个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
32
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章PHP实现支持CURL字符串证书传输的方法由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
背景 。
最近在对接微信支付的时候，需要在退款处用到证书，由于我们是SAAS平台，要支持多方多渠道支付，如果把所有证书文件保存在应用服务器会受到SLB的影响，会导致某台机器文件不同步而阻碍退款流程，但把文件存在OSS的话，后端又要从OSS下载到应用服务器来保证一致性。思来想去，最终决定将证书内容保存在数据库，不同客户各对应一份证书文件，无论几台机器做集群都能保证文件的一致性，同时也避免了多余的下载步骤.
问题 。
但是刚做就遇到了问题，PHP的CURL证书并不支持字符串的传输，只能填写证书路径（以下是官方的说法） 。
Client certificates must be specified by a path expression to a certificate store. 。
解决过程 。
我第一个想到的就是创建空白文件，将证书内容写进去，等证书使用完毕后再将文件删除，但是创建实体文件再删除的操作消耗性能不说，还非常麻烦，有没有创建临时文件的方法呢？有，tmpfile()函数就可以帮我们创建临时文件并拿到文件路径，于是我写了一个获取临时文件路径的方法 。
|
1
2
3
4
5
6
7
8
9
|
<?php
public
function
getTmpPathByContent(
$content
)
{
$tmpFile
= tmpfile();
fwrite(
$tmpFile
,
$content
);
$tempPemPath
= stream_get_meta_data(
$tmpFile
);
return
$tempPemPath
[
'uri'
];
///tmp/phpXZCtAO
}
?>
|
比较悲哀的是，通过这个方法返回的路径根本读不到内容，甚至一度以为是不是被骗了 。
file_get_contents(/tmp/phpyyiOZv): failed to open stream: No such file or directory 。
看了官方文档才找到原因，如果tmpfile()返回的句柄引用计数为0的话就会将临时文件回收，临时路径自然也就失效了，显然方法getTmpPathByContent()执行完后，局部变量$tmpFile的生命周期就结束了（官方文档如下） 。
The file is automatically removed when closed (for example, by calling fclose(), or when there are no remaining references to the file handle returned by tmpfile()), or when the script ends. 。
确认了根源，那我们现在亟需找到一个生命周期随进程结束而终止的变量类型来保存句柄，什么类型能满足条件呢？静态变量。静态变量与局部变量不同的是，在PHP生命周期开始时便会为其分配内存空间，并会把它存储在全局变量区域，而全局变量是在模块关闭阶段销毁的，这样的话，声明静态变量就可以使$tmpFile引用计数持续保持大于0的状态，那我们的代码就可以做出如下处理 。
|
1
2
3
4
5
6
7
8
9
10
|
<?php
public
function
getTmpPathByContent(
$content
)
{
static
$tmpFile
= null;
$tmpFile
= tmpfile();
fwrite(
$tmpFile
,
$content
);
$tempPemPath
= stream_get_meta_data(
$tmpFile
);
return
$tempPemPath
[
'uri'
];
}
?>
|
再执行一次就成功读取了临时文件的内容 。
