youpaishidifu/Sdf1_login
1
1
Fork 0
Code Issues 15 Pull Requests Actions 1 Packages Projects Releases 13 Wiki Activity

fix(pay): 修复商户私钥 PKCS#1/PKCS#8 头不匹配导致的 RSA 签名失败

Browse Source 
- wrapPem 对私钥按 DER 结构（version 之后紧跟 INTEGER 0x02 为 PKCS#1，SEQUENCE 0x30 为 PKCS#8）自动选择 PEM 头，不再一概用 PKCS#8 头
- 新增 opensslLoadKey 容错加载器：首次加载失败后自动在 RSA PRIVATE KEY 与 PRIVATE KEY 头之间切换重试，彻底规避头格式不匹配引发的签名/验签失败
- 该路径为支付关键链路，签名失败会导致 create_order 直接 500，必须健壮
This commit is contained in:
ypsdf1
2026-07-14 23:17:34 +08:00
parent 57124cab5c
commit cb2f68cfd8
1 changed files with 35 additions and 4 deletions
Download Patch File Download Diff File Expand all files Collapse all files
api/pay.php
+35 -4
View File
@@ -104,15 +104,46 @@ function parsePayKeyFile($content) {
];
}
/** 将裸 base64 包装为 PEM（PKCS#8 私钥 / SubjectPublicKeyInfo 公钥） */
/** 将裸 base64 包装为 PEM。私钥自动探测 PKCS#1(RSA PRIVATE KEY) / PKCS#8(PRIVATE KEY)，公钥用 SubjectPublicKeyInfo(PUBLIC KEY) */
function wrapPem($b64, $type) {
$b64 = preg_replace('/\s+/', '', $b64);
if ($b64 === '') return '';
$header = ($type === 'private') ? 'PRIVATE KEY' : 'PUBLIC KEY';
// 探测 DER：PKCS#8(PRIVATE KEY) 与 PKCS#1(RSA PRIVATE KEY) 都以
// SEQUENCE{INTEGER 0(version)} 开头（即 30 82 .. 02 01 00），无法靠前 7 字节区分。
// 关键在 version 之后紧跟的标签：PKCS#8 是 AlgorithmIdentifier 的 SEQUENCE(0x30)，
// PKCS#1 是 modulus 的 INTEGER(0x02)。据此决定用哪个 PEM 头（opensslLoadKey 仍有兜底重试）。
$header = 'PUBLIC KEY';
if ($type === 'private') {
$raw = @base64_decode($b64, true);
$isPkcs1 = ($raw !== false && strlen($raw) > 8
&& $raw[0] === "\x30" && $raw[1] === "\x82"
&& $raw[4] === "\x02" && $raw[5] === "\x01" && $raw[6] === "\x00"
&& $raw[7] === "\x02");
$header = $isPkcs1 ? 'RSA PRIVATE KEY' : 'PRIVATE KEY';
}
$body = trim(chunk_split($b64, 64, "\n"));
return "-----BEGIN $header-----\n$body\n-----END $header-----\n";
}
/**
* 容错加载密钥：首次用给定 PEM 加载失败后，自动在 PKCS#1<->PKCS#8 头之间切换重试，
* 彻底规避「密钥格式与 PEM 头不匹配」导致的签名/验签失败（支付链路关键路径，必须健壮）。
*/
function opensslLoadKey($pem, $isPrivate) {
$fn = $isPrivate ? 'openssl_pkey_get_private' : 'openssl_pkey_get_public';
$key = @$fn($pem);
if ($key !== false) return $key;
if (!$isPrivate) return false;
// 私钥：在 RSA PRIVATE KEY <-> PRIVATE KEY 之间切换重试
$alt = preg_replace('/-----BEGIN RSA PRIVATE KEY-----/', "-----BEGIN PRIVATE KEY-----", $pem);
$alt = preg_replace('/-----END RSA PRIVATE KEY-----/', "-----END PRIVATE KEY-----", $alt);
if ($alt !== $pem && ($key = @$fn($alt)) !== false) return $key;
$alt = preg_replace('/-----BEGIN PRIVATE KEY-----/', "-----BEGIN RSA PRIVATE KEY-----", $pem);
$alt = preg_replace('/-----END PRIVATE KEY-----/', "-----END RSA PRIVATE KEY-----", $alt);
if ($alt !== $pem && ($key = @$fn($alt)) !== false) return $key;
return false;
}
/**
* RSA(SHA256withRSA) 请求签名：取全部非空参数 → 剔除 sign/sign_type → 参数名 ASCII 升序 → 原始值 k=v& 拼接 → 私钥签名
*/
@@ -130,7 +161,7 @@ function buildSign($params, $privateKeyPem) {
}
$data = implode('&', $parts);
$key = openssl_pkey_get_private($privateKeyPem);
$key = opensslLoadKey($privateKeyPem, true);
if ($key === false) {
throw new Exception('商户私钥加载失败: ' . openssl_error_string());
}
@@ -161,7 +192,7 @@ function verifyNotifySign($params, $publicKeyPem) {
}
$data = implode('&', $parts);
$key = openssl_pkey_get_public($publicKeyPem);
$key = opensslLoadKey($publicKeyPem, false);
if ($key === false) return false;
$ok = openssl_verify($data, base64_decode($sign), $key, OPENSSL_ALGO_SHA256);
// PHP 8.0+ 已弃用 openssl_free_key，资源会自动释放