微信开发，通过token获取signature

最新推荐文章于 2024-04-07 12:07:53 发布
最新推荐文章于 2024-04-07 12:07:53 发布
阅读量1.3k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/QuNiMaDeYingWen/article/details/52624053
版权 
<span style="font-family: Arial, Helvetica, sans-serif;"><strong><span style="font-size:18px;">这是主要的java逻辑：</span></strong></span>
package com.luo.util;


import java.io.IOException;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.UUID;


import org.apache.http.HttpEntity;
import org.apache.http.HttpResponse;
import org.apache.http.client.ClientProtocolException;
import org.apache.http.client.methods.HttpGet;
import org.apache.http.client.methods.HttpPost;
import org.apache.http.entity.StringEntity;
import org.apache.http.impl.client.DefaultHttpClient;
import org.apache.http.util.EntityUtils;


import com.luo.bean.AccessTicket;
import com.luo.bean.AccessToken;
import com.luo.bean.Signature;
import com.sun.xml.internal.bind.v2.runtime.unmarshaller.XsiNilLoader.Single;


import net.sf.json.JSONObject;


public class WeiXinDemo {
	private static final String APPID = "wxbfe05c8668af73e0";
	private static final String APPSECRET = "8352cae432e8c5bbacd88b843542afb4";
	private static final String ACCESS_TOKEN_URL = "https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=APPID&secret=APPSECRET";
	private static final String ACCESS_TICKET_URL = "https://api.weixin.qq.com/cgi-bin/ticket/getticket?access_token=TOKEN&type=jsapi";
	
	public  static  JSONObject doGet(String url){
		DefaultHttpClient httpClient = new DefaultHttpClient();
		HttpGet httpGet = new HttpGet(url);
		JSONObject jsonObject = null;
		try {
			HttpResponse response = httpClient.execute(httpGet);
			HttpEntity entity = response.getEntity();
			if(entity != null){
				String result = EntityUtils.toString(entity, "UTF-8");
				jsonObject = JSONObject.fromObject(result);
				
			}
		} catch (ClientProtocolException e) {
			e.printStackTrace();
		} catch (IOException e) {
			e.printStackTrace();
		}
		return jsonObject;
	}
	public static JSONObject doPost(String url,String outStr){
		DefaultHttpClient httpClient = new DefaultHttpClient();
		HttpPost httpPost = new HttpPost();
		JSONObject jsonObject = null;
		httpPost.setEntity(new StringEntity(outStr,"UTF-8"));
		try {
			HttpResponse response = httpClient.execute(httpPost);
			String result = EntityUtils.toString(response.getEntity(), "UTF-8");
			jsonObject = JSONObject.fromObject(result);
		} catch (ClientProtocolException e) {
			e.printStackTrace();
		} catch (IOException e) {
			e.printStackTrace();
		}
		return jsonObject;
	}
	public static AccessToken getAccessToken(){
		AccessToken token = new AccessToken();
		String url = ACCESS_TOKEN_URL.replace("APPID", APPID).replace("APPSECRET", APPSECRET);
		JSONObject jsonObject = doGet(url);
		if(jsonObject != null){                  
			token.setToken(jsonObject.getString("access_token"));
			token.setExpiresIn(jsonObject.getString("expires_in"));
		}
		return token;
	}
	
	public static AccessTicket getAccessTicket(String token){
		AccessTicket ticket = new AccessTicket();
		String url = ACCESS_TICKET_URL.replace("TOKEN",token);
		JSONObject jsonObject = doGet(url);
		if(jsonObject != null){         
			ticket.setTicket(jsonObject.getString("ticket"));
		}
		return ticket;
	}
	public static Signature  getSignature(String ticket){
		 //获取签名signature
	    String noncestr = UUID.randomUUID().toString();
	    String timestamp = Long.toString(System.currentTimeMillis() / 1000);
	    String url="http://www.999netsafe.com/entlist_1.jsp";
	    String str = "jsapi_ticket=" + ticket +
                "&noncestr=" + noncestr +
                "×tamp=" + timestamp +
                "&url=" + url;
	    //sha1加密
	    String signature = SHA1(str);
	    Signature sig = new Signature();
	    sig.setSignature(signature);
	    sig.setNoncestr(noncestr);
	    sig.setTimestamp(timestamp);
	    return sig;
//	    System.out.println("noncestr=" + noncestr);
//	    System.out.println("timestamp=" + timestamp);
//	    System.out.println("signature=" + signature);
	    //最终获得调用微信js接口验证需要的三个参数noncestr、timestamp、signature
		
