PHP生成腾讯云COS接口需要的请求签名
COS和请求签名是什么COS 是腾讯云对象存储的缩写及简称，请求签名是第三方在调用COS相关接口时需要按需提供的、经过特定算法创建而成的一组字符串信息，将唯一的标识当前第三方身份，提供通信双方的身份识别，只有有效的签名COS才会提供服务 目标使用 PHP 创建 COS 接口所需要的请求签名，与官方文档给出的示例做比较，验证算法的正确性 认识请求签名先来看一条官方文档给出的请求签名的样子
请求签名特点总结
键值对的具体描述参见。 请求签名一共需要7个值，下面一一讲解，各个击破 签名算法，官方目前仅支持 sha1，因此直接给值即可 账户ID，即用户的 SecretId，可以在控制台页面获取 当前签名的有效起止时间，Unix时间戳格式，英文半角分号;分割，格式如1480932292;1481012298 与 q-sign-time 值相同 个人理解，由HTTP请求头组成，取全部或部分请求头，将key:value形式的请求项的 key 部分取出，转化小写，多个 key 按字典排序，以字符;连接，最终组成字符串 如原始请求头有两个：
key 就是 Host 和 Content-Type，经过运算后输出content-type;host 个人理解，由HTTP请求参数组成，取全部或部分请求参数，将key=value形式的请求参数的 key 部分取出，转化小写，多个 key 按字典排序，以字符;连接，最终组成字符串 如原始HTTP请求为：
key 就是 prefix 和 max-keys，经过运算后输出max-keys;prefix，如果请求没有参数比如 put、post，此处即为空 根据HTTP内容计算签名，算法由COS提供，只需按要求给值 在开始编写逻辑之前，先看一下官方示例给出的参考值，以及经过计算后的结果，以便和自己开发的逻辑进行结果比对 HTTP原始请求，也可以理解为计算签名前或不需要签名时的HTTP请求：
计算签名后应该得到的HTTP请求：
结论：算法如果能得到 Authorization 后的那一串字符串即为正确 来看一下（官方提供的）用户信息以及HTTP信息：
将准备工作中的各项参数带入请求签名规则，不难就可以得到结果，如下表：
但 q-signature 怎么来的？ 刚才说到，q-signature 也需要特定算法计算得来，下面就说明如何计算 先看代码： $qSignTime = "$qSignStart;$qSignEnd"; //unix_timestamp;unix_timestamp $header_list = get_q_header_list($headers); //compute signature //与 q-url-param-list 相同 //将自定义请求头分解为 & 连接的字符串 // 计算签名中的 signature 部分 为了测试，该方法参数应该是多过需要了，前六个参数是已经给出的，是来自用户的，因此直接赋值即可得到下边字符串： $authorization = "q-sign-algorithm=sha1&q-ak=$secretId&q-sign-time=$qSignTime&q-key-time=$qKeyTime... $header_list 这个值要符合 $url-param-list 上面讲过，这个值是HTTP请求参数，对于 PUT 方法没有 ? 参数，自然值为空，所以代码中“偷懒”直接给了空字符串。 官方已经给出了完整的算法，PHP 甚至还有写好的代码，应该是很幸福了（但！由于看官方文档看的头晕还是踩了坑，随后一起说明），先看一下 signature 的“格式”： SignKey = HMAC-SHA1(SecretKey,"[q-key-time]")
HttpString = [HttpMethod]n[HttpURI]n[HttpParameters]n[HttpHeaders]n
StringToSign = [q-sign-algorithm]n[q-sign-time]nSHA1-HASH(HttpString)n
Signature = HMAC-SHA1(SignKey,StringToSign) 再看一下 Signature 的完整算法： $signTime = $qSignTime;
$signKey = hash_hmac('sha1',$secretKey);
$httpString = "$httpMethodn$httpUrin$httpParametersn$headerStringn";
$sha1edHttpString = sha1($httpString);
$stringToSign = "sha1n$signTimen$sha1edHttpStringn";
$signature = hash_hmac('sha1',$signKey); $signTime：很简单，起止时间组成的字符串，从上文拿来直接用
$signKey：HMAC-SHA1 算法直接计算即可
为什么要小心？ HTTP原始请求头和请求参数用在了四个地方，分别是请求签名里的 q-header-list 和 Signature 里的 HttpHeaders——两者都用到了HTTP原始请求头；请求签名里的 q-url-param-list 和 Signature 里的 HttpParameters——两者都用到了HTTP请求参数。一定要保证HTTP请求头和请求参数所选用的数量和对象一致 至此，请求签名中7个值都有了，有的是来自用户信息，有的需要计算，需要计算的上面也给出了所有的计算方法和为什么如此计算的个人理解。最后只需要按照官方要求进行输出即可。看一下🌰，在PostMan中选择Post方法，选择form-data方式提交数据，在Body中给出所有用户参数（这个地方为了测试算法是否与官方一直，所以几乎所有的值都是Post提交上去的，实际时间、Host都可以在算法中创建） 提交后，返回结果 字很小，单独把结果提取出来 Host和Content-Length是我自定义输出，主要是看 version 0.2 昨天基于对腾讯云API的“愤慨”和怕忘记而急于记下思路的原因，写的很是潦草，发觉吐槽人家官方文档顺序不同自己的更不同，今天重写 version 0.1 之前 C# 做过一次对接口的研究，死活不行，最后通过腾讯技术支持提供的AWS的SDK调用成功，真是心累。本次需要用PHP做项目，必须要攻克，本来不应该多难，必须要为自己的智力和年龄讨个说法。不过还是想再次吐槽官方文档，看似详尽，顺序前后不够一致，示例代码细节比如参数不够统一，造成新手容易误解怎么前后对不上，对一些细节和前后逻辑不能第一时间融汇贯通。比如我自己，就是再次研究接口时，才理解里边关于 （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
