如何测试代码中的GNUPG集成？解决PHPUnit测试GPG加解密难题

GPG加密每次结果不同是因为加密过程会加入随机生成的会话密钥和初始化向量，这是正常的安全特性。直接断言加密结果与固定值相等的思路本身就不成立，正确的测试应该围绕加密解密的完整性和结果合法性展开，具体方案如下：

核心测试逻辑：加密后解密还原原内容 #

这是最关键的测试点，验证加密流程的正确性——无论加密结果如何变化，解密后必须和原始明文完全一致。示例代码如下：

public function testEncryptDecycleRestoresOriginalMessage(): void
{
    $originalMessage = $this->fixturesDisk->get('pgp/decrypted-message');
    $pgpWrapper = new PgpWrapper();

    // 执行加密操作
    $encryptedMessage = $pgpWrapper->encrypt($originalMessage);
    // 执行解密操作
    $decryptedMessage = $pgpWrapper->decrypt($encryptedMessage);

    // 断言解密结果与原明文完全一致
    self::assertSame($originalMessage, $decryptedMessage);
}

辅助测试：验证加密结果格式合法性 #

可以额外验证加密输出是标准的PGP消息格式，避免出现格式错误的情况：

public function testEncryptProducesValidPgpMessage(): void
{
    $originalMessage = 'test plain text';
    $pgpWrapper = new PgpWrapper();
    $encryptedMessage = $pgpWrapper->encrypt($originalMessage);

    // 检查PGP消息的首尾标记
    self::assertStringStartsWith('-----BEGIN PGP MESSAGE-----', $encryptedMessage);
    self::assertStringEndsWith('-----END PGP MESSAGE-----', $encryptedMessage);
    // 可选：检查是否包含PGP版本信息等关键字段
    self::assertStringContainsString('Version:', $encryptedMessage);
}

测试环境注意事项 #

• 使用测试专用密钥对：不要用生产环境的密钥，避免测试过程干扰生产数据。可以在测试的setUp方法中预先导入测试公钥/私钥，或者在PgpWrapper初始化时指定测试密钥的指纹。
• 覆盖异常场景：比如测试用无效公钥加密、错误私钥解密、空明文加密等场景，确保类能正确抛出异常或返回预期错误状态。

内容的提问来源于stack exchange，提问作者JohnyProkie