thinkphp微信开发之消息加密解密的示例分析
发表于:2025-11-08 作者:千家信息网编辑
千家信息网最后更新 2025年11月08日,这篇文章主要介绍thinkphp微信开发之消息加密解密的示例分析,文中介绍的非常详细,具有一定的参考价值,感兴趣的小伙伴们一定要看完!使用thinkphp官方的WeChat包,使用不同模式可以成功,但
千家信息网最后更新 2025年11月08日thinkphp微信开发之消息加密解密的示例分析
这篇文章主要介绍thinkphp微信开发之消息加密解密的示例分析,文中介绍的非常详细,具有一定的参考价值,感兴趣的小伙伴们一定要看完!
使用thinkphp官方的WeChat包,使用不同模式可以成功,但是安全模式就是不行,现将分析解决结果做下记录。
分析问题:
解密微信服务器消息老是不成功,下载下微信公众平台官方给出的解密文件和WechatCrypt.class.php进行比对发现也没有问题。用file_put_contents函数保存下解密后的文件进行分析。发现官方包解密的xml不是标准的xml格式,所以simplexml_load_string函数无法处理。
/** * 对密文进行解密 * @param string $encrypt 密文 * @return string 明文 */ public function decrypt($encrypt){ //BASE64解码 $encrypt = base64_decode($encrypt); //打开加密算法模块 $td = mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', MCRYPT_MODE_CBC, ''); //初始化加密算法模块 mcrypt_generic_init($td, $this->cyptKey, substr($this->cyptKey, 0, 16)); //执行解密 $decrypt = mdecrypt_generic($td, $encrypt); //去除PKCS7补位 $decrypt = self::PKCS7Decode($decrypt, mcrypt_enc_get_key_size($td)); //关闭加密算法模块 mcrypt_generic_deinit($td); mcrypt_module_close($td); if(strlen($decrypt) < 16){ throw new \Exception("非法密文字符串!"); } //去除随机字符串 $decrypt = substr($decrypt, 16); //获取网络字节序 $size = unpack("N", substr($decrypt, 0, 4)); $size = $size[1]; //APP_ID $appid = substr($decrypt, $size + 4); //验证APP_ID if($appid !== $this->appId){ throw new \Exception("非法APP_ID!"); } //明文内容 $text = substr($decrypt, 4, $size); return $text; } /** * PKCS7填充字符 * @param string $text 被填充字符 * @param integer $size Block长度 */ private static function PKCS7Encode($text, $size){ //字符串长度 $str_size = strlen($text); //填充长度 $pad_size = $size - ($str_size % $size); $pad_size = $pad_size ? : $size; //填充的字符 $pad_chr = chr($pad_size); //执行填充 $text = str_pad($text, $str_size + $pad_size, $pad_chr, STR_PAD_RIGHT); return $text; } /** * 删除PKCS7填充的字符 * @param string $text 已填充的字符 * @param integer $size Block长度 */ private static function PKCS7Decode($text, $size){ //获取补位字符 $pad_str = ord(substr($text, -1)); if ($pad_str < 1 || $pad_str > $size) { $pad_str= 0; } return substr($text, 0, strlen($text) - $pad_str); }解决方法:
输出的xml文件是这样的
<\/ToUserName>\n <\/FromUserName>\n 1448944621<\/CreateTime>\n <\/MsgType>\n <\/Content>\n 6223169761311044588<\/MsgId>\n<\/xml>
所以需要进行处理才能让simplexml_load_string处理
在输出的明文内容后面加上
//明文内容$text = substr($decrypt, 4, $size); //去掉多余的内容$text=str_replace('<\/','', $text); $text=str_replace('>\n','>', $text); return $text;以上是"thinkphp微信开发之消息加密解密的示例分析"这篇文章的所有内容,感谢各位的阅读!希望分享的内容对大家有帮助,更多相关知识,欢迎关注行业资讯频道!
字符
内容
分析
加密
明文
长度
消息
官方
文件
模块
算法
处理
加密解密
示例
开发
成功
函数
密文
模式
篇文章
数据库的安全要保护哪些东西
数据库安全各自的含义是什么
生产安全数据库录入
数据库的安全性及管理
数据库安全策略包含哪些
海淀数据库安全审计系统
建立农村房屋安全信息数据库
易用的数据库客户端支持安全管理
连接数据库失败ssl安全错误
数据库的锁怎样保障安全
软件开发流程 瀑布
数据库还原到其他盘
服务器存储管理系统运维
西安网络安全总队大队长
ssh如何重启服务器
路由器 配置vpn服务器
数据库登录不正确
数据库实验报告 广工
海南综合软件开发厂家报价
网络安全技术分为几类型
超大容量服务器
售后技术支持和软件开发
80数据库有
大华网络存储服务器多少钱一台
梦幻手游外侧服务器
软件开发工程师职业概况
软件开发研发费用审计内容
银行网络安全培训总结报告
网络安全注意事项简写
两个数据库数据不一样怎么处理
新基建网络安全教育
网络安全小制作
计算机软件开发是编写程序吗
常见时序数据库分析
互联网科技公司企业文化标语
考计算机三级数据库有条件吗
数据库来自
六安一博互联网科技有限公司
党委负责制 网络安全
深圳软件开发公司