naisi_verify_user_signature

验证用户签名；成功后建立可信用户上下文。tenant_code 默认 -1 表示不建立租户上下文，传入有效值时同时建立可信租户上下文。 成功建立上下文后刷新 DATA 授权与回执；参数类型、验签或回执失败清除签名上下文，保留已验证的 Token 身份。

函数签名

function naisi_verify_user_signature(array $data, string $client_id, string $secret, string $signature, int $user_code, int $tenant_code = -1): bool

调用前提

应用入口先调用 naisi_is_ext_license_valid 并确认返回 true。认证 Agent 发布的许可与 heartbeat 快照，并建立或复用本请求的 BASIC 证明；不会读取许可文件或检查当前 Host。

授权类别：SIGNATURE_ESTABLISHES_USER；执行模式：BASIC。许可不代替登录、租户或权限上下文；身份与数据要求见本页参数及用途说明。

参数

$data

• 类型：array
• 必填：是
• 默认值：无
• 方向：输入参数。

生成待验证用户签名时使用的同一请求字段数组；空数组允许，实现仍会把 user_code 以及可选 tenant_code 纳入验证。

$client_id

• 类型：string
• 必填：是
• 默认值：无
• 方向：输入参数。

调用方公开标识，用于选择或计算对应的签名身份。为兼容既有数据允许空字符串，但生产调用应传入稳定的非空标识。

$secret

• 类型：string
• 必填：是
• 默认值：无
• 方向：输入参数。

客户端签名密钥；兼容逻辑允许空字符串，但空密钥不提供有效的秘密性，生产调用必须使用足够强度的非空密钥，并且不得记录、回显或写入异常信息。

$signature

• 类型：string
• 必填：是
• 默认值：无
• 方向：输入参数。

需要使用常量时间比较进行验证的签名字符串。

$user_code

• 类型：int
• 必填：是
• 默认值：无
• 方向：输入参数。

需要绑定到签名或可信会话的用户代码。

$tenant_code

• 类型：int
• 必填：否
• 默认值：-1
• 方向：输入参数。

租户代码只接受 0 至 PHP_INT_MAX 的 int 值：0 表示平台作用域，无须列入租户许可名单；正整数须获租户许可。用户签名接口保留默认 -1 表示不绑定租户。

返回值

类型：bool

验证或条件判断成立时返回 true，否则返回 false。

调用示例

当前请求须满足上方调用前提；请检查实际返回值和引用输出，随机结果及数据包内容以运行环境为准。

$data = ['id' => 1001];
$client_id = 'test-client';
$secret = 'test-secret-2026';
$user_code = 100000006;
$tenant_code = -1;
$signature = naisi_generate_user_signature($data, $client_id, $secret, $user_code, $tenant_code);
if ($signature === false) {
    throw new RuntimeException('签名创建失败');
}
$result = naisi_verify_user_signature($data, $client_id, $secret, $signature, $user_code, $tenant_code);
var_export($result);

版本信息

• 自版本：1.0.6
• 实现模块：signature
• 授权类别：SIGNATURE_ESTABLISHES_USER / BASIC
• 失败回退：false
• 文档同步：2026-10-18