<?php
namespace app\common\libs;

use app\common\exception\BaseException;

/**
 * Class DouYinApi
 * @package app\common\libs
 */
class DouYinApi
{
    private $host; //抖音接口API，API調用指南：https://op.jinritemai.com/docs/guide-docs/148/814
    private $appKey; //appKey
    private $appSecret; //appSecret
    private $accessToken; //訪問令牌
    private $refreshToken; //刷新令牌
    private $versionNumber; //API協(xié)議版本，當前版本為 2
    private $versionNumberStr; //API協(xié)議版本，當前版本為 v2

    public function __construct()
    {
        $this->host = 'https://openapi-fxg.jinritemai.com'; //接口訪問地址
        $this->appKey = '你的抖音后臺的appKey';
        $this->appSecret = '你的抖音后臺的appSecret';

        $this->versionNumber = '2';
        $this->versionNumberStr = 'v' . $this->versionNumber;

        //獲取access_token,refresh_token放到最后，如果其他的如versionNumber在后面設置則報錯："v不可為空"，因為handleToken中調用了versionNumber，但versionNumber此時的值為NULL
        $result = self::handleToken(); //創(chuàng)建Token
//        $result = self::handleToken(false); //刷新Token：提示-"缺少code"，需要建一張第三方表存抖音該店鋪的access_token,refresh_token,expire_time信息
        $this->accessToken = $result['access_token']; //用于出創(chuàng)建token接口之外的其他接口
        $this->refreshToken = $result['refresh_token']; //用于刷新token接口
    }

    /**
     * 處理（創(chuàng)建/刷新）Token的方法
     * 開發(fā)指南 > 產品功能 > 授權介紹 -> 自用型應用店鋪授權流程：https://op.jinritemai.com/docs/guide-docs/9/21
     * @param bool $createToken 是否調用創(chuàng)建Token的方法
     * @return array
     * @throws BaseException
     */
    public function handleToken($createToken = true)
    {
        if ($createToken) { //調用創(chuàng)建token接口
            $param = [
                'code' => '',
                'grant_type' => 'authorization_self',
                'shop_id' => '你抖音店鋪的ID', //店鋪ID，僅自用型應用有效；若不傳，則默認返回最早授權成功店鋪對應的token信息
            ];
            $method = 'token.create';

        } else { //調用刷新Token方法
            $param = [
//                'app_id' => '', //應用key ，長度19位字母和數字組合的字符串，可不傳
                'refresh_token' => $this->refreshToken, //注意：傳真實的refreshToken值，而不是傳REFRESH_TOKEN
                'grant_type' => 'refresh_token',
            ];
            $method = 'token.refresh';
        }

        $timestamp = time(); //接口請求前記錄開始時間，防止過期時間$expireTime失效
        $result = self::fetch($method, $param);
        if ($result['code'] != 10000) { //請求失敗
            throw new BaseException($result['message']);
        } else {
            $data = $result['data'];
            $accessToken = $data['access_token']; //accessToken
            $refreshToken = $data['refresh_token']; //refreshToken
            $expireTime = $timestamp + $data['expires_in']; //Token過期時間 = 當前時間 + 有效時間（秒s）

            return [
                'access_token' => $accessToken,
                'refresh_token' => $refreshToken,
            ];
        }
    }

    /**
     * 封裝抖音接口公共方法
     * PHP調用說明：https://op.jinritemai.com/docs/guide-docs/151/811
     * @param $method 方法名：格式 token.create 方法中轉為 token/create
     * @param $param 請求接口需要的參數名
     * @param bool $accessToken url中是否要加上access_token，默認否。
     *              為什么不直接傳accessToken的值：在本類中，可以獲取到accessToken的值，直接傳，但是如果在其他的地方調用就獲取不到access_token的值，需要傳true/false標識在本類中獲取。
     * @param bool $paramJsonAddToUrl 是否把paramJson放到 url 中，根據實際情況
     *          例：實際過程中【訂單批量解密接口】不需要放到url中（猜測是這個接口paramJson內容太多，會超出GET的最大內容）
     *              訂單批量解密接口：https://op.jinritemai.com/docs/api-docs/15/982
     * @return false|mixed|string
     */
    function fetch($method, $param, $accessToken = false, $paramJsonAddToUrl = true)
    {
        //當前時間戳
        $timestamp = time();

        //PHP中：如果數組為空轉為json之后是[]。但接口可能是強類型語言編寫的，需要傳{}。所以$param為空時，需要把$paramJson設置為{}
        $paramJson = $param ? self::marshal($param) : '{}';

        //獲取簽名
        $sign = self::sign($method, $timestamp, $paramJson);

        //調用的方法.替換為/
        $methodPath = str_replace('.', '/', $method);

        //拼接url路徑
        $url = $this->host . '/' . $methodPath .
            '?method=' . urlencode($method) .
            '&app_key=' . urlencode($this->appKey);

        if ($accessToken) {
            $url .= '&access_token=' .urlencode($this->accessToken);
        }

        $url .= '&timestamp=' . urlencode(strval($timestamp)) .
            '&v=' . urlencode($this->versionNumber) .
            '&sign=' . $sign;

        if ($paramJsonAddToUrl) {
            $url .= '&param_json=' . $paramJson;
        }

        $url .= '&sign_method=' . urlencode('hmac-sha256'); //官方接口為非必填，但是不加簽名會驗證失敗

        //處理句柄數據
        $opts = array('http' =>
            array(
                'method' => 'POST',
                'header' => "Accept: */*\r\n" .
                    "Content-type: application/json;charset=UTF-8\r\n",
                'content' => $paramJson
            )
        );

        $context = stream_context_create($opts);
        $result = file_get_contents($url, false, $context);

        return json_decode($result,true);
    }

    //計算簽名
    function sign($method, $timestamp, $paramJson)
    {
        $paramPattern = 'app_key' . $this->appKey . 'method' . $method . 'param_json' . $paramJson . 'timestamp' . $timestamp . $this->versionNumberStr;
        $signPattern = $this->appSecret . $paramPattern . $this->appSecret;

        return hash_hmac("sha256", $signPattern, $this->appSecret);
    }

    //序列化參數，入參必須為關聯數組（鍵值對數組）
    function marshal(array $param)
    {
        self::rec_ksort($param); // 對關聯數組中的kv，執(zhí)行排序，需要遞歸
        $s = json_encode($param, JSON_UNESCAPED_SLASHES | JSON_UNESCAPED_UNICODE); // 重新序列化，確保所有key按字典序排序
        // 加入flag，確保斜杠不被escape，漢字不被escape
        return $s;
    }

    //關聯數組排序，遞歸
    function rec_ksort(array &$arr)
    {
        $kstring = true;
        foreach ($arr as $k => &$v) {
            if (!is_string($k)) {
                $kstring = false;
            }
            if (is_array($v)) {
                self::rec_ksort($v); //這里的調用方式要和marshal中調用方式一致
            }
        }
        if ($kstring) {
            ksort($arr);
        }
    }
}