没想到的是,官网的php代码居然利用着php7废弃的函数Mcrypt,这就导致了利用了php7.2及以上的版本程序上报错。
然后就利用了open_ssl替代办理方案。以下是更新后的pkcs7Encoder.php文件代码
<?phpinclude_once "errorCode.php";/ PKCS7Encoder class 供应基于PKCS7算法的加解密接口. /class PKCS7Encoder{ public static $block_size = 32; / 对须要加密的明文进行添补补位 @param $text 须要进行添补补位操作的明文 @return 补齐明笔墨符串 / function encode($text) { $block_size = PKCS7Encoder::$block_size; $text_length = strlen($text); //打算须要添补的位数 $amount_to_pad = PKCS7Encoder::$block_size - ($text_length % PKCS7Encoder::$block_size); if ($amount_to_pad == 0) { $amount_to_pad = PKCS7Encoder::block_size; } //得到补位所用的字符 $pad_chr = chr($amount_to_pad); $tmp = ""; for ($index = 0; $index < $amount_to_pad; $index++) { $tmp .= $pad_chr; } return $text . $tmp; } / 对解密后的明文进行补位删除 @param decrypted 解密后的明文 @return 删除添补补位后的明文 / function decode($text) { $pad = ord(substr($text, -1)); if ($pad < 1 || $pad > 32) { $pad = 0; } return substr($text, 0, (strlen($text) - $pad)); }}/ Prpcrypt class 供应吸收和推送给公众年夜众平台的加解密接口. /class Prpcrypt{ public $key; function __construct($k) { $this->key = base64_decode($k . "="); } / 对明文进行加密 @param string $text 须要加密的明文 @return string 加密后的密文 / public function encrypt($text, $appid) { try { //得到16位随机字符串,添补到明文之前 $random = $this->getRandomStr(); $text = $random . pack("N", strlen($text)) . $text . $appid; $iv = substr($this->key, 0, 16); //利用自定义的添补办法对明文进行补位添补 $pkc_encoder = new PKCS7Encoder; $text = $pkc_encoder->encode($text); $encrypted = openssl_encrypt($text, 'AES-256-CBC', $this->key, OPENSSL_RAW_DATA, $iv); return array(ErrorCode::$OK, base64_encode($encrypted)); } catch (Exception $e) { //print $e; return array(ErrorCode::$EncryptAESError, null); } } / 对密文进行解密 @param string $encrypted 须要解密的密文 @return string 解密得到的明文 / public function decrypt($encrypted, $appid) { try { $iv = substr($this->key, 0, 16); //利用BASE64对须要解密的字符串进行解码 $decrypted = openssl_decrypt(base64_decode($encrypted), 'AES-256-CBC', $this->key, OPENSSL_RAW_DATA, $iv); } catch (Exception $e) { return array(ErrorCode::$DecryptAESError, null); } try { //去除补位字符 $pkc_encoder = new PKCS7Encoder; $result = $pkc_encoder->decode($decrypted); //去除16位随机字符串,网络字节序和AppId if (strlen($result) < 16) return ""; $content = substr($result, 16, strlen($result)); $len_list = unpack("N", substr($content, 0, 4)); $xml_len = $len_list[1]; $xml_content = substr($content, 4, $xml_len); $from_appid = substr($content, $xml_len + 4); } catch (Exception $e) { //print $e; return array(ErrorCode::$IllegalBuffer, null); } if ($from_appid != $appid) return array(ErrorCode::$ValidateAppidError, null); return array(0, $xml_content); } / 随机天生16位字符串 @return string 天生的字符串 / function getRandomStr() { $str = ""; $str_pol = "ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789abcdefghijklmnopqrstuvwxyz"; $max = strlen($str_pol) - 1; for ($i = 0; $i < 16; $i++) { $str .= $str_pol[mt_rand(0, $max)]; } return $str; }}?>
方法步骤1、居然是php的加密扩展,自然是先安装openssl扩展,不过一样平常都有安装(命令php -m可查看)
2、查看php官网开拓文档openssl,看看各个参数的含义与利用方法。当然上面是已经写好的且验证通过的代码,可拿来即用。