PHP 微信小程序 API 加密与签名校验示例

在微信小程序中，请求到后端的接口需要进行加密和签名校验，以确保请求的安全性。下面是使用 PHP 编写微信小程序 API 加密和签名校验的示例代码：

<?php
// 假设以下参数是从请求中获取到的
$sessionKey = 'xxxxxxxxxxxxxx'; // 小程序用户的 sessionKey
$encryptedData = 'xxxxxxxxxxxxxx'; // 加密的用户数据
$iv = 'xxxxxxxxxxxxxx'; // 加密算法的初始向量
$signature = 'xxxxxxxxxxxxxx'; // 请求中的签名

// 校验签名
$signature2 = sha1($encryptedData . $sessionKey);
if ($signature !== $signature2) {
    // 签名校验失败
    // 返回错误信息给小程序
    echo json_encode(['code' => -1, 'msg' => '签名校验失败']);
    exit;
}

// 解密用户数据
$decryptedData = openssl_decrypt(base64_decode($encryptedData), 'AES-128-CBC', base64_decode($sessionKey), OPENSSL_RAW_DATA, base64_decode($iv));

// 处理解密后的用户数据
// TODO: 在这里对用户数据进行处理，比如保存到数据库等

// 返回处理结果给小程序
echo json_encode(['code' => 0, 'msg' => '处理成功']);

需要注意的是，上述代码中使用了 PHP 的 openssl_decrypt 函数来解密用户数据，因此需要确保服务器的 PHP 版本支持 openssl 扩展。另外，签名校验使用了 SHA1 算法，你也可以根据需要使用其他的签名算法。

此外，还要注意在微信小程序开发中，建议将敏感信息（例如 sessionKey）存储在服务器端，以避免泄露。以上代码仅作为示例，具体实现还需要根据实际情况进行调整和完善。