-----BEGIN CERTIFICATE----- MIIEbDCCA9WgAwIBAgIEAWJKHDANBgkqhkiG9w0BAQUFADCBijELMAkGA1UEBhMC Q04xEjAQBgNVBAgTCUd1YW5nZG9uZzERMA8GA1UEBxMIU2hlbnpoZW4xEDAOBgNV BAoTB1RlbmNlbnQxDDAKBgNVBAsTA1dYRzETMBEGA1UEAxMKTW1wYXltY2hDQTEf MB0GCSqGSIb3DQEJARYQbW1wYXltY2hAdGVuY2VudDAeFw0xNzA4MDcwOTIxNDda Fw0yNzA4MDUwOTIxNDdaMIGbMQswCQYDVQQGEwJDTjESMBAGA1UECBMJR3Vhbmdk b25nMREwDwYDVQQHEwhTaGVuemhlbjEQMA4GA1UEChMHVGVuY2VudDEOMAwGA1UE CxMFTU1QYXkxMDAuBgNVBAMUJ+a3seWcs+W4guaYjua6kOi9r+S7tuiCoeS7veac iemZkOWFrOWPuDERMA8GA1UEBBMIMTAyNTkyODEwggEiMA0GCSqGSIb3DQEBAQUA A4IBDwAwggEKAoIBAQDg2D3++uOxY/yMGQPBnROvyYimnCsfGE0dnqdGUTCykqBh yfv82zE1/St/4DQX2QDiIvLif+sMGcYwF4bkzdY+HgitYLI0k5o/5LCNZOMctuio kdYC2bNdWHq2y9S5UWLQR1Zvq+6QyPBVBVY9yq9xtQhIlUTsZnICAp3iQLfQUR3l aEdH9IERoRUIkbyb8oX5ONQz4P9jOeE9C5iwx0QrH4s01NFhkhr8JHlugRLpo9vA xGgi/48fOlONj6wWal5Gt0OvvEbIwgQwya15KBX2YeGnZvYBQa+lQMeXEqZSFie3 G+wGvbtlONczQEtp+JDxLZLUS/FT7U0TQN/t8JDvAgMBAAGjggFGMIIBQjAJBgNV HRMEAjAAMCwGCWCGSAGG+EIBDQQfFh0iQ0VTLUNBIEdlbmVyYXRlIENlcnRpZmlj YXRlIjAdBgNVHQ4EFgQUjDJ75bu3Roog7XOH6uFAdZ6kpcIwgb8GA1UdIwSBtzCB tIAUPgUm9iJitBVbiM1kfrDUYqflhnShgZCkgY0wgYoxCzAJBgNVBAYTAkNOMRIw EAYDVQQIEwlHdWFuZ2RvbmcxETAPBgNVBAcTCFNoZW56aGVuMRAwDgYDVQQKEwdU ZW5jZW50MQwwCgYDVQQLEwNXWEcxEzARBgNVBAMTCk1tcGF5bWNoQ0ExHzAdBgkq hkiG9w0BCQEWEG1tcGF5bWNoQHRlbmNlbnSCCQC7VJcrvADoVzAOBgNVHQ8BAf8E BAMCBsAwFgYDVR0lAQH/BAwwCgYIKwYBBQUHAwIwDQYJKoZIhvcNAQEFBQADgYEA ucJLJkkHxlqQCEapZOWmySutqNVZxFbqyG//UXxxpA/1yG4e+KmufKZWv+c+MtYI 8i0KDDCv/UE+kkFIrHYDDKsdLRpxrYOUHGoqq0c7yBJ6Dimgy6m8U8FsEv3HtUR2 8g5xrg2Tc5MPWEp9ncEw575hGk0CXLDGOkI1nU+pGqk= -----END CERTIFICATE----- 。
下面就可以把生成的临时文件地址设置到CURLOPT_SSLCERT了 。
|
1
2
3
4
5
|
<?php
$sslCertPath
= getTmpPathByContent(
$content
);
curl_setopt(
$ch
,CURLOPT_SSLCERT,
$sslCertPath
);
//......
?>
|
总结 。
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对我的支持.
