【前言】

目前就职盘古网络集团，一名PHPer程序员。我们的主营业务是百度产品相关，所以最近有了一个百度小程序项目，涉及其音视频组件做直播。

 开发文档

百度智能小程序文档

 鉴权token

百度智能小程序文档

 嗯，很好的功能。结果测试发现本地端画面没问题，然而远端画面黑屏。百度搜索没相关信息，社区贴子就一个，嗯很好。然后我就做了那个挖坑埋自己的事（发帖吧）。

智能小程序开发者社区

 经过漫长的世纪，给我的结果是我点背，申请小程序时其版本是V1，现在是V2了。他们给我处理了下就可以了，我真爱你。。。

废话不多说，文档示例中有go、java、python、偏偏没有php的。

 这你敢看？

经过我多年的php经验按照这个自写了一个类，分享给大家

<?php

namespace baiduapp;
const BASELEN = 50;

class BaiDuLive {
    public $token_version = 2;          // token版本字段
    public function __toString() {
        return get_class($this) . ': ' . print_r($this, true);
    }
    public function gen($app_id, $app_secret, $uid, $parameter, $privileges, $build_timestamp, $valid_time) {
        $uid_bytes = pack('n', strlen($uid)) . $uid;
        $parameter_bytes = '';
        foreach ($parameter as $k => $v) {
            $parameter_bytes .= pack('n', strlen($k)) . $k . pack('n', strlen($v)) . $v;
        }
        $privileges_bytes = '';
        foreach ($privileges as $k => $v) {
            $privileges_bytes .= pack('n', strlen($k)) . $k . pack('J', $v);
        }
        $token_len = BASELEN + strlen($uid) + strlen($parameter_bytes) + strlen($privileges_bytes);
        $barray = pack('NNN', $this->token_version, intval($token_len), intval($app_id)) .
            $uid_bytes .
            pack('n', count($parameter)) .
            $parameter_bytes .
            pack('n', count($privileges)) .
            $privileges_bytes .
            pack('N', intval($build_timestamp / 4294967296)) .
            pack('N', intval($build_timestamp % 4294967296)) .
            pack('N', intval($valid_time));
        $mac = hash_hmac('sha1', $barray, $app_secret, true);
        $barray .= $mac;
        return rtrim(strtr(base64_encode($barray), '+/', '-_'), '=');
    }
}

//$test = new BaiDuLive();
//$app_id = 后台提供appid;
//$app_secret = 后台提供秘钥;
//$uid = "456789"; //用户id
//$valid_time = 43200; //到期时间，注意不是时间戳，是秒，会根据build_timestamp相加
//$build_timestamp = time() * 1000; //13位当前时间戳
//$parameter = array();
//$privileges = array();
//$res = $test->gen($app_id, $app_secret, $uid, $parameter, $privileges, $build_timestamp, $valid_time);
//var_dump($res);

可以看到大量采用pack来转换数据，诶不想吐槽了，一加密鉴权至于么？ 

 新版的音视频后台配置流程

 

 它会单独提供appid和秘钥。至于想测试生成出来的token是否正确，可以去文档下载一个你会的语言示例，它里面有鉴权测试。

 有意思的是，它python是2版本的。。。真老，我又根据python3改了下，不然报错。

php的生成然后扔它示例里的鉴权测试下没问题，有意思的是我的第一版php的发现生成出来和python的示例token不一致，同时间戳下，能鉴权通过，不过解析出来的build_timestamp是负数，因为php整型溢出了擦。

总结

总之这是一个磨人的经历，我将这个经历故事和代码给大家分享出来，为其他的玩百度小程序rtc-room的少爬坑吧。我上面的代码直接用就行。诶都是泪，我爱百度。