PHP如何支持CURL字符串证书传输-低调大师

PHP如何支持CURL字符串证书传输

2019-03-21 542

PHP如何支持CURL字符串证书传输

背景
最近在对接微信支付的时候，需要在退款处用到证书，由于我们是SAAS平台，要支持多方多渠道支付，如果把所有证书文件保存在应用服务器会受到SLB的影响，会导致某台机器文件不同步而阻碍退款流程，但把文件存在OSS的话，后端又要从OSS下载到应用服务器来保证一致性。思来想去，最终决定将证书内容保存在数据库，不同客户各对应一份证书文件，无论几台机器做集群都能保证文件的一致性，同时也避免了多余的下载步骤。

问题
但是刚做就遇到了问题，PHP的CURL证书并不支持字符串的传输，只能填写证书路径（以下是官方的说法）

Client certificates must be specified by a path expression to a certificate store.

解决过程
我第一个想到的就是创建空白文件，将证书内容写进去，等证书使用完毕后再将文件删除，但是创建实体文件再删除的操作消耗性能不说，还非常麻烦，有没有创建临时文件的方法呢？有，tmpfile()函数就可以帮我们创建临时文件并拿到文件路径，于是我写了一个获取临时文件路径的方法

<?php

public function getTmpPathByContent($content)
{
    $tmpFile = tmpfile();
    fwrite($tmpFile, $content);
    $tempPemPath = stream_get_meta_data($tmpFile);
    return $tempPemPath['uri'];  ///tmp/phpXZCtAO
}

?>
比较悲哀的是，通过这个方法返回的路径根本读不到内容，甚至一度以为是不是被骗了

file_get_contents(/tmp/phpyyiOZv): failed to open stream: No such file or directory
看了官方文档才找到原因，如果tmpfile()返回的句柄引用计数为0的话就会将临时文件回收，临时路径自然也就失效了，显然方法getTmpPathByContent()执行完后，局部变量$tmpFile的生命周期就结束了（官方文档如下）

The file is automatically removed when closed (for example, by calling fclose(), or when there are no remaining references to the file handle returned by tmpfile()), or when the script ends.

确认了根源，那我们现在亟需找到一个生命周期随进程结束而终止的变量类型来保存句柄，什么类型能满足条件呢？静态变量。静态变量与局部变量不同的是，在PHP生命周期开始时便会为其分配内存空间，并会把它存储在全局变量区域，而全局变量是在模块关闭阶段销毁的，这样的话，声明静态变量就可以使$tmpFile引用计数持续保持大于0的状态，那我们的代码就可以做出如下处理

<?php

public function getTmpPathByContent($content)
{
    static $tmpFile = null;
    $tmpFile = tmpfile();
    fwrite($tmpFile, $content);
    $tempPemPath = stream_get_meta_data($tmpFile);
    return $tempPemPath['uri'];
}

?>
再执行一次就成功读取了临时文件的内容

<?php

$sslCertPath = getTmpPathByContent($content);
curl_setopt($ch,CURLOPT_SSLCERT, $sslCertPath);
//......

?>
原文地址https://www.cnblogs.com/enochzzg/p/10577457.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/694836

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

python中TCP协议中的粘包问题

1.粘包现象基于TCP实现一个简易远程cmd功能复制代码服务端 import socketimport subprocesssever = socket.socket()sever.bind(('127.0.0.1', 33521))sever.listen()while True: client, address = sever.accept() while True: try: cmd = client.recv(1024).decode('utf-8') p1 = subprocess.Popen(cmd, shell=True, stdout=subprocess.PIPE, stderr= subprocess.PIPE) data = p1.stdout.read() err_data = p1.stderr.read() client.send(data) client.send(err_data) except ConnectionResetError: print('connect broken') client.close() break sever.clos...

2019-03-22

619

SanicDB 是为 Python的异步 Web 框架 Sanic 方便操作MySQL而开发的工具，是对 aiomysql.Pool 的轻量级封装。Sanic 是异步IO的Web框架，同时用异步IO读写MySQL才能更大发挥它的效率。虽然这个模块叫做 SanicDB，但是它可以用在任何异步IO操作MySQL的地方。 SanicDB的灵感来源于tornado里面的对MySQLdb（MySQL的C语言接口的Python封装）的操作，后来tornado把它去除了，就有人把这部分代码写成一个单独的模块叫做 torndb，torndb是对python-mysql的封装，不能进行异步操作。但是它很简洁，用起来已经非常习惯了。在用Sanic的时候，发现有异步IO的aiomysql可以用，但是用起来还有点麻烦，于是就着手对aiomysql进行封装，既然aiomysql支持连接池，那就直接封装aiomysql.Pool吧。代码仓库： https://github.com/veelion/sanicdb 首先，看看它的初始化 class SanicDB: """A lightweight wrappe...

2019-03-22

527

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。