PHP如何支援CURL字串證書傳輸 ?

背景

最近在對接微信支付的時候，需要在退款處用到證書，由於我們是SAAS平台，要支援多方多渠道支付，如果把所有證書檔案儲存在應用伺服器會受到SLB的影響，會導致某台機器檔案不同步而阻礙退款流程，但把檔案存在OSS的話，後端又要從OSS下載到應用伺服器來保證一致性。思來想去，最終決定將證書內容儲存在資料庫，不同客戶各對應一份證書檔案，無論幾台機器做叢集都能保證檔案的一致性，同時也避免了多餘的下載步驟。

問題

但是剛做就遇到了問題，PHP的CURL證書並不支援字串的傳輸，只能填寫證書路徑（以下是官方的說法）

Client certificates must be specified by a path expression to a certificate store.

解決過程

我第一個想到的就是建立空白檔案，將證書內容寫進去，等證書使用完畢後再將檔案刪除，但是建立實體檔案再刪除的操作消耗效能不說，還非常麻煩，有沒有建立臨時檔案的方法呢？有，tmpfile()函數就可以幫我們建立臨時檔案並拿到檔案路徑，於是我寫了一個獲取臨時檔案路徑的方法

<?php
    public function getTmpPathByContent($content)
    {
        $tmpFile = tmpfile();
        fwrite($tmpFile, $content);
        $tempPemPath = stream_get_meta_data($tmpFile);
        return $tempPemPath['uri'];  ///tmp/phpXZCtAO
    }
?>

比較悲哀的是，通過這個方法返回的路徑根本讀不到內容，甚至一度以為是不是被騙了

file_get_contents(/tmp/phpyyiOZv): failed to open stream: No such file or directory

看了官方文件才找到原因，如果tmpfile()返回的控制代碼參照計數為0的話就會將臨時檔案回收，臨時路徑自然也就失效了，顯然方法getTmpPathByContent()執行完後，區域性變數$tmpFile的生命週期就結束了（官方文件如下）

The file is automatically removed when closed (for example, by calling fclose(), or when there are no remaining references to the file handle returned by tmpfile()), or when the script ends.

確認了根源，那我們現在亟需找到一個生命週期隨進程結束而終止的變數型別來儲存控制代碼，什麼型別能滿足條件呢？靜態變數。靜態變數與區域性變數不同的是，在PHP生命週期開始時便會為其分配記憶體空間，並會把它儲存在全域性變數區域，而全域性變數是在模組關閉階段銷毀的，這樣的話，宣告靜態變數就可以使$tmpFile參照計數持續保持大於0的狀態，那我們的程式碼就可以做出如下處理

<?php
    public function getTmpPathByContent($content)
    {
        static $tmpFile = null;
        $tmpFile = tmpfile();
        fwrite($tmpFile, $content);
        $tempPemPath = stream_get_meta_data($tmpFile);
        return $tempPemPath['uri'];
    }
?>

再執行一次就成功讀取了臨時檔案的內容

下面就可以把生成的臨時檔案地址設定到CURLOPT_SSLCERT了

<?php
    $sslCertPath = getTmpPathByContent($content);
    curl_setopt($ch,CURLOPT_SSLCERT, $sslCertPath);
    //......
?>

以上就是PHP如何支援CURL字串證書傳輸 ?的詳細內容，更多請關注TW511.COM其它相關文章！