naisi_verify_signature
使用常量时间比较验证普通客户端签名；不建立租户或用户上下文。
函数签名
function naisi_verify_signature(array $data, string $client_id, string $secret, string $signature): bool调用前提
应用入口先调用 naisi_is_ext_license_valid 并确认返回 true。认证 Agent 发布的许可与 heartbeat 快照，并建立或复用本请求的 BASIC 证明；不会读取许可文件或检查当前 Host。
授权类别：LICENSE；执行模式：BASIC。许可不代替登录、租户或权限上下文；身份与数据要求见本页参数及用途说明。
参数
$data
- 类型：
array - 必填：是
- 默认值：无
- 方向：输入参数。
生成待验证签名时使用的同一请求字段数组；空数组允许，键、值类型和排序规则必须与签发端一致。
$client_id
- 类型：
string - 必填：是
- 默认值：无
- 方向：输入参数。
调用方公开标识，用于选择或计算对应的签名身份。为兼容既有数据允许空字符串，但生产调用应传入稳定的非空标识。
$secret
- 类型：
string - 必填：是
- 默认值：无
- 方向：输入参数。
客户端签名密钥；兼容逻辑允许空字符串，但空密钥不提供有效的秘密性，生产调用必须使用足够强度的非空密钥，并且不得记录、回显或写入异常信息。
$signature
- 类型：
string - 必填：是
- 默认值：无
- 方向：输入参数。
需要使用常量时间比较进行验证的签名字符串。
返回值
类型：bool
验证或条件判断成立时返回 true，否则返回 false。
调用示例
当前请求须满足上方调用前提；请检查实际返回值和引用输出，随机结果及数据包内容以运行环境为准。
$data = ['name' => 'Naisi', 'id' => 1001];
$client_id = 'test-client';
$secret = 'test-secret-2026';
$signature = 'ef30ec72f197fc90fffa00f342c6c2e9ab3742fac762bcd3866e0c9a7db41aee455c61d0952cfb761a4bb9454985fb39be2f3befb0d276531d08b6fbbd6e7a0a';
$result = naisi_verify_signature($data, $client_id, $secret, $signature);
var_export($result);版本信息
- 自版本：
1.0.6 - 实现模块：
signature - 授权类别：
LICENSE/BASIC - 失败回退：
false - 文档同步：
2026-10-18