开始

前面说了微信小微商户下载证书返回的密文用 AEAD_AES_256_GCM 算法 解密的方法。其中用到了 string sodium_crypto_aead_aes256gcm_decrypt ( string $ciphertext , string $ad , string $nonce , string $key ) 这个函数。但是这个函数可能你们调用的时候会报错,那是因为使用这个函数需要开启 libsodium 扩展才能使用。


官方文档上面对该扩展的说明如下:

As of PHP 7.2.0 this extension is bundled with PHP. For older PHP versions this extension is available via PECL.


windows 安装方法

(PHP ≥ 7.2) 直接去 php.ini 开启扩展就行 ,extension=php_sodium.dll 。因为 PHP7.2 版本后 PHP core 中就整合加密库 Libsodium
(PHP < 7.2.0) 需要安装,libsodium PECL 地址 http://pecl.php/package/libsodium然后下载 DLL 文件


下载完成后解压,然后

  1. php_sodium.dll 文件放到你的php安装目录下的ext目录下(我这运行的是phpStudy安装的php环境)
  2. libsodium.dll 文件直接放到PHP安装的根目录
  3. 配置下php.ini,开启使用扩展extension=php_sodium.dll
  4. 最后重启下php,
  5. 查看phpinfo,大功告成




对于PHP 7以下版本windows上我测试了php 5.6,1.0.6 version 能安装但是不能使用 sodium_crypto_aead_aes256gcm_decrypt 函数。

我们可以在较旧的PHP上使用Libsodium和/或如果我们无法安装PHP扩展吗?

Sodium Compat PHP 类库

Sodium Compat 是用于 Sodium 加密库(libsodium)的纯 PHP 填充,它是 PHP 7.2.0+ 的核心扩展,也可用于 PECL。
这个库 tentativeley 支持PHP 5.2.4 - 7.x(最新版),但官方只支持非 EOL 版本的 PHP。
如果安装了 PHP 扩展,Sodium Compat 将机会性地透明地使用 PHP 扩展而不是我们的实现。
github 地址: https://github/paragonie/sodium_compat

2019-01-07新增

liunx 下安装方法

看完这个基本就行了点击查看《在PHP项目中使用Libsodium》

编译安装

下载一份sodium 安装包(最好是最新的稳定版本),然后遵循以下步骤

# 先解压,进入目录
./configure
make && make check
sudo make install
pecl安装

然后。。。对了,如果您的系统上没有安装PECL包管理器,请确保首先安装。在Internet上有针对PHP支持的几乎所有操作系统安装PECL的指南。然后执行下面的命令

pecl install libsodium

最后别忘了在 php.ini 中添加

extension=sodium.so

最后最后查看 phpinfo如下图就代表安装成功

更多推荐

【 PHP 】项目使用 libsodium 扩展