分类 php技术 下的文章

laravel-5.6 【mews/captcha】图片验证码 api接口形式获取、验证,不通过session

[mews/captcha]

扩展GitHub地址: https://github.com/mewebstudio/captcha

前期准备与说明

在laravel 中使用此扩展,正常的用法是通过session来保存与验证用户输入的验证码是否正确,但我目前的项目是前后台彻底分离的。前台使用vue框架来搭建,后台用laravel来做api后台的接口。前后台通过jwt来标识用户。所以没法使用session来使用这个扩展,百度了好久,无用,最终还是在官方论坛找到解决方案,在此贴出方案,以便后来人查阅

  1. 在laravel中引入此扩展【我的框架版本laravel5.5】

    composer require mews/captcha
    
  1. 找到config/app.php下的providers,添加如下代码

    \Mews\Captcha\CaptchaServiceProvider::class,
    
  2. 找到config/app.php下的aliases,添加如下代码

    'Captcha' => Mews\Captcha\Facades\Captcha::class,
    
  3. 发布配置文件

    php artisan vendor:publish
    

    之后便可以在 config/captcha.php下,配置验证码

   return [
    'characters' => '2346789abcdefghjmnpqrtuxyzABCDEFGHJMNPQRTUXYZ',

    'default'   => [
        'length'    => 9,
        'width'     => 120,
        'height'    => 36,
        'quality'   => 90,
        'math'      => true,
    ],

    'flat'   => [
        'length'    => 6,
        'width'     => 160,
        'height'    => 46,
        'quality'   => 90,
        'lines'     => 6,
        'bgImage'   => false,
        'bgColor'   => '#ecf2f4',
        'fontColors'=> ['#2c3e50', '#c0392b', '#16a085', '#c0392b', '#8e44ad', '#303f9f',     '#f57c00', '#795548'],
        'contrast'  => -5,
    ],

    'mini'   => [
        'length'    => 3,
        'width'     => 60,
        'height'    => 32,
    ],

    'inverse'   => [
        'length'    => 5,
        'width'     => 120,
        'height'    => 36,
        'quality'   => 90,
        'sensitive' => true,
        'angle'     => 12,
        'sharpen'   => 10,
        'blur'      => 2,
        'invert'    => true,
        'contrast'  => -5,
    ]

];

正文开始

因为正常用session的使用方案比较简单,在此不赘述。
下面放上通过api来验证的前后端的关键代码

  1. PHP返回验证码

    // 路由
    Route::get('GetCaptchaImg','UserController@GetCaptchaImg')->name("GetCaptchaImg");
    // 代码
    public function GetCaptchaImg(Request $request){
        return app('captcha')->create('inverse', true);
    }
    
    说明:这里返回的url.img是base64后的图片,可直接放入img标签中的src属性中。key值是与图片绑定的数值,之后需传给后台验证。
    
  2. PHP关键验证代码

    // 路由
    Route::post('CheckCaptcha','UserController@CheckCaptcha')->name("CheckCaptcha");
    // 代码
    public function CheckCaptcha(Request $request){
        $key = $this->FormCheck->isEmpty($request->key,'验证码key');
        if (!$key->code) {
            return result($key->msg);
        }
        $captcha = $this->FormCheck->isEmpty($request->captcha,'验证码');
        if (!$captcha->code) {
            return result($captcha->msg);
        }
    
        if (!captcha_api_check($request->captcha, $request->key)){
            return $this->Resources('验证失败', 0, []);
        }
        return $this->Resources('验证成功', 1, []);
    }
    
  3. 验证结果
    验证码2.png
    验证码.png

PHP的依赖注入(DI) 和 控制反转(IoC)

简介

  • IoC - Inversion of Control 控制反转
  • DI - Dependency Injection 依赖注入
  • 依赖注入和控制反转说的实际上是同一个东西,它们是一种设计模式,这种设计模式用来减少程序间的耦合

