如何签署Phar包并使用Phar :: getSignature（）来验证其完整性？

Question

我们如何签署Phar软件包并使用Phar::getSignature()验证它们是否已正确下载？

签名的唯一目的是在下载并加载到另一个PHP应用程序（验证由第二个应用程序完成）后验证存档的完整性。不需要任何额外的保护＆＃34;。

感谢。