一文搞懂接口参数签名与验签(附含java python php版)

/**
 * Sign签名方法
 * @param array $param 待签名的参数
 * @param string $key 请求方Key
 * @return string 签名
 * @throws \think\Exception
 */
function generateToken(array $param,string $key=''):string{
    if(emptyempty($param)) throw new \think\Exception('参数不能为空');
    ksort($param);
    if (isset($param['sign'])) unset($param['sign']);
    foreach ($param as $k => $v) {
        if ('' === $v || null === $v) continue;
        $buff .= "{$k}={$v}&";
    }
    $buff .= ("key=" . $key);
    return strtoupper(md5($buff));
}

import java.util.Map;
import java.util.TreeMap;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
public class SignUtil {
  /**
   * Sign签名方法
   *
   * @param param 待签名的参数
   * @param key 请求方Key
   * @return 签名
   * @throws Exception
   */
  public static String generateToken(Map<String, String> param, String key) throws Exception {
    if (param.isEmpty()) {
      throw new Exception("参数不能为空");
    }
    // 将参数按照ASCII码从小到大排序
    Map<String, String> sortedParam = new TreeMap<>(param);
    // 拼接参数
    StringBuilder sb = new StringBuilder();
    for (Map.Entry<String, String> entry : sortedParam.entrySet()) {
      String k = entry.getKey();
      String v = entry.getValue();
      if (v != null && !v.equals("")) {
        sb.append(k).append("=").append(v).append("&");
      }
    }
    sb.append("key=").append(key);
    // 计算MD5签名
    return getMD5(sb.toString()).toUpperCase();
  }
  /**
   * 计算MD5签名
   *
   * @param str 待签名的原始字符串
   * @return MD5签名
   * @throws NoSuchAlgorithmException
   */
  private static String getMD5(String str) throws NoSuchAlgorithmException {
    MessageDigest md = MessageDigest.getInstance("MD5");
    byte[] bytes = md.digest(str.getBytes());
    StringBuilder sb = new StringBuilder();
    for (byte b : bytes) {
      String hex = Integer.toHexString(b & 0xff);
      if (hex.length() == 1) {
        sb.append("0");
      }
      sb.append(hex);
    }
    return sb.toString();
  }
}

import hashlib
def generateToken(param: dict, key: str) -> str:
    if not param:
        raise Exception('参数不能为空')
    # 将参数按照ASCII码从小到大排序
    sortedParam = dict(sorted(param.items()))
    # 拼接参数
    buff = ''
    for k, v in sortedParam.items():
        if v is not None and v != '':
            buff += f'{k}={v}&'
    buff += f'key={key}'
    # 计算MD5签名
    return hashlib.md5(buff.encode('utf-8')).hexdigest().upper()