优势(为什么使用)

  • 使用依赖注入,最重要的一点好处就是有效的分离了对象和它所需要的外部资源,使得它们松散耦合,有利于功能复用,更重要的是使得程序的整个体系结构变得非常灵活。

概念

  • 依赖注入和控制反转是对同一件事情的不同描述,从某个方面讲,就是它们描述的角度不同。

  • 依赖注入是从应用程序的角度在描述,可以把依赖注入,即:应用程序依赖容器创建并注入它所需要的外部资源;

  • 而控制反转是从容器的角度在描述,即:容器控制应用程序,由容器反向的向应用程序注入应用程序所需要的外部资源。

问题

  1. 整个过程中参与者都有谁?

  2. 依赖:谁依赖于谁?为什么需要依赖?

  3. 注入:谁注入于谁?到底注入了什么?

  4. 控制反转:谁控制谁?控制什么?为何叫反转(有反转就应该有正转了,正转是什么呢?)

  5. 依赖注入和控制反转是同一概念吗?

回答

  1. 整个过程中参与者都有谁?

    一般有三方参与者,一个是某个对象;一个是IoC/DI的容器;另一个是某个对象的外部资源。某个对象指的就是任意的、普通的PHP对象; IoC/DI的容器简单点说就是指用来实现IoC/DI功能的一个框架程序;对象的外部资源指的就是对象需要的,但是是从对象外部获取的,都统称资源,比如:对象需要的其它对象、或者是对象需要的文件资源等等。

  2. 谁依赖于谁:

    当然是某个对象依赖于IoC/DI的容器

  3. 为什么需要依赖:

    对象需要IoC/DI的容器来提供对象需要的外部资源

  4. 谁注入于谁:

    是IoC/DI的容器 注入 某个对象

  5. 到底注入什么:

    就是注入某个对象所需要的外部资源

  6. 谁控制谁:

    当然是IoC/DI的容器来控制对象了

  7. 控制什么:

    主要是控制对象实例的创建

  8. 为何叫反转:

    反转是相对于正向而言的,那么什么算是正向的呢?
    考虑一下常规情况下的应用程序,如果要在A里面使用C,你会怎么做呢?当然是直接去创建C的对象,也就是说,是在A类中主动去获取所需要的外部资源C($c = new C();),这种情况被称为正向的。那么什么是反向呢?就是A类不再主动去获取C,而是被动等待,等待IoC/DI的容器获取一个C的实例,然后反向的注入到A类中。
    用图例来说明一下,先看没有IoC/DI的时候,常规的A类使用C类的示意图,如下图所示:

php调试支付宝时所需的秘钥获取

获取支付宝公钥及设置应用秘钥

  • 登录支付宝开放平台https://openhome.alipay.com/

5A6B083E-CB2E-448F-815D-E75730EC0C92.png

  • 生成应用公钥及及商户私钥
    1529656833057.jpg
  • 应用公钥设置
    WX20180622-164851@2x.png
  • php代码里用到的支付宝公钥和商户私钥
    WX20180622-165225@2x.png

获取合作伙伴id及秘钥(安全检验码key)
WX20180622-164633@2x.png

  • 配置合作伙伴id及秘钥(安全检验码key)

     // 配置文件路径:config/latrell-alipay.php
     return [
     //合作身份者id,以2088开头的16位纯数字。
     'partner_id' => '20888xxxxxxxx', // 
     //卖家支付宝帐户。
     'seller_id' => 'xxxxx@163.com' // 
     ];
    

laravel 支付宝支付接口调试

Alipay

  • 支付宝SDK在Laravel5/Lumen封装包。
  • 该拓展包想要达到在Laravel5/Lumen框架下,便捷使用支付宝的目的。

安装支付宝SDK扩展包

composer require latrell/alipay dev-master

配置及使用

  • 找到 config/app.php 配置文件中,key为 providers 的数组,在数组中添加服务提供者

     // 支付宝支付
     Latrell\Alipay\AlipayServiceProvider::class,
    

说明

  • 配置文件 config/latrell-alipay.php 为公共配置信息文件,
    config/latrell-alipay-web.php 为Web版支付宝SDK配置,
    config/latrell-alipay-mobile.php 为手机端支付宝SDK配置。
  • 运行 php artisan vendor:publish 命令,发布配置文件到你的项目中。

