基于阿里云短信验证码接口的PHP原生实现详解

1天前 • 阿里云 • 阅读 2

随着互联网应用的发展，短信验证成为了一种广泛采用的安全措施。本文将详细介绍如何使用PHP语言通过阿里云提供的API来发送短信验证码，包括准备工作、代码编写以及注意事项等内容。

基于阿里云短信验证码接口的PHP原生实现详解

一、准备工作

在开始编码之前，请确保已经完成了以下准备工作：

拥有一个有效的阿里云账号，并登录控制台。
创建AccessKey ID和AccessKey Secret，这是调用API时的身份认证信息。
开通短信服务，并申请相应的签名和模板。

二、安装SDK（可选）

虽然本指南着重介绍如何直接使用HTTP请求的方式调用API，但为了简化开发流程，您可以考虑使用官方提供的阿里云开放平台 PHP SDK。如果您选择手动构建请求，则可以跳过此步骤。

三、发送短信验证码

下面是一段完整的PHP示例代码，用于演示如何通过HTTP POST方式调用阿里云短信服务API来发送短信验证码：

<?php
// 设置你的阿里云访问密钥
$accessKeyId = 'your_access_key_id';
$accessKeySecret = 'your_access_secret';
// 短信接收者手机号码
$phoneNumbers = "12345678901";
// 您的短信模板ID
$templateCode = "SMS_12345678";
// 随机生成的验证码
$code = rand(100000, 999999);
// 短信参数
$params = array("code" => $code);
// 构造公共参数
$commonParams = array(
    'SignatureMethod' => 'HMAC-SHA1',
    'SignatureNonce' => uniqid(),
    'AccessKeyId' => $accessKeyId,
    'Timestamp' => gmdate('Y-m-dTH:i:sZ'),
    'Format' => 'JSON',
    'Version' => '2017-05-25',
    'Action' => 'SendSms',
    'RegionId' => 'cn-hangzhou',
    'PhoneNumbers' => $phoneNumbers,
    'SignName' => 'your_sign_name', // 替换为您的签名
    'TemplateParam' => json_encode($params),
    'TemplateCode' => $templateCode
);
// 计算签名
$stringToSign = http_build_query($commonParams);
$signature = base64_encode(hash_hmac('sha1', $stringToSign, $accessKeySecret . '&', true));
$commonParams['Signature'] = $signature;
// 发送POST请求
$options = array(
    'http' => array(
        'method'  => 'POST',
        'header'  => 'Content-type: application/x-www-form-urlencoded',
        'content' => http_build_query($commonParams),
    ),
);
$context  = stream_context_create($options);
$result = file_get_contents('https://dysmsapi.aliyuncs.com/', false, $context);
echo $result;
?>

请注意替换上述代码中的`your_access_key_id`, `your_access_secret`, `your_sign_name`等占位符为你自己的实际值。