本文介绍如何在 PHP 中安全、高效地从结构不定的 JSON 响应中，动态识别并提取形如 _grant_1647561070 的键所对应的值（如 "ya88op110"）及其后缀时间戳（如 1647561070），适用于会话令牌、临时密钥等场景。
本文介绍如何在 php 中安全、高效地从结构不定的 json 响应中，动态识别并提取形如 `_grant_1647561070` 的键所对应的值（如 `"ya88op110"`）及其后缀时间戳（如 `1647561070`），适用于会话令牌、临时密钥等场景。
在实际 Web 开发中，后端常返回结构不固定但命名有规律的 JSON 数据（例如含时间戳的动态字段 _grant_1647561070）。由于该字段名每次请求都会变化（仅前缀 _grant_ 固定），无法通过硬编码键名（如 $data->_grant_1647561070）访问，直接使用会导致 Undefined property 错误。此时需采用模式匹配 + 动态解析策略。
以下为推荐实现方案（兼容 PHP 7.0+，无需额外依赖）：
<?php
// 示例 JSON 响应（实际中通常来自 cURL 或 file_get_contents）
$json = '{"ggru":195,"_grant_1647561070":"ya88op110","success":true}';
// 解码为关联数组（推荐：避免对象属性访问风险）
$data = json_decode($json, true);
// 初始化变量
$a = null; // 存储 grant 值（如 "ya88op110"）
$b = null; // 存储时间戳数字（如 1647561070）
// 遍历所有键值对，查找以 '_grant_' 开头的键
foreach ($data as $key => $value) {
if (str_starts_with($key, '_grant_')) { // PHP 8.0+ 推荐写法
$a = $value;
$b = substr($key, 7); // 截取 '_grant_' 后的子串
break; // 找到即退出，避免重复匹配（假设唯一）
}
}
// 兼容 PHP < 8.0 的写法（使用 strpos）
// if (strpos($key, '_grant_') === 0) { ... }
// 输出结果
echo "a = $a<br>";
echo "b = $b";
// 输出：
// a = ya88op110
// b = 1647561070✅ 关键要点说明：
- 使用 json_decode($json, true) 将 JSON 解析为关联数组而非对象，避免动态键名引发的语法错误（如 $obj->{'_grant_'.$ts} 易出错且不可读）；
- str_starts_with() 是 PHP 8.0+ 原生函数，语义清晰；若需兼容旧版本，请改用 strpos($key, '_grant_') === 0；
- substr($key, 7) 精准剥离固定前缀 _grant_（长度为 7），直接获取后续数字部分；
- break 保证单次匹配，提升性能——实践中此类字段通常唯一，若存在多个 _grant_* 键，需根据业务逻辑决定取第一个、最后一个或全部。
⚠️ 注意事项：
立即学习“PHP免费学习笔记（深入）”；
- JSON 解析失败防护：生产环境务必检查 json_last_error()，避免无效 JSON 导致 $data 为 null；
- 字段存在性兜底：建议添加 if ($a === null) { throw new RuntimeException('Grant token not found in response'); }；
- 时间戳校验：可选地验证 $b 是否为纯数字（ctype_digit($b)）及是否为合理 Unix 时间戳（如 1000000000
- 安全性提示：若该 _grant_* 值用于敏感操作（如身份认证），请确保其传输过程已启用 HTTPS，并在服务端做时效性校验（如 5 分钟内有效）。
综上，该方案以最小侵入性、最高可读性解决了动态 JSON 键的提取难题，兼顾健壮性与可维护性，可直接集成至 API 客户端、OAuth 流程或会话管理模块中。
