<?php
$appid = 10001;// 应用AppID
$appKey = "345f83cea7fe4de056a6045a26645b2b"; // 后台配置的 AppKey
$uid = 100000001; // SDK获取的在发行账号唯一标识ID
$token = "82f69186f2c143f9ca4a1df8645baeb3"; // SDK获取的会话凭证

// 初始化数据结构如下
$params = [
    'appid' => $appid,
    'uid' => $uid,
    'token' => $token,
    'time' => round(microtime(true) * 1000), // 获取发起的毫秒级UTC时间戳
];

// 必须要对数组的 key 做正序排列
ksort($params);

// 最后进行签名生成哈希
$data = [];
foreach ($params as $k=>$v){
    $data []= "$k=$v";
}
$paramsString = implode('&',$data);

// 最后附加上 App Key 合并md5处理
$sign = md5("$paramsString$appKey");

// 最终提交的数据结构, 发起接口请求
$form = $params;
$form['sign'] = $sign;

<?php
$appid = 10001;// 应用AppID
$appSecure = "27e4139bc838856648332bd0b5ee4cea"; // 后台配置的 App Secure
$orderId = '20250718112706471433'; // SDK获取的在发行平台生成的第三方订单号

// 初始化数据结构如下
$params = [
    'appid' => $appid,
    'order_id' => $orderId,
    'time' => round(microtime(true) * 1000), // 获取发起的毫秒级UTC时间戳
];

// 必须要对数组的 key 做正序排列
ksort($params);

// 准备进行签名生成哈希
$data = [];
foreach ($params as $k=>$v){
    $data []= "$k=$v";
}
$paramsString = implode('&',$data);

// 最后附加上 App Secure 合并md5处理
$sign = md5("$paramsString$appSecure");

// 最终提交的数据结构, 发起接口请求
$form = $params;
$form['sign'] = $sign;

<?php
$appSecure = '27e4139bc838856648332bd0b5ee4cea';// 后台记录的 App Secure

// 假设目前的回调数据架构如下
$request = [
    'appid' => "10001",
    'order_id' => '20250718112706471433',
    'uid' => '1003',
    'channel' => '0',
    'cp_order_id' => '8f8bfa08-6471-ab96-8107-252407b67c80',
    'time' => 1753174571860, // UTC毫秒时间戳
    'extension' => '8f8bfa08-6471-ab96-8107-252407b67c80',

    // 购买RMB等值货币, 相当于充值20元
    'item_id' => '2003',
    'item_price' => 1,
    'item_count' => 20,


    // 支付货币结算和地区
    'currency' => 'CNY',
    'region' => 'CN',
    'sign' => '451e484defcf069caf6a69f6d234893c',
];


// 首先请求参数的时候要把 sign 字段排除掉再参与哈希签名
$params = $request;
unset($params['sign']);

// 必须要对数组的 key 做正序排列
ksort($params);

// 准备进行签名生成哈希
$data = [];
foreach ($params as $k=>$v){
    $data []= "$k=$v";
}
$paramsString = implode('&',$data);

// 最后附加上 App Secure 合并md5处理
$sign = md5("$paramsString$appSecure");

// 最后验证参数签名是否完全匹配
if($sign === $request['sign']){
    // 验证成功, 通知游戏服务器发货
    echo 'success'; // 发货成功之后返回 'success' 字符串确认发货即可
}else{
    // 验证失败, 需要日志记录
    echo 'fail'; // 失败返回非 success 字符串即可
}