PHP は CURL 文字列証明書の転送をどのようにサポートしていますか?-PHPチュートリアル-php.cn

PHP は CURL 文字列証明書の転送をどのようにサポートしていますか?

藏色散人

リリース： 2023-04-06 10:42:01

転載

2890 人が閲覧しました

背景

最近、WeChat 決済に接続する場合、返金ポイントで証明書を使用する必要があります。当社は SAAS プラットフォームであるため、マルチパーティおよびマルチチャネル支払いをサポートする必要があります。すべての証明書ファイルをアプリケーションサーバーに保存すると、SLB の影響を受け、特定のマシン上のファイルが同期されなくなり、払い戻しプロセスが妨げられます。ただし、ファイルが OSS に保存されている場合、バックエンドは OSS からファイルをダウンロードする必要があります。アプリケーションサーバーで一貫性を確保します。熟慮の末、最終的に証明書の内容をデータベースに保存することにしました。異なる顧客が 1 つの証明書ファイルに対応します。クラスター内で使用されるマシンの数に関係なく、ファイルの一貫性が確保され、冗長なダウンロード手順を回避できます。。

問題

しかし、作成直後に問題が発生しました。PHP の CURL 証明書は文字列の送信をサポートしておらず、証明書のパスを埋めることしかできません (以下は公式声明です) )

Client certificates must be specified by a path expression to a certificate store.

ログイン後にコピー

解決プロセス

最初に考えたのは、空のファイルを作成し、そこに証明書の内容を書き込み、証明書が使用された後にそのファイルを削除することです。エンティティファイルを作成してから削除するとパフォーマンスがかなり消耗するので非常に面倒ですが、一時ファイルを作成する方法はありますか？はい、tmpfile() 関数は一時ファイルの作成とファイルパスの取得に役立ちます。そのため、一時ファイルパスを取得するメソッドを書きました。

<?php
    public function getTmpPathByContent($content)
    {
        $tmpFile = tmpfile();
        fwrite($tmpFile, $content);
        $tempPemPath = stream_get_meta_data($tmpFile);
        return $tempPemPath[&#39;uri&#39;];  ///tmp/phpXZCtAO
    }
?>

ログイン後にコピー

悲しいのは、このメソッドが返すパスの内容が全く読めず、騙されたのかと思ったほどです。

file_get_contents(/tmp/phpyyiOZv): failed to open stream: No such file or directory

ログイン後にコピー

公式ドキュメントを読んで理由が分かりました。 返されたハンドル参照カウントは 0 です。その場合、一時ファイルはリサイクルされ、一時パスは当然無効になります。明らかに、メソッド getTmpPathByContent() が実行された後、ローカル変数 $tmpFile が終了します (公式ドキュメントは以下の通り)

The file is automatically removed when closed (for example, by calling fclose(), or when there are no remaining references to the file handle returned by tmpfile()), or when the script ends.

ログイン後にコピー

根本原因を確認した後、プロセスが終了したときにライフサイクルが終了する変数タイプを緊急に見つける必要があります。ハンドルを保存します。どのようなタイプが条件を満たすことができますか?静的変数。静的変数とローカル変数の違いは、PHP ライフサイクルの開始時にメモリ空間が割り当てられ、グローバル変数領域に格納されることです。グローバル変数はモジュールのシャットダウンフェーズ中に破棄されます。この場合、静的変数を宣言します。

$tmpFile を参照カウントを 0 より大きくし続けることができた場合、コードは次の処理を実行できます

<?php
    public function getTmpPathByContent($content)
    {
        static $tmpFile = null;
        $tmpFile = tmpfile();
        fwrite($tmpFile, $content);
        $tempPemPath = stream_get_meta_data($tmpFile);
        return $tempPemPath[&#39;uri&#39;];
    }
?>

ログイン後にコピー

再度実行して、一時ファイルの内容を正常に読み取ります

ログイン後にコピー

これで、生成された一時ファイルのアドレスを

CURLOPT_SSLCERT

<?php
    $sslCertPath = getTmpPathByContent($content);
    curl_setopt($ch,CURLOPT_SSLCERT, $sslCertPath);
    //......
?>

ログイン後にコピー

に設定できるようになりました。

以上がPHP は CURL 文字列証明書の転送をどのようにサポートしていますか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。