有接口要求 HmacSHA256 签名，且签名字段、顺序、编码规则严格——错一个空格或参数漏 URL 编码，就返回 {"code":1003,"msg":"sign invalid"}。

关键点：签名原文是 app_key=xxx&method=xxx&nonce=xxx&timestamp=xxx&v=xxx（按字典序拼接，不含请求体），再拼上 app_secret 做 HmacSHA256，最后 base64 编码。

timestamp 必须是秒级时间戳，且与滴滴服务器时间偏差不能超过 300 秒
nonce 每次请求必须唯一（建议用 uniqid()），重复会报 code:1005
请求头必须带 Content-Type: application/json，body 用 json_encode()，不能多空格或换行
别用 file_get_contents("php://input") 自己解析签名——签名验的是原始请求参数，不是 body 解析后的内容

示例片段：

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

```php
$method = 'POST';
$uri = '/v1/order/create';
$params = [
    'app_key' => 'your_app_key',
    'method' => $method,
    'nonce' => uniqid(),
    'timestamp' => time(),
    'v' => '1.0'
];
ksort($params);
$sign_str = http_build_query($params, '', '&', PHP_QUERY_RFC3986);
$sign = base64_encode(hash_hmac('sha256', $sign_str, 'your_app_secret', true));
```