nodejs死亡笔记之实战篇---微信公众号的开发(1)

标签: nodejs微信express
1392人阅读 评论(0) 收藏 举报
分类:

本篇文章将利用express框架进行微信公众号的开发。


从申请一个微信公众号开始

要开发微信号,首先你得有一个。微信公众号地址:https://mp.weixin.qq.com。注册登录我就不说了,如果连这些你都搞不定,也没必要继续看下去了。

微信公众号提供了许多基础功能,比如群发,自动回复,自定义菜单等等。如果这些功能已经可以满足你的要求,那么你可以点击右上角的叉叉,换一篇微信攻略来看。

好了,既然你还在看,那么证明默认的功能无法满足你,那么现在你需要自己来设置一些功能。

我们先从最基本的说起。


如何接入微信公众号

接入概述

接入微信公众平台开发,开发者需要按照如下步骤完成:

  1. 填写服务器配置
  2. 验证服务器地址的有效性
  3. 依据接口文档实现业务逻辑

下面详细介绍这3个步骤。

第一步:填写服务器配置

登录微信公众平台官网后,在公众平台官网的开发-基本设置页面,勾选协议成为开发者,点击“修改配置”按钮,填写服务器地址(URL)、Token和EncodingAESKey,其中URL是开发者用来接收微信消息和事件的接口URL。Token可由开发者可以任意填写,用作生成签名(该Token会和接口URL中包含的Token进行比对,从而验证安全性)。EncodingAESKey由开发者手动填写或随机生成,将用作消息体加解密密钥。

同时,开发者可选择消息加解密方式:明文模式、兼容模式和安全模式。模式的选择与服务器配置在提交后都会立即生效,请开发者谨慎填写及选择。加解密方式的默认状态为明文模式,选择兼容模式和安全模式需要提前配置好相关加解密代码,详情请参考消息体签名及加解密部分的文档。

点击开发配置
这里写图片描述

进入接入验证界面。

这里写图片描述

第二步:验证消息的确来自微信服务器

开发者提交信息后,微信服务器将发送GET请求到填写的服务器地址URL上,GET请求携带参数如下表所示:

参数 描述
signature 微信加密签名,signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。
timestamp 时间戳
nonce 随机数
echostr 随机字符串


开发者通过检验signature对请求进行校验(下面有校验方式)。若确认此次GET请求来自微信服务器,请原样返回echostr参数内容,则接入生效,成为开发者成功,否则接入失败。加密/校验流程如下:

  1. 将token、timestamp、nonce三个参数进行字典序排序
  2. 将三个参数字符串拼接成一个字符串进行sha1加密
  3. 开发者获得加密后的字符串可与signature对比,标识该请求来源于微信

第三步:依据接口文档实现业务逻辑

验证URL有效性成功后即接入生效,成为开发者。你可以在公众平台网站中申请微信认证,认证成功后,将获得更多接口权限,满足更多业务需求。

成为开发者后,用户每次向公众号发送消息、或者产生自定义菜单、或产生微信支付订单等情况时,开发者填写的服务器配置URL将得到微信服务器推送过来的消息和事件,开发者可以依据自身业务逻辑进行响应,如回复消息。

公众号调用各接口时,一般会获得正确的结果,具体结果可见对应接口的说明。返回错误时,可根据返回码来查询错误原因。全局返回码说明

用户向公众号发送消息时,公众号方收到的消息发送者是一个OpenID,是使用用户微信号加密后的结果,每个用户对每个公众号有一个唯一的OpenID。

此外,由于开发者经常有需在多个平台(移动应用、网站、公众帐号)之间共通用户帐号,统一帐号体系的需求,微信开放平台(open.weixin.qq.com)提供了UnionID机制。开发者可通过OpenID来获取用户基本信息,而如果开发者拥有多个应用(移动应用、网站应用和公众帐号,公众帐号只有在被绑定到微信开放平台帐号下后,才会获取UnionID),可通过获取用户基本信息中的UnionID来区分用户的唯一性,因为只要是同一个微信开放平台帐号下的移动应用、网站应用和公众帐号,用户的UnionID是唯一的。换句话说,同一用户,对同一个微信开放平台帐号下的不同应用,UnionID是相同的。详情请在微信开放平台的资源中心-移动应用开发-微信登录-授权关系接口调用指引-获取用户个人信息(UnionID机制)中查看。

