中间件-修改验签（参数）中间件

app/common/middleware/SignatureMiddleware.php

@@ -3,96 +3,55 @@
 namespace app\common\middleware;
 
 use think\facade\Cache;
-use think\facade\Log;
-use think\Request;
 use think\Response;
 
 class SignatureMiddleware
 {
-    public function handle(Request $request, \Closure $next)
+    public function handle($request, \Closure $next)
     {
-        // 获取必要参数
-        $essential = $request->only(['timestamp', 'nonce', 'signature']);
-
-        // 验证必要参数
-        if (count(array_filter($essential)) !== 3) {
-            return $this->errorResponse('参数不完整', 400);
-        }
-
-        // 验证时间戳（5分钟内有效）
-        if (abs(time() - (int)$essential['timestamp']) > 300) {
-            return $this->errorResponse('请求已过期', 400);
-        }
-
-        // 验证nonce唯一性
-        $nonceKey = 'nonce:' . $essential['nonce'];
-        if (Cache::has($nonceKey)) {
-            return $this->errorResponse('重复请求', 400);
-        }
-
-        // 构造签名数据（与前端完全一致）
-        $signData = $request->param();
-        unset($signData['signature']);
-
-        // 按键名排序
-        ksort($signData);
-
-        // 生成签名字符串（与前端相同格式）
-        $signContent = '';
-        foreach ($signData as $key => $value) {
-            $signContent .= "{$key}={$value}&";
+        // 1. 获取加密签名
+        $sign = $request->header('X-Sign');
+        if (!$sign) {
+            return $this->reject('Missing signature', 401);
         }
-        $signContent = rtrim($signContent, '&');
-
-        // 记录原始签名内容（用于调试）
-        Log::debug("Sign Content: " . $signContent);
-
-        // 获取公钥
-        $publicKey = openssl_pkey_get_public(
-            file_get_contents(env('RSA_PUBLIC_KEY_PATH'))
-        );
 
-        if (!$publicKey) {
-            Log::error("公钥加载失败");
-            return $this->errorResponse('系统错误', 500);
+        // 2. 读取私钥
+        $privateKey = file_get_contents(env('RSA_PRIVATE_KEY_PATH'));
+        if (!$privateKey) {
+            return $this->reject('Server key error', 500);
         }
 
-        // 计算签名的MD5值（与前端一致）
-        $md5Hash = md5($signContent);
-        Log::debug("MD5 Hash: " . $md5Hash);
-
-        // 解码前端签名（前端使用公钥加密）
-        $signature = base64_decode($essential['signature']);
-
-        // 使用公钥解密签名
+        // 3. 解密数据
         $decrypted = '';
-        $success = openssl_public_decrypt($signature, $decrypted, $publicKey);
+        openssl_private_decrypt(base64_decode($sign), $decrypted, $privateKey);
 
-        if (!$success) {
-            Log::error("签名解密失败: " . openssl_error_string());
-            return $this->errorResponse('签名验证失败', 403);
+        if (!$decrypted || !strpos($decrypted, ':')) {
+            return $this->reject('Invalid signature', 403);
         }
 
-        Log::debug("解密结果: " . $decrypted);
+        // 4. 分离随机数和时间戳
+        list($nonce, $timestamp) = explode(':', $decrypted, 2);
 
-        // 比较解密后的值与MD5哈希
-        if ($decrypted !== $md5Hash) {
-            Log::error("签名验证失败: 期望 {$md5Hash}, 实际 {$decrypted}");
-            return $this->errorResponse('签名验证失败', 403);
+        // 5. 验证时间有效性（5分钟内）
+        if (abs(time() - $timestamp / 1000) > 300) {
+            return $this->reject('Request expired', 403);
         }
 
-        // 记录已使用的nonce（5分钟过期）
-        Cache::set($nonceKey, 1, 300);
+        // 6. 防重放攻击（检查nonce唯一性）
+        $cacheKey = 'nonce_' . $nonce;
+        if (Cache::has($cacheKey)) {
+            return $this->reject('Repeated request', 403);
+        }
+        Cache::set($cacheKey, 1, 300); // 5分钟缓存
 
         return $next($request);
     }
 
-    private function errorResponse(string $message, int $code): Response
+    private function reject($msg, $code): Response
     {
-        return json([
+        return Response::create([
             'code' => $code,
-            'msg' => $message,
-            'data' => null
-        ])->code($code);
+            'msg'  => $msg
+        ], 'json')->code($code);
     }
 }