PHP在线加密服务介绍

在Web开发中，敏感数据（如API密钥、用户凭证、配置参数）常需临时加密传输或存储。虽然生产环境应优先使用服务端安全机制（如HTTPS、数据库加密字段），但开发调试、内部工具或轻量级场景下，PHP在线加密服务可提供便捷、可控的加解密能力。

所谓“在线加密服务”，并非指第三方云服务，而是指基于PHP构建的、部署于自有服务器的轻量级HTTP接口，支持对称/非对称加密操作，具备鉴权与日志审计能力，兼顾安全性与实用性。

核心设计原则

• 零密钥留存：密钥不硬编码，通过环境变量或配置中心注入；
• 最小权限：仅开放必需算法（如AES-256-GCM、RSA-OAEP），禁用已弃用算法（如MD5、SHA1）；
• 请求验证：强制Token校验 + IP白名单（可选）；
• 无状态响应：返回JSON，包含status、data和error字段。

示例：AES-256-GCM在线加密接口

以下为精简版服务端代码（encrypt.php），使用PHP 8.1+原生openssl_encrypt实现：

<?php
// encrypt.php —— 安全加密服务端（需配合Nginx/Apache反向代理+HTTPS）
header('Content-Type: application/json; charset=utf-8');
header('X-Content-Type-Options: nosniff');

// 1. 鉴权（示例：Bearer Token）
$auth = $_SERVER['HTTP_AUTHORIZATION'] ?? '';
if (strpos($auth, 'Bearer ') !== 0 || trim(substr($auth, 7)) !== $_ENV['ENCRYPT_TOKEN'] ?? 'dev_token') {
    http_response_code(401);
    echo json_encode(['status' => 'error', 'error' => 'Unauthorized'], JSON_UNESCAPED_UNICODE);
    exit;
}

// 2. 解析请求体
$input = json_decode(file_get_contents('php://input'), true);
if (!$input || !isset($input['plaintext']) || !is_string($input['plaintext'])) {
    http_response_code(400);
    echo json_encode(['status' => 'error', 'error' => 'Missing or invalid plaintext'], JSON_UNESCAPED_UNICODE);
    exit;
}

// 3. AES-256-GCM 加密（推荐现代AEAD模式）
$key = hex2bin($_ENV['AES_KEY_HEX'] ?? '0123456789abcdef0123456789abcdef0123456789abcdef0123456789abcdef');
$iv = openssl_random_pseudo_bytes(12); // GCM推荐12字节IV
$ciphertext = openssl_encrypt(
    $input['plaintext'],
    'aes-256-gcm',
    $key,
    OPENSSL_RAW_DATA,
    $iv,
    $tag,
    $input['aad'] ?? '',
    16 // tag length
);

if ($ciphertext === false) {
    http_response_code(500);
    echo json_encode(['status' => 'error', 'error' => 'Encryption failed'], JSON_UNESCAPED_UNICODE);
    exit;
}

// 4. 返回Base64编码结果（便于HTTP传输）
echo json_encode([
    'status' => 'success',
    'data' => [
        'ciphertext' => base64_encode($ciphertext),
        'iv' => base64_encode($iv),
        'tag' => base64_encode($tag),
        'algorithm' => 'AES-256-GCM'
    ]
], JSON_UNESCAPED_UNICODE | JSON_PRETTY_PRINT);
?>

📌 使用方式：
curl -X POST https://api.example.com/encrypt.php \ -H "Authorization: Bearer your_secure_token" \ -H "Content-Type: application/json" \ -d '{"plaintext":"Hello, PHP Security!"}'

通过封装此类服务，团队可统一加密策略、降低误用风险，并为前端、CLI脚本等提供标准化安全能力。安全不是功能，而是贯穿始终的设计哲学——而PHP，依然是值得信赖的基石之一。