Verwenden Sie PHP-Code, um die Anforderungssignatur und die Signaturüberprüfung der Baidu Wenxin Yiyan API-Schnittstelle zu implementieren

Verwenden Sie PHP-Code, um die Anforderungssignatur und die Signaturüberprüfung der Baidu Wenxin Yiyan-API-Schnittstelle zu implementieren

1. Anforderungssignatur

Um die Sicherheit der Anforderung zu gewährleisten, muss die Anforderung verwendet werden signieren Signieren Sie die Anfrage, um böswillige Manipulationen zu verhindern. Das Folgende ist ein Beispiel für die Verwendung von PHP-Code zur Implementierung der Anforderungssignatur der API-Schnittstelle von Baidu Wenxin Yiyan:

<?php

// 请求参数
$params = [
    'appid' => 'your_appid',
    'salt' => 'your_salt',
    'from' => 'zh',
    'to' => 'en',
    'q' => '你好',
];

// 将参数按照字母顺序排序
ksort($params);

// 拼接参数字符串
$paramStr = '';
foreach ($params as $key => $value) {
    $paramStr .= $key . '=' . $value;
}

// 加上密钥
$paramStr .= 'your_secret';

// 计算签名
$sign = md5($paramStr);

// 添加签名到参数列表
$params['sign'] = $sign;

// 发送请求
// ...
?>

Im obigen Code ist $params das Anforderungsparameter-Array, das appid enthält </code >Anwendungs-ID, <code>saltzufällige Zeichenfolge, vonQuellsprache, zuZielsprache, qAbfragezeichenfolge usw. Parameter. Verwenden Sie zunächst die Funktion ksort(), um die Parameter in alphabetischer Reihenfolge nach Parameternamen zu sortieren. Verketten Sie dann die Parameter zu einer Zeichenfolge in der Form key=value und fügen Sie am Ende den Schlüssel hinzu. Verwenden Sie abschließend die Funktion md5(), um eine Signaturberechnung für die gespleißte Zeichenfolge durchzuführen und den Signaturwert zu erhalten. Abschließend wird der Signaturwert zum Schlüssel sign im Parameterarray hinzugefügt, womit der Prozess der Anforderung einer Signatur abgeschlossen ist. $params为请求参数数组，其中包含了appid应用ID、salt随机字符串、from源语言、to目标语言、q查询字符串等参数。首先使用ksort()函数按照参数名的字母顺序对参数进行排序。然后将参数按照key=value的形式拼接成字符串，并在最后添加上密钥。最后使用md5()函数对拼接后的字符串进行签名计算，得到签名值。最后将签名值添加到参数数组中的sign键中，即完成了请求签名的过程。

二、验签

在接收到百度文心一言API接口返回的数据时，我们需要对返回的数据进行验签，以确保返回的数据没有被篡改。下面是使用PHP代码实现百度文心一言API接口的验签的示例：

<?php

// 接收到的返回数据
$responseData = [
    'code' => '0',
    'msg' => 'success',
    'data' => [
        'result' => 'Hello',
    ],
    'sign' => 'xxx',
];

// 移除sign参数
$sign = $responseData['sign'];
unset($responseData['sign']);

// 将接收到的参数按照字母顺序排序
ksort($responseData);

// 拼接参数字符串
$paramStr = '';
foreach ($responseData as $key => $value) {
    $paramStr .= $key . '=' . $value;
}

// 加上密钥
$paramStr .= 'your_secret';

// 计算签名
$calculatedSign = md5($paramStr);

// 验证签名
if ($calculatedSign === $sign) {
    // 验签通过，可以使用返回的数据
    echo '验签通过';
} else {
    // 验签失败
    echo '验签失败';
}
?>

以上代码中，$responseData为接收到的返回数据，包含了返回的code、msg、data等参数，以及返回的签名sign。首先将签名值保存到变量$sign中，并从返回数据中移除sign参数。

接着，将接收到的参数按照字母顺序排序，然后将参数按照key=value的形式拼接成字符串，并在最后添加上密钥。最后使用md5()函数对拼接后的字符串进行签名计算，得到计算得到的签名值$calculatedSign

2. Signaturüberprüfung

Beim Empfang der von der Baidu Wenxin Yiyan API-Schnittstelle zurückgegebenen Daten müssen wir die Signatur der zurückgegebenen Daten überprüfen, um sicherzustellen, dass die zurückgegebenen Daten nicht manipuliert wurden. Das Folgende ist ein Beispiel für die Verwendung von PHP-Code zur Implementierung der Signaturüberprüfung der API-Schnittstelle von Baidu Wenxin Yiyan:

rrreee

Im obigen Code sind $responseData die empfangenen Rückgabedaten, einschließlich des zurückgegebenen codes , msg, data und andere Parameter sowie die zurückgegebene Signatur sign. Speichern Sie zunächst den Signaturwert in der Variablen $sign und entfernen Sie den Parameter sign aus den zurückgegebenen Daten.

Als nächstes sortieren Sie die empfangenen Parameter in alphabetischer Reihenfolge, verketten die Parameter dann zu einer Zeichenfolge in der Form key=value und fügen am Ende den Schlüssel hinzu. Schließlich wird die Funktion md5() verwendet, um die Signatur der gespleißten Zeichenfolge zu berechnen und den berechneten Signaturwert $calculatedSign zu erhalten. 🎜🎜Vergleichen Sie abschließend den berechneten Signaturwert mit dem empfangenen Signaturwert. Wenn sie gleich sind, ist die Signaturüberprüfung erfolgreich. Wenn sie nicht gleich sind, schlägt die Signaturüberprüfung fehl. 🎜🎜Der Signaturüberprüfungsprozess der zurückgegebenen Daten wurde abgeschlossen. 🎜🎜Anhand der obigen Codebeispiele können wir bei Verwendung der API-Schnittstelle von Baidu Wenxin Yiyan PHP-Code verwenden, um die Anforderungssignatur- und Signaturüberprüfungsfunktionen zu implementieren und so die Sicherheit der Anforderung und die Integrität der Daten sicherzustellen. 🎜

Das obige ist der detaillierte Inhalt vonVerwenden Sie PHP-Code, um die Anforderungssignatur und die Signaturüberprüfung der Baidu Wenxin Yiyan API-Schnittstelle zu implementieren. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!