1.电子签名系统的业务需求
企业合同、协议在线签署需要满足：文档生成（PDF）、签名位置定位、证书认证、签署流程管理（发起→签署→完成）、法律存证。PHP凭借丰富的PDF处理库（TCPDF、FPDI、dompdf）和成熟的框架，在电子签名后端开发中占据一席之地。
参考：https://aescc.cn/category/entrance.html
2.PDF生成与动态填充
从模板生成合同：使用dompdf将HTML转为PDF，或使用PhpSpreadsheet+TCPDF组合填充数据。对于已有PDF模板，使用FPDI导入模板页，再添加签名图像或文本。坐标定位可以通过像素或厘米单位计算，前端通过canvas拖拽签名位置保存坐标。
3.数字签名与证书
电子签名不只是一张图片，需要包含数字证书验证签署人身份。PHP可以使用phpseclib或OpenSSL扩展，对PDF的摘要进行签名。合规的电子签名平台（如法大大、上上签）提供API，PHP通过SDK调用即可。
4.签署流程的状态机
一个签署流程包含：草稿→发送→签署中→部分签署→已完成→已作废。PHP使用状态模式（state字段）管理，每个状态允许的转换操作严格限制。例如，已完成的合同不可再次签署。使用Laravel的模型事件记录状态变更日志。
参考：https://aescc.cn/category/balcony.html
5.案例：租赁平台的电子合同系统
某长租公寓平台，租客线上签约租赁合同。系统架构：
PHP（Laravel）后端提供合同生成API、签署状态管理。
前端Vue展示PDF预览，通过canvas让租客绘制签名，上传签名图片。
PHP将签名图片嵌入PDF（使用setSignature坐标定位），生成最终合同。
调用第三方时间戳服务，对合同哈希存证到区块链。
合同状态变更通过队列发送邮件/短信通知。
系统每天处理3000份合同，签署流程闭环，法律纠纷率下降70%。
6.签名图片的防篡改
仅存储签名图片不足以防止篡改。最佳实践：
将签名图片与合同关键字段（姓名、身份证、时间）拼接后生成哈希，写入二维码附加到合同上。
验证时重新计算哈希对比。
合同PDF本身在签署后应禁止修改（权限设置）。
7.性能与扩展
生成PDF是CPU密集型操作，应推入队列（Redis）异步处理，避免阻塞HTTP响应。生成后的PDF存储到对象存储（OSS/S3），数据库只存储URL。对于并发高峰，可以横向增加队列worker。
8.总结
PHP在电子签名系统中充分发挥了文本处理、PDF生成和快速开发的优势。结合第三方存证服务，可以构建合法合规、用户体验良好的在线签署平台。对于任何需要无纸化签署的场景，PHP都是一个高效的选择。
参考：https://aescc.cn
