root
60 lines
3.0 KiB
PHP
Executable File
60 lines
3.0 KiB
PHP
Executable File
<?php
|
||
|
||
namespace app\middleware\api;
|
||
|
||
use app\service\api\CheckSignServiceFacade;
|
||
use app\service\ConfServiceFacade;
|
||
use laytp\BaseMiddleware;
|
||
use laytp\traits\JsonReturn;
|
||
use think\Request;
|
||
|
||
/**
|
||
* 签名验证中间件
|
||
* 签名生成方式：strtoupper(md5(md5($hearder['request-time']).md5(Config::get('laytp.api.signKey'))))
|
||
* 签名验证方式：
|
||
* 请求的header头中需要有两个参数：
|
||
* - request-time = 当前请求的时间，这个单位并不要求固定，甚至传的都可以不是当前请求的时间，只要sign的值是使用这个参数的值按照规定的算法生成即可
|
||
* - sign = md5(md5($hearder['request-time']).md5(Config::get('laytp.api.signKey')))
|
||
* 此中间件，使用header头中request-time按照签名算法生成签名，然后与header中传递的sign参数比对，看是否一致，如果一致就通过验证，如果不一致就验证失败
|
||
* 需要设计，有些方法无需验签。比如获取配置的接口，需要得到后台配置的Config::get('laytp.api.signKey')
|
||
* Class CheckSign
|
||
* @package app\middleware
|
||
*/
|
||
class CheckSign extends BaseMiddleware
|
||
{
|
||
use JsonReturn;
|
||
|
||
/**
|
||
* 执行中间件
|
||
* @param Request $request
|
||
* @param \Closure $next
|
||
* @return mixed
|
||
*/
|
||
public function handle(Request $request, \Closure $next)
|
||
{
|
||
if (intval(ConfServiceFacade::get('system.basic.checkSign')) === 1) {
|
||
if (CheckSignServiceFacade::needCheckSign()) {
|
||
if (CheckSignServiceFacade::check()) {
|
||
return $next($request);
|
||
} else {
|
||
if(env('APP_DEBUG')){
|
||
return $this->error('签名验证失败',0, [
|
||
'签名验证的规则描述' => '1. 后台系统配置->基础配置，Api签名开关需要打开，Api签名的Key需要设置（允许为空）;2. 客户端在请求Api接口时，需要在header里面传递两个参数，request-time和sign，sign的值要等于strtoupper(md5(md5(header:request-time).md5(conf:signKey)))',
|
||
'注意点' => '如果是使用的生成Api文档在线测试接口，请点击右上角Api请求配置将签名验证开关打开',
|
||
'生成签名的规则' => 'strtoupper(md5(md5(header:request-time).md5(conf:signKey)))',
|
||
'系统配置的生成签名的Key' => ConfServiceFacade::get('system.basic.signKey'),
|
||
'header部分传递的request-time值' => $request->header('request-time'),
|
||
'header部分传递的sign值' => $request->header('sign'),
|
||
'后端计算的sign值' => CheckSignServiceFacade::getError()
|
||
]);
|
||
}
|
||
return $this->error(CheckSignServiceFacade::getError());
|
||
}
|
||
} else {
|
||
return $next($request);
|
||
}
|
||
} else {
|
||
return $next($request);
|
||
}
|
||
}
|
||
} |