php獲取微信token和ticket並返回簽名

jssdk.php頁，主要獲取token和ticket

<?php
/*
 * 微信公衆號後臺裏獲取appId和appSecret，並在公衆號後臺=>安全中心=>IP白名單中設置當前頁面服務器的IP，若是是負載均衡則需將每臺子服務器IP都設置上，不然不能獲取token
 */
class Jssdk {
    // 公衆號的appId
    private $appId = 'wx98527950badbe995';
    // 公衆號的appSecret
    private $appSecret = '3482d6679db63ccacb67843f6ea8d9f9';
    
    // 獲取簽名等信息，本方法內容可作微信分享接口用
    public function getInfo() {
        // 獲取最新可用ticket
        $jsapiTicket = $this->getJsApiTicket ();
        // 注意 URL 必定要動態獲取，不能 hardcode.
        $protocol = (! empty ( $_SERVER ['HTTPS'] ) && $_SERVER ['HTTPS'] !== 'off' || $_SERVER ['SERVER_PORT'] == 443) ? "https://" : "http://";
        // 獲取當前頁面的url
        // $url = "$protocol$_SERVER[HTTP_HOST]$_SERVER[REQUEST_URI]";
        // 若是方法做爲接口，則沒法將當前頁面訪問路徑做爲分享url，須要訪問接口的前端頁面經過 window.location.href 獲取頁面url傳過來
        $url = $_POST ['url'] ? $_POST ['url'] : "$protocol$_SERVER[HTTP_HOST]$_SERVER[REQUEST_URI]";
        
        $timestamp = time ();
        $nonceStr  = $this->createNonceStr ();
        
        // 這裏參數的順序要按照 key 值 ASCII 碼升序排序
        $string = "jsapi_ticket=$jsapiTicket&noncestr=$nonceStr&timestamp=$timestamp&url=$url";
        
        $signature = sha1 ( $string );
        
        $signPackage = array (
                "appId"     => $this->appId,
                "nonceStr"  => $nonceStr,
                "timestamp" => $timestamp,
                "url"       => $url,
                "signature" => $signature,
                "rawString" => $string 
        );
        //若是是接口，這裏則是 echo json_encode($signPackage);
        return $signPackage;
    }
    // 建立獲取隨機字符串
    private function createNonceStr($length = 16) {
        $chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
        $str = "";
        for($i = 0; $i < $length; $i ++) {
            $str .= substr ( $chars, mt_rand ( 0, strlen ( $chars ) - 1 ), 1 );
        }
        return $str;
    }
    // 獲取ticket
    private function getJsApiTicket() {
        // jsapi_ticket 應該全局存儲與更新，如下代碼以寫入到文件中作示例，實際應存在數據庫中
        $data = json_decode ( $this->get_php_file ( "jsapi_ticket.php" ) );
        //獲取沒過時的ticket，過時則從新獲取
        if ($data->expire_time < time ()) {
            // 獲取最新可用token，ticket須要經過token獲取
            $accessToken = $this->getAccessToken ();
            // 若是是企業號用如下 URL 獲取 ticket
            // $url = "https://qyapi.weixin.qq.com/cgi-bin/get_jsapi_ticket?access_token=$accessToken";
            $url = "https://api.weixin.qq.com/cgi-bin/ticket/getticket?type=jsapi&access_token=$accessToken";
            $res = json_decode ( $this->httpGet ( $url ) );
            $ticket = $res->ticket;
            if ($ticket) {
                //將有效時間設置成未來的7000秒內
                $data->expire_time = time () + 7000;
                $data->jsapi_ticket = $ticket;
                $this->set_php_file ( "jsapi_ticket.php", json_encode ( $data ) );
            }
        } else {
            $ticket = $data->jsapi_ticket;
        }
        
