PHP之 “微信走步数据” ，获取并解密处理的实践操作（关键代码）

应用场景

在微信小程序的开发中，我们经常需要从微信端获取一些处理，以方便我们的程序操作处理，如“从微信端获取走步数据”，“从微信端获取手机号”等，而这些数据，考虑到安全的问题，一般需要根据微信的相关文档，进行数据获取、解密，然后，才能供我们使用！但是，微信的文档写的真是不尽人意，所以，今天，就“走步数据”的获取解密，就关键代码，简单地说说！

关键函数

1、对称加密函数
openssl_encrypt($data, $method, $key, $options = 0, $iv = '') : 以指定方式 method 和密钥 key 加密 data, 返回 false 或加密后的数据.
2、对称解密函数
openssl_decrypt($data, $method, $key, $options = 0, $iv = '') : 解密数据.参数注解
$data : 明文
$method : 加密算法
$key : 密钥
$options :
- 0 : 自动对明文进行 padding, 返回的数据经过 base64 编码.
- 1 : OPENSSL_RAW_DATA, 自动对明文进行 padding, 但返回的结果未经过 base64 编码.
- 2 : OPENSSL_ZERO_PADDING, 自动对明文进行 0 填充, 返回的结果经过 base64 编码. 但是, openssl 不推荐 0 填充的方式, 即使选择此项也不会自动进行 padding, 仍需手动 padding.
$iv : 非空的初始化向量, 不使用此项会抛出一个警告. 如果未进行手动填充, 则返回加密失败.

其他函数

1、openssl_cipher_iv_length($method) : 获取 method 要求的初始化向量的长度.
2、openssl_random_pseudo_bytes($length) : 生成指定长度的伪随机字符串.
3、hash_mac($method, $data, $key, $raw_out) : 生成带有密钥的哈希值.
参数注解：
- method : 加密算法
- data : 明文
- key : 密钥
- raw_output :
- TRUE : 输出原始二进制数据
- FALSE : 输出长度固定的小写 16 进制字符串

加密方式

主流的对称加密方式有DES, AES。这两种加密方式都属于分组加密，具体操作是，先将明文分成多个等长的模块，然后，进行加密。
DES加密
DES加密的秘钥长度为64位(bit)，但实际应用中，有效的使用时56位(bit)，剩余的8位(bit)作为奇偶校验位。如果秘钥长度不足8个字节(Byte, 1Byte=8bit),
将会用“\0”补充到8个字节，比如，秘钥是“abcde”,补充完整，就是“abcde/0/0/0”，也就是说，“abcde”加密后的密文与“abcde/0/0/0”加密后的密文是一样的。
明文按照64位(bit)分组，64位在UTF-8编码下为8个字节长度，最后一组，不足64位需要填充数据，分组后的明文组和秘钥，按位(bit)替换，或交换，形成密文组。
AES加密
AES加密的分组长度为128位(bit)，即每个分组为16个字节Byte(每个字节8位bit)。秘钥的长度，根据加密方式的不同，可以是128位，192位，256位。与DES加密一样，秘钥的长度，超过指定的长度时，超出会无效，不足时，以“\0”,补充到指定的长度。
AES加密的长度表

AEC	密钥长度 ( 位 )	分组长度 ( 位 )
AES-128	128	128
AES-192	192	128
AES-256	256	128

代码部分

代码一 ：此部分代码，负责，接收参数，规避、检测一些特殊情况，为后续解密数据做准备（加密数据，由前端返回，这里不作获取操作）

/*** 每次进入小程序，把前端推送的走步数据，存入到【组成员表】*/
public function save_member_steps()
{$request = $this->get;//$request['step_data'] = "M4OKIk0kX8Zmx5E/y0xfzyVD+wWgGhcLcd+7GrMyXSmhnXTljZxLqpkNB8Smut1nj440Amdrc3HlI/g5VqY";//$request['iv'] = "QUzF4rs6Khat27nZE8Px9w==";//$request['openid'] = "oqahZ5LbByVHYBrH5PldKoruXtPI";// 获取相关的参数，并判断$userid = isset($request['userid']) ? $request['userid'] : 0;if(!$userid){return $this->export->get_export($this->errors[506]['error_code'], $this->errors, []);}// 从微信获取步数$step_data_str = isset($request['step_data']) && !empty($request['step_data']) ? strval($request['step_data']) : '';if(!$step_data_str){return $this->export->get_export($this->errors[512]['error_code'], $this->errors, []);}// 获取步数微信端参数$iv = !empty($request['iv']) ? strval($request['iv']) : '';// 获取步数微信端参数$openid = !empty($request['openid']) ? strval($request['openid']) : '';$this->load->dao('active_step_dao');// 解密微信端获取步数数据$step_datas = $this->process_wx_step_data($openid, $iv, $step_data_str);// 步数数据更新到user_step_everyday_log表$update_everyday_log = $this->update_step_log_data($userid, $step_datas);return  $update_everyday_log ? true : false;
}/*** 获取用户的走步数据，更新到成员表* @param $openid* @param $iv* @param $step_data_str* @return array*/
public function process_wx_step_data($openid, $iv, $step_data_str)
{// 从微信记录里获取数据，比对一下，是否正确，如果不正确，更新【组成员步数】，团表里的总步数累加$this->load->service('user_wechat_service');$step_data = $this->user_wechat_service->auth_step_data($openid, $iv, $step_data_str, 1);$stepInfoList = [];if(isset($step_data['stepInfoList']) && !empty($step_data['stepInfoList'])){$stepInfoList = $step_data['stepInfoList'];foreach ($stepInfoList as $key=>$val) {$stepInfoList[$key]['time'] = date('Y-m-d', $val['timestamp']);}$stepInfoList = array_column($stepInfoList, null, 'time');}return $stepInfoList;
}

