PHP 7.1中操作OpenSSL取代Mcrypt加解密的要领详解

提纲：

php7.1宣布后新特征吸引了不少PHPer，各人都在接头新特征带来的甜头与便利。可是从php7.0 进级到 php7.1 废弃(过期)了一个在已往广泛应用的扩展(mcrypt扩展)。官方提供了响应的办理提醒，却没有提供更具体的办理步伐。于是坑来了：

本日在行使微信开放平台对接一个内容打点体系的时辰，在绑定公家号的时辰一向失败

缘故起因：

调试的时辰发明，直接缘故起因是由于开放平台内里填写的授权变乱（该授权变乱每异常钟会通送一次变乱来更新ticket），即：

这个处所填写的url，调试发明，这个URL没错，微信也有每10分钟推送过来，可是到最后一向吸取不到ticket，看代码发明是由于解密微信过来的数据的时辰报错了：

$ciphertext_dec = base64_decode($message);
$iv = substr($key,16);

$module = mcrypt_module_open(MCRYPT_RIJNDAEL_128,'',MCRYPT_MODE_CBC,'');
mcrypt_generic_init($module,$key,$iv);
$decrypted = mdecrypt_generic($module,$ciphertext_dec);
mcrypt_generic_deinit($module);
mcrypt_module_close($module);

$pad = ord(substr($decrypted,-1));
if ($pad < 1 || $pad > 32) {
$pad = 0;
}

即这个处所，因为我的情形是PHP 7.1，查找资料发明PHP 7.1已经废弃了Mcrypt，以是这个代码内里的mcrypt_*都是无法运行的。

办理：

查找资料发明，可以通过OpenSSL来取代Mcrypt（条件是已经安装了OpenSSL扩展，不外一样平常都是默认安装的）

openssl是一个成果强盛的器材包，它集成了浩瀚暗码算法及适用器材。我们即可以操作它提供的呼吁台器材天生密钥、证书来加密解密文件，也可以在操作其提供的API接口在代码中对传输信息举办加密。

以是上面的代码可以改为：

/ mcrypt对称解密代码在PHP7.1已经被丢弃了，以是行使下面的openssl来取代
$module = mcrypt_module_open(MCRYPT_RIJNDAEL_128,$ciphertext_dec);
mcrypt_generic_deinit($module);
mcrypt_module_close($module);
/
$decrypted = openssl_decrypt($ciphertext_dec,'AES-256-CBC',OPENSSL_RAW_DATA|OPENSSL_ZERO_PADDING,$iv);

$pad = ord(substr($decrypted,-1));
if ($pad < 1 || $pad > 32) {
$pad = 0;
}

增补：

上面的解密已经修改了，那么对应的Mcrypt加密也必要修改，假如不改的话会导致不能全网宣布以及不能推送动静等变乱 加密的源代码如下：