在bootstrap/app.php里注册服务。

$app->register(
    Latrell\Alipay\AlipayServiceProvider::class
);

代码例子

  • 网页

     // 创建支付单。
     $alipay = app('alipay.web');
     $alipay->setOutTradeNo('订单号');
     $alipay->setTotalFee('订单价格(元)');
     $alipay->setSubject('商品名称');
     $alipay->setBody('商品描述');
     $alipay->setQrPayMode('4'); //该设置为可选,添加该参数设置,支持二维码支付。
     // 跳转到支付页面。
     return redirect()->to($alipay->getPayLink());
    
  • 手机端

     // 创建支付单。
     $alipay = app('alipay.mobile');
     $alipay->setOutTradeNo('订单号');
     $alipay->setTotalFee('商品价格(元)');
     $alipay->setSubject('商品名称');
     $alipay->setBody('商品描述');
     // 返回签名后的支付参数给支付宝移动端的SDK。
     return $alipay->getPayPara();
    

结果通知

  • 网页

     /**
     * 异步通知
     */
     public function webNotify(Request $request)
     {
         // 验证请求。
         if (! app('alipay.web')->verify()) {
             // // 日志
             // Log::notice('Alipay notify post data verification fail.', [
             //  'data' => $request->getContent()
             // ]);
             return 'fail';
         }
    
         // 判断通知类型。
         switch ($request->trade_status) {
             case 'TRADE_SUCCESS':
             case 'TRADE_FINISHED':
             // TODO: 支付成功,取得订单号进行其它相关操作。
             // // 日志
             // Log::debug('Alipay notify post data verification success.', [
             //     'out_trade_no' => $request->out_trade_no,
             //     'trade_no' => $request->trade_no
             // ]);
             break;
         }
    
         return 'success';
     }
     
     /**
     * 同步通知
     */
     public function webReturn(Request $request)
     {
         // 验证请求。
         if (! app('alipay.web')->verify()) {
             // // 日志
             // Log::notice('Alipay return query data verification fail.', [
             //  'data' => $request->getContent()
             // ]);
             return ['alipay.fail'];
         }
    
         // 判断通知类型。
         switch ($request->trade_status) {
             case 'TRADE_SUCCESS':
             case 'TRADE_FINISHED':
             // TODO: 支付成功,取得订单号进行其它相关操作。
             // // 日志
             // Log::debug('Alipay notify get data verification success.', [
             //     'out_trade_no' => $request->out_trade_no,
             //     'trade_no' => $request->trade_no
             // ]);
             break;
         }
         return ['alipay.success'];
     }
    
  • 手机端

     /**
      * 支付宝异步通知
      */
     public function alipayNotify(Request $request)
     {
         // 验证请求。
         if (! app('alipay.mobile')->verify()) {
             // // 日志
             // Log::notice('Alipay notify post data verification fail.', [
             //  'data' => $request->getContent()
             // ]);
             return 'fail';
         }
    
         // 判断通知类型。
         switch ($request->trade_status) {
             case 'TRADE_SUCCESS':
             case 'TRADE_FINISHED':
                 // TODO: 支付成功,取得订单号进行其它相关操作。
                 // // 日志
                 // Log::debug('Alipay notify get data verification success.', [
                 //  'out_trade_no' => $request->out_trade_no,
                 //  'trade_no' => $request->trade_no
                 // ]);
             break;
         }
    
         return 'success';
     }