Gigya PHP Sdk - Уведомления о комментариях

Вместо этого попробуйте использовать следующий код:

<?php

  static function calcSignature($baseString,$key)
  {
    $baseString = utf8_encode($baseString);
    $rawHmac = hash_hmac("sha1", utf8_encode($baseString), base64_decode($key), true);
    $sig = base64_encode($rawHmac); 
    return $sig;
  }

  function checkSignature() 
  {
    $event = $_POST["event"];
    $eventData = $_POST["eventData"];
    $nonce = $_POST["nonce"];
    $timestamp = $_POST["timestamp"];
    $signature = $_POST["signature"];

    $signatureBase = $event . "_" . $eventData . "_" . $nonce . "_" . $timestamp;
    $secret = "[your gigya secret key]";
    $expectedSignature = calcSignature($signatureBase, $secret);        

    // Now compare the expectedSignature value to the signature value returned in the callback
    if ($signature !== $expectedSignature) 
    {
      header('HTTP/1.0 403 Forbidden');
      die();
    }
  }

  checkSignature();
  //Some other stuff
  exit();
?>

Этот код удаляет зависимость от GigyaSDK только для проверки подписи. Предоставленный метод - это тот же самый метод, который использует GigyaSDK, но преимущество здесь в том, что это намного меньший объем памяти, поскольку весь GigyaSDK не нужно загружать.

Кроме того, я не уверен, было ли это намеренно, но в вашем сравнении есть код:

if(!$signature !== $expectedSignature) {

Вместо:

if ($signature !== $expectedSignature) {

Я не совсем уверен, что цель постороннего логического-NOT-оператора на $ signature должна выполнить, но похоже, что это приведет к неожиданному поведению.