另请注意,微信公众号接口必须以http://或https://开头,分别支持80端口和443端口。


用代码说话

知道了接入过程,那么接下来开始写代码。

首先,新建一个项目

express -e NodeWeixin

cd NodeWeixin

npm install

express的安装我就不讲了,不会的可以去翻我前面的博客。

然后我们将routes/index.js作为我们的主要路由,打开index.js,将里面的代码全部删除,我们重新写。

先写这样一段代码:

module.exports = function(app){
  app.get('/interface',function(req,res){
    //设置token
    var token="weixin";
  });
}

这里的路径暂时设为interface,定义了一个变量token,通过上面的讲解,相比大家也都知道了,这里的token必须和你在微信接入时填写的token完全一致。

上面我们说过,加密校验分三步,我们一步一步来。

加密/校验流程如下:

1.将token、timestamp、nonce三个参数进行字典序排序

在get方法中添加:

    //获得微信服务器发来的参数
    var signature = req.query.signature;
    var timestamp = req.query.timestamp;
    var echostr   = req.query.echostr;
    var nonce     = req.query.nonce;

    //按字典进行排序
    var oriArray = new Array();
    oriArray[0] = nonce;
    oriArray[1] = timestamp;
    oriArray[2] = token;
    oriArray.sort();

先获取到相应的参数,然后排序

2.将三个参数字符串拼接成一个字符串进行sha1加密

接着写:

 //使用sha1进行加密
    var original = oriArray.join('');
    var jsSHA = require('jssha');
    var shaObj = new jsSHA("SHA-1", 'TEXT');
    shaObj.update(original);
    var scyptoString=shaObj.getHash('HEX');

这里用到了一个加密模块jssha,需要自己进行添加。这样我们就得到了加密后的字符串scyptoString。

3.开发者获得加密后的字符串可与signature对比,标识该请求来源于微信

最后:

    //判断签名是否相同
    if(signature == scyptoString){
      console.log("true");
      //验证成功
      res.status(200).send(echostr);
    } else {
      console.log("false");
      return false;
    }

如果成功,向服务器响应,否则失败。


完成接入验证

主要的代码我们写完了,接下来做一些琐碎的修改。

修改app.js

我们刚刚修改了index.js的代码,显得方法需要一个app参数,我们修改一下app.js中的代码:

var app = express();

//将这两句移动到了app初始化的后面,并将app传递给index.js
var routes = require('./routes/index')(app);
var users = require('./routes/users');

使用QQ浏览器的微信调试工具

我之前说过,温馨接入验证的url必须的外网的url,所以你不能写127.0.0.1或者localhost,那我们怎么才能调试呢?

如果你有自己的服务器,你可以把代码放到你的服务器上,不过这样其实是很麻烦的,我建议大家使用qq浏览器的微信调试工具,尽心本地测试。

首先,下载QQ浏览器:http://browser.qq.com/

安装好后,进入应用中心,搜索并安装“微信调试工具”

这里写图片描述

打开插件-服务器端调试,绑定服务这里填写3000,点击启动,得到外部域名

这里写图片描述

好了,现在外网域名有了,代码也有了。开始做最后一步。

接入验证

在接入验证界面的url一栏输入:刚刚获得的url/interface
token一栏输入: weixin
随机字符串点击随机生成按钮就可以
加密方式选择明文

这里写图片描述

最后点击提交,就可以了:

这里写图片描述


本篇文章就先讲到这里,下一篇会讲解收发消息。

源代码放在github上:https://github.com/CleverFan/NodejsWeixin

欢迎大家批评指正。

1
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:179187次
    • 积分:2184
    • 等级:
    • 排名:第18016名
    • 原创:46篇
    • 转载:0篇
    • 译文:0篇
    • 评论:238条
    博客专栏
    文章分类
    最新评论