PHP调用JAVA方式

1. 背景

在开发招商银行信用卡分期付款功能过程中，在支付成功之后需要对银行的返回数据进行签名验证，因签名加密方式招商银行是不提供的，只提供了相应的JAVA验证类测试例子，而本项目采用的是PHP架构方式，因此需要PHP调用JAVA的验证类来测试签名是否正确。

2. 目的

本文档提供一种PHP调用JAVA类的方式来进行招行的支付成功签名验证，本方法也可用于其他银行的JAVA签名验证方式。

3. 名词解释

名词	解释说明
php-java-bridge	PHP和JAVA的连接桥

4. php-java-bridge安装和配置介绍

4.1 安装

Php-java-bridge下载路径:

http://sourceforge.net/projects/php-java-bridge/files/RHEL_FC%20SecurityEnhancedLinux/php-java-bridge_5.4.4.2/

最新php-java-bridge版本是php-java-bridge_6.2.1.tar.gz

解压之后采用/usr/local/php/phpize进行模块编译，提示Cannot find config.m4，版本过高问题，采用了5.4.4.2版本。

编译及安装：

tar zxvf php-java-bridge_5.4.4.2.tar.gz

cd php-java-bridge-5.4.4.2/

/usr/local/php/bin/phpize

./configure --disable-servlet --with-java=/usr/local/java/,/usr/local/java/jre --with-php-config=/usr/local/php/bin/php-config

make && make install

4.2 配置

vim /usr/local/php/etc/php.ini

[新增]

extension=java.so

[java]

java.java_home="/usr/local/java/"

java.java="/usr/local/java/jre/bin/java"

java.log_file="/var/log/php-java-bridge.log"

java.classpath="/usr/local/php/lib/php/extensions/no-debug-non-zts-20090626/JavaBridge.jar"

java.libpath="/usr/local/php/lib/php/extensions/no-debug-non-zts-20090626/"

java.log_level="3"

java.hosts="10.204.79.232:8081"

4.3 启动

重新启动nginx或者apache，输入<?php phpinfo();?>可以看到

java support	Enabled
java bridge	5.4.4.2
java.log_level	2

手动启动javaBridge

java -jar JavaBridge.jar SERVLET:8080&

也可以尝试使用java -jar JavaBridge.jar SERVLET_LOCAL:8081&

4.4 测试

解压javaBridge.jar，取出java目录下相关的Java.inc文件

测试代码：

require_once("java/Java.inc");

$string = new Java("java.lang.String", "HelloWorld");

echo $string;

$system=new Java("java.lang.System");

echo "Java version=".$system->getProperty("java.version")." ";

注意：java/Java.inc记得从javaBridge.jar解压出来放在相关php代码中

注意取值：java_is_true java_is_false java_values

5. 注意事项及配置过程中的问题

下述描述在实际配置测试过程中可能会碰到的问题及解决方法：

5.1 问题

问题1：

configure: error: host_alias is not set. Make sure to run config.guess

Back-end configuration failed.

Please install the recommended autoconf, libtool and automake versions

or disable back-end configuration and use the pre-compiled J2EE back-end:

./configure --disable-backend --with-java=<JAVA_HOME>

configure: error: ./configure.gnu failed for server

安装yum install libtool即可

5.2 注意事项

事项1：

远程调用require_once(\'http://10.204.79.231:8080/JavaBridget/java/Java.inc\');需要设置php.ini的allow_url_include参数为on,同时编辑 JavaBridge 部署的 Web 应用程序目录中的 web.xml 文件，如下：

取消对这个部分的注释，以便允许对您的 Java 类进行远程访问

<init-param>

  <param-name>promiscuous</param-name>

  <param-value>On</param-value>

</init-param>

事项2：

在实际生产环境中，考虑到如果每台机器都部署一个JavaBridge服务的话，不好维护。故考虑在单台或2台左右机器上部署，其他机器连接到部署机器上，可以做分流承压的功效并且易监控。在外网环境下发现在调用部署环境的内外网IP都无法获取到指定文档。实际require_once本质就是调用部署环境的java.inc文件，可以考虑把相关文件放在本地生产环境上，但在引用Java_require相关JAR包会提示连接不到JavaBridge服务，阅读Java.inc可以查看它会通过几个地方设置JAVA_HOST宏变量，第一种是通过require_once里面的IP或者域名和端口，另外一种是在未设置JAVA_HOST宏变量的前提下读取php.ini，如果都没有java.hosts参数则默认为127.0.0.1:8080。

排除第一种方式如果采用读取php.ini的话，因为本身java.hosts参数不属于PHP可人为设置的参数，采用ini_set函数并不能指定java.hosts的值，所以一种方式是在所有项目的生产环境的php.ini都指定内网IP和端口，如java.hosts=10.204.79.231:8080。还有一种方式，查阅Java.inc可以看到是在未设置JAVA_HOST变量的前提下是去读取php.ini，我们可以在require_once(\'java/Java.inc\')之前新增一行define ("JAVA_HOSTS", $host)。