[002]启动开发者模式

一、填写服务器配置
登录账号后在后台管理-开发者中心页，点击“修改配置”按钮，填写服务器地址（URL）、Token和EncodingAESKey，其中URL是开发者用来接收微信消息和事件的接口URL。（这里的URL要和我们前面一篇在新浪SAE新建应用时填写的URL一致）

   这里的Token（让人十分头疼的东西，博主原先一直读不透它，所以请新手朋友们能仔细阅读《微信公众平台开发者文档》真的很有用）

二、验证URL的有效性
前方高能！！！接下来就是代码的世界啦，当然在打代码前大家还是要了解一下几个参数signature （微信加密签名）、timestamp（时间戳 ） 、nonce （随机数 ）、echostr （随机字符串 ）详细功课就不做了哈~我们就来看看实际应用吧。

package demo.util;

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;


public class SignUtil {

      private static String token = "leviria0724";

        /**
         * 通过token(已被确定)、timestamp、和nonce解析出signature(微信加密签名),将解析出的signature与传入的signature比较，若相同，则返回true；否则返回false。
         * @param signature 微信加密签名
         * @param timestamp 时间戳
         * @param nonce 随机数
         * @return boolean类型，若返回true，则微信验证成功；若返回false，则微信验证失败。
         */
        public static boolean checkSignature(String signature, String timestamp,
               String nonce) {
           //从请求中（也就是微信服务器传过来的）拿到的token, timestamp, nonce
           String[] arr = new String[] { token, timestamp, nonce };
           // 将token、timestamp、nonce三个参数进行字典序排序
           sort(arr);
           StringBuilder content = new StringBuilder();
           for (int i = 0; i < arr.length; i++) {
               content.append(arr[i]);
           }
           MessageDigest md = null;
           String tmpStr = null;

           try {
               md = MessageDigest.getInstance("SHA-1");
               // 将三个参数字符串拼接成一个字符串进行sha1加密
               byte[] digest = md.digest(content.toString().getBytes());
               //将字节数组转成字符串
               tmpStr = byteToStr(digest);
           } catch (NoSuchAlgorithmException e) {
               e.printStackTrace();
           }

           content = null;
           // 将sha1加密后的字符串可与signature对比，标识该请求来源于微信
           return tmpStr != null ? tmpStr.equals(signature.toUpperCase()) : false;
       }

     //将加密后的字节数组变成字符串
       private static String byteToStr(byte[] byteArray) {
           String strDigest = "";
           for (int i = 0; i < byteArray.length; i++) {
               strDigest += byteToHexStr(byteArray[i]);
           }
           return strDigest;
       }

       private static String byteToHexStr(byte mByte) {
           char[] Digit = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A',
                   'B', 'C', 'D', 'E', 'F' };
           char[] tempArr = new char[2];
           tempArr[0] = Digit[(mByte >>> 4) & 0X0F];
           tempArr[1] = Digit[mByte & 0X0F];

           String s = new String(tempArr);
           return s;
       }
    //用于字典排序
       public static void sort(String a[]) {
           for (int i = 0; i < a.length - 1; i++) {
               for (int j = i + 1; j < a.length; j++) {
                   if (a[j].compareTo(a[i]) < 0) {
                       String temp = a[i];
                       a[i] = a[j];
                       a[j] = temp;
                   }
               }
           }
       }
}

2）用java中处理HTTP GET请求我们用到的是Servlet，在Servlet中接收参数signature 、timestamp、nonce、echostr 的代码如下所示：

package demo.servlet;

import java.io.File;
import java.io.IOException;
import java.io.PrintWriter;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import demo.service.ChatService;
import demo.service.WechatService;
import demo.util.SignUtil;

public class WechatServlet extends HttpServlet{
    private static final long serialVersionUID = 5021188348833856475L;
     protected void doGet(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {
           // 微信加密签名  
           String signature = request.getParameter("signature");  
           // 时间戳  
           String timestamp = request.getParameter("timestamp");  
           // 随机数  
           String nonce = request.getParameter("nonce");  
           // 随机字符串  
           String echostr = request.getParameter("echostr");  
           PrintWriter out = response.getWriter();  
           // 通过检验signature对请求进行校验，若校验成功则原样返回echostr，表示接入成功，否则接入失败  
           if (SignUtil.checkSignature(signature, timestamp, nonce)) {  
                   out.print(echostr);  
                   out.print("验证成功");
           }  
           out.close();
           out = null;
        }
     protected void doPost(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {
         request.setCharacterEncoding("UTF-8");
            response.setCharacterEncoding("UTF-8");

            // 接收参数微信加密签名、 时间戳、随机数 doPost()主要处理微信服务器发来的信息，我们可以后续再实现
            }
     } 
}

3）Servlet完成后还需要在web.xml中进行配置才能被访问到（博主原先一直不太搞得清楚这个过程，后来仔细一琢磨这不就是一个寻找路径的过程嘛~）大家一起看一下：

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.5" 
    xmlns="http://java.sun.com/xml/ns/javaee" 
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee 
    http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">

 <servlet>  
       <servlet-name>wechatServlet</servlet-name>  
        <servlet-class>  
            demo.servlet.WechatServlet  
        </servlet-class> 
 </servlet> 

<!-- /wechatServlet用于指定该Servlet的访问路线 -->
 <servlet-mapping>  
        <servlet-name>wechatServlet</servlet-name>  
        <url-pattern>/wechatServlet</url-pattern>  
    </servlet-mapping>
<welcome-file-list>
    <welcome-file>index.jsp</welcome-file>
  </welcome-file-list>
</web-app>

博主特别提醒（其实是自己在操作过程中犯得一个蠢哭的错误。。。当时真的捉瞎）打开web.xml文件时默认模式是design我们修改的话是要调整到source模式的，如下图所示：

做好这个路径后就我们在本地试验的访问路径是http://127.0.0.1:8080/WechatDemo/wechatServlet
错误提示报空指针是正常的，因为没有通过URL传递参数signature 、timestamp、nonce、echostr 。所以我们要项目部署到公网上（我用的是新浪SAE）。
三、导出war包并部署到新浪SAE上

 在新浪SAE中java项目的部署只能上传war包，所以我们需要提前导出war包
 上传完成后可能要稍等片刻，然后点击链接当成功跳转到默认页面时表示成功（如果你的项目没有改index.jsp页面的话，那跳出的将会是“  This is my JSP page.”的页面）。