代码二 此部分代码，接上代码user_wechat_service->auth_step_data，主要负责，对微信数据进行解密，返回解密后的数据

/*** 获取微信端用户【走步】数据* @param $openid 用户小程序openid* @param $iv 小程序返回的iv字段* @param $step_data_str 小程序返回的走步加密字段* @param $plat_type 1 用户端  2 教练端* @return array*/
public function auth_step_data($openid, $iv, $step_data_str, $plat_type)
{if (empty($openid) || empty($iv) || empty($step_data_str) || empty($plat_type)) {return [];}$decrypt_data = $this->_get_encrypted_data($openid, $step_data_str, $iv, $plat_type);return $decrypt_data;
}/*** 对微信加密的数据进行解密* @param $openid* @param $encrypted_data* @param $iv* @return string*/
private function _get_encrypted_data($openid, $encrypted_data, $iv, $plat_type)
{$result = '';if (empty($openid) || empty($encrypted_data) || empty($iv) || empty($plat_type)) {return $result;}$this->load->dao('user_wechat_dao');$user = $this->user_wechat_dao->get_userid($openid, $plat_type);if (empty($user)) {return $result;}$this->load->config('dict/wechat_config');$dict_name = $plat_type == self::PLAT_TYPE_USER ? 'dict_wechat_user' : 'dict_wechat_coach';$app_config = $this->config->item($dict_name);$result = $this->_decrypt_data($app_config['app_id'], $user['sessionkey'], $encrypted_data, $iv);return $result;
}/*** 最终的步骤 - 解密数据* @param $appid* @param $session_key* @param $encrypted_data* @param $iv* @desc VALIDATE_LEN_NUM = 24 (长度限制)* @return mixed|string*/
private function _decrypt_data($appid, $session_key, $encrypted_data, $iv)
{$result = '';if (strlen($session_key) != self::VALIDATE_LEN_NUM || strlen($iv) != self::VALIDATE_LEN_NUM) {return $result;}$aes_key = base64_decode(str_replace(' ','+',$session_key));$aes_iv = base64_decode(str_replace(' ','+',$iv));$aes_cipher = base64_decode(str_replace(' ','+',$encrypted_data));$data = openssl_decrypt($aes_cipher, "AES-128-CBC", $aes_key, 1, $aes_iv);$data = json_decode($data, TRUE);if (empty($data)) {return $result;}if (!isset($data['watermark']['appid']) || $data['watermark']['appid'] != $appid) {return $result;}return $data;
}

总结

    微信数据的解密，关键的部分，就在于_decrypt_data方法，这里,对没用的字符进行了替换、解码，以及关键部分，使用解密函数openssl_decrypt()解密数据，这个函数对应的就是加密函数 openssl_encrypt()，它俩的参数都一样，分别是[明文，加密算法，秘钥，操作类型（0,1,2），非空的初始化向量],解密，加密，就靠它们了。因此，处理微信加密数据，关键在于“对称加密”的理解和操作实践！

PHP之 “微信走步数据” ，获取并解密处理的实践操作（关键代码）相关推荐

PHP之微信走步数据解析处理
情景简述: 最近公司在做"通过微信走步排名,领取活动相关奖励"的功能,中间,自然就涉及到了,微信走步数据的相关解密操作,功能已做完,做个总结.注意,下文只涉及到后端数据处理,怎么获 ...
微信小程序获取手机号解密
解密步骤: 一: aes工具包1.相关依赖  <dependency><groupId>org.bouncycast ...
微信小程序实现微信登录以及获取用户手机号
开发微信小程序如果要拿到用户信息都需要接入微信登录,这里把和微信对接的地方封装成对应的方法,使用时直接传参调用即可 1.需要导入的jar包 < ...
微信小程序获取微信运动数据并解密
官方API 官方API 步骤 1,APP端拉起微信小程序 2,小程序端获取微信运动数据 3,后台解密获取的微信运动数据实现 1,APP端调起微信小程序准备工作: 1)微信开放平台,微信公众平台注册 ...
微信小程序获取手机号 JavaScript解密示例代码详解
刚开始开发微信小程序的时候,想着实现手机验证码登入,后来查阅资料得知,发给用户的短信是要自己付费的.后来想想,微信获取用户的手机号一样可以保证手机号码的真实性,因为手机号既然可以绑定微信,那么肯定是被 ...
解密微信小程序加密的微信运动数据（java）
使用java springmvc对微信小程序获取到的加密微信运动数据进行解密 //解密微信运动数据@ResponseBody@RequestMapping(value = "getEncry ...
获取微信运动 php,【小程序+ thinkphp5】获取微信运动数据
配置.请参看上篇文章.这里直接上代码 PHP 代码: //获取微信运动数据: public function test(){ $code = input("code"); $sig ...
php 小程序运动步数_【小程序+ thinkphp5】获取微信运动数据
配置.请参看上篇文章.这里直接上代码 PHP 代码: //获取微信运动数据: public functiontest(){$code = input("code");$signat ...
好玩的接口之 Java 解密微信小程序获取手机号
LZ-Says:有些东西,真的是很矛盾,本来很简单的事儿,各自坚持,结果,不欢而散,不舍?如何? 前言最近搞接口,基于 Spring Boot,怎么说呢,很虐. 不过熟悉了业务,表结构等等,相对来说 ...

PHP之 “微信走步数据” ，获取并解密处理的实践操作（关键代码）

应用场景

相关知识点

关键函数

其他函数

加密方式

代码部分

总结

PHP之 “微信走步数据” ，获取并解密处理的实践操作（关键代码）相关推荐

最新文章

热门文章