wxBizDataCrypt.php 1.5 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869
  1. <?php
  2. namespace miniprogram;
  3. /**
  4. * 对微信小程序用户加密数据的解密示例代码.
  5. *
  6. * @copyright Copyright (c) 1998-2014 Tencent Inc.
  7. */
  8. use miniprogram\errorCode;
  9. //include_once "errorCode.php";
  10. class WXBizDataCrypt
  11. {
  12. private $appid;
  13. private $sessionKey;
  14. /**
  15. * 构造函数
  16. * @param $sessionKey string 用户在小程序登录后获取的会话密钥
  17. * @param $appid string 小程序的appid
  18. */
  19. public function __construct( $appid, $sessionKey)
  20. {
  21. $this->sessionKey = $sessionKey;
  22. $this->appid = $appid;
  23. }
  24. /**
  25. * 检验数据的真实性,并且获取解密后的明文.
  26. * @param $encryptedData string 加密的用户数据
  27. * @param $iv string 与用户数据一同返回的初始向量
  28. * @param $data string 解密后的原文
  29. *
  30. * @return int 成功0,失败返回对应的错误码
  31. */
  32. public function decryptData( $encryptedData, $iv, &$data )
  33. {
  34. if (strlen($this->sessionKey) != 24) {
  35. return ErrorCode::$IllegalAesKey;
  36. }
  37. $aesKey=base64_decode($this->sessionKey);
  38. if (strlen($iv) != 24) {
  39. return ErrorCode::$IllegalIv;
  40. }
  41. $aesIV=base64_decode($iv);
  42. $aesCipher=base64_decode($encryptedData);
  43. $result=openssl_decrypt( $aesCipher, "AES-128-CBC", $aesKey, 1, $aesIV);
  44. $dataObj=json_decode( $result );
  45. if( $dataObj == NULL )
  46. {
  47. return ErrorCode::$IllegalEmpty;
  48. }
  49. if( $dataObj->watermark->appid != $this->appid )
  50. {
  51. return ErrorCode::$IllegalBuffer;
  52. }
  53. $data = $result;
  54. return ErrorCode::$OK;
  55. }
  56. }