Документация по интерфейсам SNG для партнеров (серверная часть)

{
"suid": "3508971941",
"token": "tXvasFVztJrB7ebc06600eFVEXdB",
"usertype": 1
}

{
"suid": "3508971941",
"certification": 1,
"is_adult": 1,
"age": 31,
"birthday": "19890101",
"cert_id": "d41d8cd98f00b204e9800998ecf8427e"
}

HTTP-статус должен быть 200, результат — строка "OK", и она должна быть написана заглавными буквами.

{
	"request" : "/rank/show",
	"error_code" : "10013",
	"error" : "Недействительный пользователь Weibo"
}

a) Параметр signature не участвует в подписи
b) Пустые параметры также участвуют в подписи
c) Если параметры содержат специальные символы, такие как кириллица, &, %, @ и т. д., необходимо выполнить url_encode после подписи
d) В настоящее время поддерживаются только подписи MD5

a) Отсортируйте все параметры для подписи по алфавиту (например, с помощью функции PHP ksort())
b) Составьте строку, объединив все параметры в формате "параметр=значение" символом "&", получив строку A
c) signature_key — это ключ авторизации, выданный оператором Синьцзяо, пожалуйста, обратитесь к оператору Синьцзяо за получением
d) Объедините строку A и signature_key символом вертикальной черты, получив строку C, затем выполните MD5 для строки C, получив строку D, которая и будет необходимой подписью

/**
 * Генерация подписи
 * @param $params отсортированный массив параметров для подписи
 * @param $sina_secret ключ авторизации, выданный оператором Синьцзяо
 */```markdown
### 3.3 Механизм подписи для платежных интерфейсов
#### 1. Правила подписи
```markdown
а) Параметр `signature` не участвует в подписи.
б) Значения параметров для вычисления не должны кодироваться с помощью `urlencode`.
в) В зависимости от наличия параметра `pt`, он может быть добавлен или нет.

а) Сортировать все параметры для подписи по имени параметра (в алфавитном порядке, например, с помощью функции `ksort()` в PHP).
б) Составить строку A, объединив все элементы массива в формате "параметр=значение" с помощью символа "&".
в) Объединить строку A с параметром `appsecret` с помощью английского вертикального черта, чтобы получить строку B. Затем вычислить хэш SHA1 для строки B, чтобы получить строку C, которая и будет необходимой подписью.

http://test.game.weibo.cn/paysys/pay.php?amount=1&desc=test&from=101010001000&method=order&pt=qwertyuiopasdfghjkl1234567890&sessionkey=sessionkey&source=3093918086&uid=1985490674&signature=6a158cafc6fbd3a94310196356c2b29c43abc975
Тогда метод вычисления подписи будет следующим:
sha1("amount|1|desc|test|from|101010001000|method|order|pt|qwertyuiopasdfghjkl1234567890|sessionkey|sessionkey|source|3093918086|uid|1985490674|appsecret")

/**
 * Генерация подписи
 * @param $secret ключ для вычисления подписи
 * return строка с результатом подписи
 */
public static function buildRequestMysign($secret)
{
	if (empty($_REQUEST)) return FALSE;
	if (isset($_REQUEST['signature'])) unset($_REQUEST['signature']);
	// Сортировать все параметры для подписи по имени параметра
``` 	ksort($_REQUEST);
   	// Создаем строку A, объединяющую все элементы массива в формате "параметр|значение параметра" через символ "|"
      $str_A = '';
      foreach ($_REQUEST as $key => $value)
      {
          $str_A .= sprintf('%s|%s|', $key, $value);
      }
   	// Объединяем строку A с appsecret с помощью символа вертикальной черты, получая строку B
  	$str_B = $str_A . $secret;
   	// Вычисляем SHA1 от строки B, получая строку C, которая и будет нужной подписью
  	$str_C = sha1($str_B);
   	return $str_C;
  }

  Код ошибки | Описание | Сообщение
  -----------|----------|-----------