在PHP中，使用fsocket進行安全認證可以通過結合SSL/TLS協議來實現。SSL（Secure Sockets Layer）和TLS（Transport Layer Security）是用于在網絡上提供加密通信的協議。通過使用這些協議，可以確保在客戶端和服務器之間傳輸的數據是加密的，從而提高安全性。
以下是一個使用fsocket結合SSL/TLS實現安全認證的示例：
首先，確保你的服務器已安裝了SSL/TLS證書。你可以從受信任的證書頒發機構（CA）購買證書，或者使用Let’s Encrypt等提供免費證書的服務。
在PHP中啟用SSL/TLS支持。在php.ini文件中，取消以下行的注釋（如果已注釋）：
extension=ssl
然后重啟你的Web服務器以使更改生效。
服務器端代碼（server.php）：
<?php
$host = '0.0.0.0';
$port = 12345;
// 創建一個SSL上下文
$context = stream_context_create([
'ssl' => [
'peer_name' => 'your_client_domain.com', // 替換為你的客戶端域名
'verify_peer' => true,
'verify_peer_name' => true,
'allow_self_signed' => false,
'cafile' => '/path/to/your/cafile.pem', // 替換為你的CA證書路徑
'local_cert' => '/path/to/your/cert_and_key.pem', // 替換為你的客戶端證書和私鑰路徑（如果需要）
'local_pk' => '/path/to/your/private_key.pem', // 替換為你的客戶端私鑰路徑（如果需要）
'disable_compression' => true,
],
]);
// 創建一個fsocket服務器
$socket = fsockopen($host, $port, $errno, $errstr, 10);
if (!$socket) {
echo "Error: $errstr ($errno)<br />\n";
exit;
}
// 將fsocket轉換為SSL/TLS流
$ssl_socket = stream_socket_client($socket, $errno, $errstr, 10, STREAM_CLIENT_CONNECT, STREAM_CLIENT_ASYNCHRONOUS, $context);
if (!$ssl_socket) {
echo "Error: $errstr ($errno)<br />\n";
exit;
}
// 讀取客戶端發送的數據
$data = fread($ssl_socket, 1024);
echo "Received: $data<br />\n";
// 向客戶端發送響應
fwrite($ssl_socket, "Hello from server!");
// 關閉流
fclose($ssl_socket);
fclose($socket);
客戶端代碼（client.php）：
<?php
$host = 'your_server_domain.com'; // 替換為你的服務器域名
$port = 12345;
// 創建一個SSL上下文
$context = stream_context_create([
'ssl' => [
'peer_name' => $host,
'verify_peer' => true,
'verify_peer_name' => true,
'allow_self_signed' => false,
'cafile' => '/path/to/your/cafile.pem', // 替換為你的CA證書路徑
],
]);
// 創建一個fsocket客戶端
$socket = fsockopen($host, $port, $errno, $errstr, 10);
if (!$socket) {
echo "Error: $errstr ($errno)<br />\n";
exit;
}
// 將fsocket轉換為SSL/TLS流
$ssl_socket = stream_socket_client($socket, $errno, $errstr, 10, STREAM_CLIENT_CONNECT, STREAM_CLIENT_ASYNCHRONOUS, $context);
if (!$ssl_socket) {
echo "Error: $errstr ($errno)<br />\n";
exit;
}
// 向服務器發送數據
fwrite($ssl_socket, "Hello from client!");
// 讀取服務器發送的響應
$data = fread($ssl_socket, 1024);
echo "Received: $data<br />\n";
// 關閉流
fclose($ssl_socket);
fclose($socket);
在這個示例中，服務器和客戶端都使用SSL/TLS上下文創建了一個安全的fsocket連接。服務器驗證客戶端的證書，以確保與可信的客戶端進行通信。請注意，這個示例僅用于演示目的，實際應用中可能需要根據需求進行調整。
