.Net 微信平台的开发者验证

1.Net验证开发者

    public void Auth() {
        string echoStr = System.Web.HttpContext.Current.Request.QueryString["echoStr"];
        if (CheckSignature())//验证微信签名通过
            {
            if (!string.IsNullOrEmpty(echoStr)) {
                System.Web.HttpContext.Current.Response.Write(echoStr);
                System.Web.HttpContext.Current.Response.End();
            }
        }
    }
    /// <summary>
    ///  验证开发者
    /// </summary>
    /// <returns></returns>
    private bool CheckSignature() {
        //加密/校验流程:
        //1. 将token、timestamp、nonce三个参数进行字典序排序
        //2. 将三个参数字符串拼接成一个字符串进行sha1加密
        //3. 开发者获得加密后的字符串可与signature对比,标识该请求来源于微信
        string signature = System.Web.HttpContext.Current.Request.QueryString["signature"];
        string timestamp = System.Web.HttpContext.Current.Request.QueryString["timestamp"];
        string nonce = System.Web.HttpContext.Current.Request.QueryString["nonce"];
        string[] ArrTmp = { _Token, timestamp, nonce };
        Array.Sort(ArrTmp);//字典排序
        string tmpStr = string.Join("", ArrTmp);
        tmpStr = FormsAuthentication.HashPasswordForStoringInConfigFile(tmpStr, "sha1");
        tmpStr = tmpStr.ToLower();
        if (tmpStr == signature.ToLower()) {
            return true;
        } else {
            return false;
        }
    }

2.PHP 微信帮助文档提供的源代码

加密/校验流程如下:
1. 将token、timestamp、nonce三个参数进行字典序排序
2. 将三个参数字符串拼接成一个字符串进行sha1加密
3. 开发者获得加密后的字符串可与signature对比,标识该请求来源于微信

检验signature的PHP示例代码:

private function checkSignature()
{
        $signature = $_GET["signature"];
        $timestamp = $_GET["timestamp"];
        $nonce = $_GET["nonce"];	
        		
	$token = TOKEN;
	$tmpArr = array($token, $timestamp, $nonce);
	sort($tmpArr);
	$tmpStr = implode( $tmpArr );
	$tmpStr = sha1( $tmpStr );
	
	if( $tmpStr == $signature ){
		return true;
	}else{
		return false;
	}
}



 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值