        return $ticket;
    }
    // 獲取token
    private function getAccessToken() {
        // access_token 應該全局存儲與更新，如下代碼以寫入到文件中作示例，實際應存在數據庫中
        $data = json_decode ( $this->get_php_file ( "access_token.php" ) );
        //獲取沒過時的token，過時則從新獲取
        if ($data->expire_time < time ()) {
            // 若是是企業號用如下URL獲取access_token
            // $url = "https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=$this->appId&corpsecret=$this->appSecret";
            $url = "https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=$this->appId&secret=$this->appSecret";
            $res = json_decode ( $this->httpGet ( $url ) );
            $access_token = $res->access_token;
            if ($access_token) {
                //將有效時間設置成未來的7000秒內
                $data->expire_time = time () + 7000;
                $data->access_token = $access_token;
                $this->set_php_file ( "access_token.php", json_encode ( $data ) );
            }
        } else {
            $access_token = $data->access_token;
        }
        return $access_token;
    }
    // curl訪問返回數據
    private function httpGet($url) {
        $curl = curl_init ();
        curl_setopt ( $curl, CURLOPT_RETURNTRANSFER, true );
        curl_setopt ( $curl, CURLOPT_TIMEOUT, 500 );
        // 爲保證第三方服務器與微信服務器之間數據傳輸的安全性，全部微信接口採用https方式調用，必須使用下面2行代碼打開ssl安全校驗。
        // 若是在部署過程當中代碼在此處驗證失敗，請到 http://curl.haxx.se/ca/cacert.pem 下載新的證書判別文件。
        curl_setopt ( $curl, CURLOPT_SSL_VERIFYPEER, 1 );
        curl_setopt ( $curl, CURLOPT_SSL_VERIFYHOST, 2 );//CURLOPT_SSL_VERIFYHOST 設置爲 1 是檢查服務器SSL證書中是否存在一個公用名(common name)。注：公用名(Common Name)通常來說就是填寫將要申請SSL證書的域名 (domain)或子域名(sub domain)。 設置成 2，會檢查公用名是否存在，而且是否與提供的主機名匹配。 在生產環境中，這個值應該是 2（默認值）
        curl_setopt ( $curl, CURLOPT_URL, $url );
        
        $res = curl_exec ( $curl );
        curl_close ( $curl );
        
        return $res;
    }
    // 讀取文件
    private function get_php_file($filename) {
        return trim ( substr ( file_get_contents ( $filename ), 15 ) );
    }
    // 寫入文件
    private function set_php_file($filename, $content) {
        $fp = fopen ( $filename, "w" );
        fwrite ( $fp, "<?php exit();?>" . $content );
        fclose ( $fp );
    }
}

access_token.php頁，保存獲取的token

<?php exit();?>
{"access_token":"","expire_time":0}

jsapi_ticket.php頁，保存獲取的ticket

<?php exit();?>
{"jsapi_ticket":"","expire_time":0}

index.php頁，前端調用頁

<?php
/*
 * 前端頁面，這裏是直接包含了獲取簽名的頁面，實際可將獲取簽名頁面寫成接口，前端經過ajax獲取
*/
require_once "jssdk.php";
$jssdk = new Jssdk();
$info = $jssdk->getInfo();
?>
<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <title></title>
</head>
<body>
  
</body>
<script src="http://res.wx.qq.com/open/js/jweixin-1.0.0.js"></script>
<script>
  /*
   * 注意：
   * 1. 全部的JS接口只能在公衆號綁定的域名下調用，公衆號開發者須要先登陸微信公衆平臺進入「公衆號設置」的「功能設置」裏填寫「JS接口安全域名」。
   * 2. 若是發如今 Android 不能分享自定義內容，請到官網下載最新的包覆蓋安裝，Android 自定義分享接口需升級至 6.0.2.58 版本及以上。
   * 3. 常見問題及完整 JS-SDK 文檔地址：http://mp.weixin.qq.com/wiki/7/aaa137b55fb2e0456bf8dd9148dd613f.html
   *
   * 開發中遇到問題詳見文檔「附錄5-常見錯誤及解決辦法」解決，如仍未能解決可經過如下渠道反饋：
   * 郵箱地址：weixin-open@qq.com
   * 郵件主題：【微信JS-SDK反饋】具體問題
   * 郵件內容說明：用簡明的語言描述問題所在，並交代清楚遇到該問題的場景，可附上截屏圖片，微信團隊會盡快處理你的反饋。
   */
  wx.config({
    debug: true,
    appId: '<?php echo $info["appId"];?>',
    timestamp: <?php echo $info["timestamp"];?>,
    nonceStr: '<?php echo $info["nonceStr"];?>',
    signature: '<?php echo $info["signature"];?>',
    jsApiList: [
      // 全部要調用的 API 都要加到這個列表中
    ]
  });
  wx.ready(function () {
    // 在這裏調用 API
  });
</script>
</html>