当前位置：首页 > PHP

php实现淘宝签名

2026-02-16 01:15:15PHP

PHP实现淘宝API签名方法

淘宝开放平台的API调用需要使用签名验证机制确保请求安全性。以下是实现淘宝API签名的PHP代码示例和步骤：

生成签名所需参数

签名需要以下参数：

应用密钥（App Secret）
API方法名（如taobao.item.get）
时间戳（timestamp）
请求参数键值对
签名方法（通常为hmac-md5）

参数排序处理

将所有请求参数（除sign和byte[]类型参数外）按字母顺序排序：

ksort($params);

构建待签名字符串

将排序后的参数拼接成字符串：

$stringToBeSigned = $appSecret;
foreach ($params as $k => $v) {
    if("@" != substr($v, 0, 1)) {
        $stringToBeSigned .= "$k$v";
    }
}
$stringToBeSigned .= $appSecret;

计算HMAC-MD5签名

使用HMAC-MD5算法计算签名：

$sign = strtoupper(bin2hex(mhash(MHASH_MD5, $stringToBeSigned, $appSecret)));

完整签名函数示例

function generateTaobaoSignature($params, $appSecret) {
    ksort($params);

    $stringToBeSigned = $appSecret;
    foreach ($params as $k => $v) {
        if("@" != substr($v, 0, 1)) {
            $stringToBeSigned .= "$k$v";
        }
    }
    $stringToBeSigned .= $appSecret;

    return strtoupper(md5($stringToBeSigned));
}

注意事项

确保所有参数值都经过URL编码
时间戳格式应为"YYYY-MM-DD HH:MM:SS"
签名结果需要转换为大写字母
不同API可能有特定参数要求，需参考具体API文档

调用示例

$appKey = "your_app_key";
$appSecret = "your_app_secret";
$params = array(
    "method" => "taobao.item.get",
    "timestamp" => date("Y-m-d H:i:s"),
    "format" => "json",
    "app_key" => $appKey,
    "v" => "2.0",
    "fields" => "num_iid,title,price",
    "num_iid" => "123456789"
);

$params["sign"] = generateTaobaoSignature($params, $appSecret);

php实现淘宝签名