最后此篇关于PHP实现支持CURL字符串证书传输的方法的文章就讲到这里了,如果你想了解更多关于PHP实现支持CURL字符串证书传输的方法的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
32
4
0
我一直在做一些关于测量数据传输延迟的实验 CPU->GPU 和 GPU->CPU。我发现对于特定消息大小，CPU->GPU 数据传输速率几乎是 GPU->CPU 传输速率的两倍。谁能解释我为什么会这样
我将 ElasticSearch 用作我的 Post 模型的 Rails pet 项目应用程序的全文引擎。在我的 posts_controller.rb 索引操作中: def index
概述 流经网络的数据总是具有相同的类型：字节，这些字节如何传输主要取决于我们所说的网络传输。用户并不关心传输的细节，只在乎字节是否被可靠地发送和接收 如果使用 Java 网络编程，你会发现，某些时候当
我正在编写一些代码，以便将共享点从该页面转移到另一个页面: Server.Transfer("/DefectManagement/DefectList/default.aspx") 但是我遇到了这个问
我有这个泄漏，任何猜测？这个类有一些奇怪的引用。我的代码的任何地方都没有 contentobserver In com.example:1.5.0:27. com.example.ui.record
我听说过点对点内存传输并阅读了一些关于它的内容，但无法真正理解与标准 PCI-E 总线传输相比它的速度有多快。 我有一个使用多个 GPU 的 CUDA 应用程序，我可能对 P2P 传输感兴趣。我的问题
ftping 文件时，Transmit 中是否有忽略或过滤器列表？我希望它忽略上传 .svn 文件等。 最佳答案 是的。转到首选项并选择 Rules标签。在那里您可以定义要跳过哪些文件的规则。实际上，
我有以下片段来生成声音，在 while 循环中，我想动态更改它，以便它在声音生成期间创建不同频率的声音。 for(uint16_t i = 0; i < sample_N; i++) { da
我正在尝试使用 Delphi 2010 和 Indy 对 Web 服务进行概念验证。我此时的代码是: procedure TForm1.Log(const sEvent, sMsg: String);
我有一个 ActiveMQ JMS 代理，在端口 61616 上使用默认的 openwire TCP 传输公开。 我有许多远程客户端可以绑定(bind)到此代理来监听他们的消息。 如果我想打开 kee
reconnection strategies文档仅使用 JMS 示例，但是 FTP transport documentation确实说明了重新连接策略的使用，但没有任何细节或示例。 进一步，如果你
我有 2 个 TreeView，第一个填充有项目。 try { CheckBoxTreeItem treeRoot = new CheckBoxTreeItem("Root"); tr
在我为学校开发的一个网站上，用户输入他们的学校电子邮件和密码，如果他们已注册，则登录。如果没有，则会显示登录的第二部分，要求输入笔名称并确认密码。正因为如此，以及我复杂的业余 Django 编程，我有
我正在开发一个 Web 服务，我们在其中使用 LINQ-to-SQL 进行数据库抽象。当客户使用我们的网络服务时，对象被序列化为 XML，一切都很好。 现在我们希望开发我们自己的使用本地数据类型的客户
我应该创建一个名为“Backwards”的方法，该方法将列表从尾部横向到头部，但是当我运行代码时，它出现说(第 88 行)它找不到光标 = cusor.prev;象征。我需要在循环中再次设置上一个链接
给定像 Uint8Array 这样的类型化数组，似乎有两种方法可以通过 worker 传输它们。 选项 1 直接发送缓冲区并在接收端进行转换: 发件人:postMessage({fooBuffer:
在 PHP + jQuery 环境中，我和我的 friend 无法得出最佳解决方案。我们正在使用 Ajax 从数据库中获取数据。 解决方案 1 - Ajax 应该只传输数据，而不是 HTML 好处:我
大家好，非常感谢您的宝贵时间。 有一个 std::stringstream 需要传输到远程机器。网络库允许我用以下方法构建数据包: CreatePacket( const void * DATA, s
我正在使用 libcurl 通过 FTP 传输二进制文件 (.exe)，并将其保存到本地文件。问题是文件传输后，它已被更改，不再是有效的 Win32 应用程序，因此无法运行。这是我的做法: CURL
各位程序员， 当我将它上传到我的 FTP 时，我的网站出现此错误:资源被解释为样式表，但使用 MIME 类型文本/纯文本传输 BlahBlahi
我是一名优秀的程序员,十分优秀！