如何在ThinkPHP中进行接口签名校验加密_AES对称加密与RSA非对称比较-ThinkPHP-PHP中文网

普通业务接口签名校验优先选aes；需防篡改+防冒充+跨系统互信才用rsa。aes轻量高效，适用于请求体加密或token传输；rsa性能低、易误用，多为过度设计。

如何在thinkphp中进行接口签名校验加密_aes对称加密与rsa非对称比较

ThinkPHP接口签名校验该用AES还是RSA

直接说结论：**普通业务接口签名校验，优先选AES；需要防篡改+防冒充+跨系统互信，才考虑RSA**。AES快、轻量、够用；RSA慢、复杂、容易用错，多数场景是杀鸡用牛刀。

ThinkPHP里AES签名验证怎么写才不踩坑

AES不是拿来“签名”的，而是做「请求体加解密」或「token加密传输」——但很多人误把它当签名算法用，结果被重放攻击打穿。

必须用AES-128-CBC或AES-256-GCM，别碰ECB（明文块相同则密文相同，极易被模式分析）
IV必须每次随机生成并随请求传入，不能固定或省略；ThinkPHP的think\helper\Str::random(16)可生成安全IV
密钥绝不能硬编码在控制器里，应从配置文件读取，且配置项名用aes_secret_key而非key这种模糊命名
校验逻辑要放在中间件（如app/middleware/ApiSignCheck.php），而不是每个接口手动写一遍

示例片段（校验阶段）：

$cipher = 'AES-256-CBC';
$iv = base64_decode($request->param('iv'));
$encrypted = base64_decode($request->param('data'));
$key = config('app.aes_secret_key');
$decrypted = openssl_decrypt($encrypted, $cipher, $key, OPENSSL_RAW_DATA, $iv);
if (!$decrypted) {
    throw new ValidateException('AES解密失败，请检查iv和密钥');
}
$data = json_decode($decrypted, true);

为什么RSA在ThinkPHP接口里常被用错

RSA本质是加密/验签工具，不是“更安全的AES替代品”。强行套用会导致性能崩、兼容差、签名失效。

私钥绝对不能出现在前端或客户端，但有人把openssl_pkey_get_private()的私钥路径写死在JS里，等于裸奔
PHP默认RSA签名长度受限于密钥位数：2048位密钥最多签245字节数据，超长需先hash再sign，否则openssl_sign(): data string is too long
公钥验签时，必须用和签名端完全一致的填充方式，比如签名用OPENSSL_ALGO_SHA256，验签也得传同个常量，否则openssl_verify(): signature does not match
ThinkPHP没有内置RSA中间件，自己写要注意openssl_pkey_get_public()对PEM格式敏感——BEGIN PUBLIC KEY和BEGIN RSA PUBLIC KEY不能混用

签名校验真正该防什么，而不是选什么算法

算法只是工具，真正决定安全的是设计逻辑。90%的“签名被绕过”，问题出在时间戳、nonce、签名范围这些地方。

时间戳必须服务端校验，且允许≤300秒偏差，不能只信客户端传的timestamp
nonce必须单次有效，存Redis带TTL（如api:nonce:{md5($client_id.$timestamp)}）
签名原文必须包含所有参与计算的参数，且按ASCII升序拼接（如app_id=xxx&method=xxx&timestamp=xxx），漏掉sign字段本身或排序错，就全废
别在URL里传密钥、token、sign——这些都该走Authorization头或POST body加密体