使用 OneSignal 實作 PHP 安全驗證-php教程-PHP中文網

使用 OneSignal 實作 PHP 安全驗證

王林

發布： 2023-07-25 11:32:01

原創

1526 人瀏覽過

使用 OneSignal 實作 PHP 安全驗證

概述：
OneSignal 是一個跨平台的推播服務提供者，能夠幫助開發者向使用者發送推播通知。在使用 OneSignal 的過程中，為了確保推播通知的安全性，需要進行驗證。本文將介紹如何使用 PHP 實作 OneSignal 的安全性驗證。

步驟：
以下是使用PHP 實作OneSignal 安全驗證的步驟：

註冊並取得API 金鑰：
首先，我們需要在OneSignal 官網註冊帳號並創建一個應用程式。在建立應用程式後，您會獲得一個 API 金鑰，該金鑰用於對 OneSignal 進行身份驗證。
建立驗證函數：
在 PHP 中，我們可以使用 curl 函數函式庫來傳送 HTTP 請求。接下來，我們需要建立一個函數，該函數用於驗證 OneSignal 的請求是否合法。
```
function validate_onesignal_request($api_key, $body, $timestamp, $signature) {
    // 构建用于验证的字符串
    $payload = $body . $timestamp;
    
    // 计算签名
    $computed_signature = hash_hmac('sha256', $payload, $api_key);
    
    // 对比签名
    return $computed_signature === $signature;
}
```
登入後複製
在上述程式碼中，我們使用 hash_hmac 函數計算請求的簽名，然後將計算的簽名與請求中的簽名進行比較。如果兩者一致，說明請求合法。

接收 OneSignal 請求並驗證：
我們需要建立一個 PHP 介面來接收 OneSignal 的請求，並進行驗證。以下是一個簡單的範例：

$api_key = "API_KEY"; // 替换为您的 API 密钥

// 检查请求方法是否为 POST
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $body = file_get_contents('php://input');
    $timestamp = $_SERVER['HTTP_X_ONESIGNAL_TIMESTAMP'];
    $signature = $_SERVER['HTTP_X_ONESIGNAL_SIGNATURE'];
    
    // 验证 OneSignal 请求
    if (validate_onesignal_request($api_key, $body, $timestamp, $signature)) {
        // 请求合法，处理推送通知逻辑
        // ...
        // 此处添加您的推送通知处理逻辑
        // ...
        
        // 返回合法响应
        http_response_code(200);
    } else {
        // 请求非法，返回错误响应
        http_response_code(403);
    }
} else {
    // 非法请求方法，返回错误响应
    http_response_code(400);
}

登入後複製

在上述程式碼中，我們首先取得請求的內容($body)、時間戳記($timestamp)和簽名($signature)。然後，我們呼叫 validate_onesignal_request 函數來驗證請求的合法性。如果請求合法，則繼續處理推播通知的邏輯；如果請求非法，則傳回錯誤回應。