談談php對接芝麻信用踩的坑

由於項目需要，接入芝麻信用對用戶進行認證，打開芝麻信用官方網站（ https://b.zmxy.com.cn/index.htm）查看官方demo,在文檔中看到如圖

瞬間覺得這個官方demo的垃圾了。

在其中有需要注意如下：

1.本地生成密鑰，可以按照提示進行生成

2.在“商家管理”中創建應用，通過第一步生成的密鑰得到芝麻信用給的公鑰，這就得到了加密用的密鑰

注意：芝麻信用給的公鑰只能復制，但是復制出來的格式是不對的，需要咱們手工處理每行64，和咱們生成的密鑰格式一致，不然加密和解密將不能進行；

3.需要傳遞的參數根據文檔可以得出，上圖只是生成了一個參數，需要處理生成對應文檔的數據返回；

直接上代碼：

<?php 
  include('/ZmopClientphp'); 
  include('/ZhimaAuthInfoAuthorizeRequestphp'); 
  class TestAuthFreeze { 
    //芝麻信用網關地址 
    public $gatewayUrl = "https://zmopenapizmxycomcn/openapido"; 
    //商戶公鑰文件 
    //芝麻公鑰文件 
    public $privateKeyFile = "path/rsa_private_keypem"; 
    public $zmPublicKeyFile = "path/zima_public_keypem"; 
 
    //數據編碼格式 
    public $charset = "UTF-8"; 
    //芝麻分配給商戶的appId 
    public $appId = "1000003"; 
 
 
  //生成移動端SDK 集成需要的sign 參數 ，並進行urlEncode 
  public function generateSign($certNo,$name,$certType='IDENTITY_CARD'){ 
    $client = new ZmopClient($this->gatewayUrl, $this->appId, $this->charset, $this->privateKeyFile,$this->zmPublicKeyFile); 
    $request = new ZhimaAuthInfoAuthorizeRequest(); 
    $request->setScene("test"); 
    // 授權來源渠道設置為appsdk 
    $request->setChannel("appsdk"); 
    // 授權類型設置為2標識為證件號授權見“章節4中的業務入參說明identity_type” 
    $request->setIdentityType("2"); 
    // 構造授權業務入參證件號，姓名，證件類型;“章節4中的業務入參說明identity_param” 
    $request->setIdentityParam("{\"certNo\":\"$certNo\",\"certType\":\"IDENTITY_CARD\", \"name\":\"$name\"}"); 
    // 構造業務入參擴展參數“章節4中的業務入參說明biz_params” 
    $request->setBizParams("{\"auth_code\":\"M_APPSDK\"}"); 
     
    $params = $client->generateEncryptedParamWithUrlEncode($request); 
    $sign = $client->generateSignWithUrlEncode($request); 
 
    $data['gatewayUrl'] = $this->gatewayUrl; 
    $data['appId'] = $this->appId; 
    $data['charset'] = $this->charset; 
    $data['params']=$params; 
    $data['sign'] = $sign; 
    return $data; 
  } 

  // 解密 
  public function zhimacallback($params){ 
    $this->privateKeyFile= "path/rsa_private_keypem"; 
    $client = new ZmopClient($this->gatewayUrl, $this->appId, $this->charset, $this->privateKeyFile,$this->zmPublicKeyFile); 
    $result=$client->generateSignCallBack($params,$this->privateKeyFile); 
    return $result; 
  } 
}  
?> 

以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持。