	}
	
    public static String SHA1(String str) {
    	
        try {
            MessageDigest digest = java.security.MessageDigest
                    .getInstance("SHA-1"); //如果是SHA加密只需要将"SHA-1"改成"SHA"即可
            digest.update(str.getBytes());
            byte messageDigest[] = digest.digest();
            // Create Hex String
            StringBuffer hexStr = new StringBuffer();
            // 字节数组转换为 十六进制 数
            for (int i = 0; i < messageDigest.length; i++) {
                String shaHex = Integer.toHexString(messageDigest[i] & 0xFF);
                if (shaHex.length() < 2) {
                    hexStr.append(0);
                }
                hexStr.append(shaHex);
            }
            return hexStr.toString();


        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }
        return null;
    }
	public static void main(String[] args) {
		AccessToken token = getAccessToken();
		System.out.println("token:"+token.getToken());
		AccessTicket ticket = getAccessTicket(token.getToken());
		System.out.println("ticket:"+ticket.getTicket());
		Signature signature = getSignature(ticket.getTicket());
		System.out.println("noncestr=" + signature.getNoncestr());
		System.out.println("timestamp=" + signature.getTimestamp());
		 System.out.println("signature=" + signature.getSignature());
	}


}
<span style="font-size:18px;"><strong>三个bean</strong></span>
public class AccessTicket {
<span style="white-space:pre">	</span>private String errcode;
<span style="white-space:pre">	</span>private String errmsg;
<span style="white-space:pre">	</span>private String ticket;
<span style="white-space:pre">	</span>private String expiresIn;
<span style="white-space:pre">	</span>public String getErrcode() {
<span style="white-space:pre">		</span>return errcode;
<span style="white-space:pre">	</span>}
<span style="white-space:pre">	</span>public void setErrcode(String errcode) {
<span style="white-space:pre">		</span>this.errcode = errcode;
<span style="white-space:pre">	</span>}
<span style="white-space:pre">	</span>public String getErrmsg() {
<span style="white-space:pre">		</span>return errmsg;
<span style="white-space:pre">	</span>}
<span style="white-space:pre">	</span>public void setErrmsg(String errmsg) {
<span style="white-space:pre">		</span>this.errmsg = errmsg;
<span style="white-space:pre">	</span>}
<span style="white-space:pre">	</span>public String getTicket() {
<span style="white-space:pre">		</span>return ticket;
<span style="white-space:pre">	</span>}
<span style="white-space:pre">	</span>public void setTicket(String ticket) {
<span style="white-space:pre">		</span>this.ticket = ticket;
<span style="white-space:pre">	</span>}
<span style="white-space:pre">	</span>public String getExpiresIn() {
<span style="white-space:pre">		</span>return expiresIn;
<span style="white-space:pre">	</span>}
<span style="white-space:pre">	</span>public void setExpiresIn(String expiresIn) {
<span style="white-space:pre">		</span>this.expiresIn = expiresIn;
<span style="white-space:pre">	</span>}
<span style="white-space:pre">	</span>
<span style="font-family: Arial, Helvetica, sans-serif;">public class AccessToken {
<span style="white-space:pre">	</span>private String token;
<span style="white-space:pre">	</span>private String expiresIn;
<span style="white-space:pre">	</span>public String getToken() {
<span style="white-space:pre">		</span>return token;
<span style="white-space:pre">	</span>}
<span style="white-space:pre">	</span>public void setToken(String token) {
<span style="white-space:pre">		</span>this.token = token;
<span style="white-space:pre">	</span>}
<span style="white-space:pre">	</span>public String getExpiresIn() {
<span style="white-space:pre">		</span>return expiresIn;
<span style="white-space:pre">	</span>}
<span style="white-space:pre">	</span>public void setExpiresIn(String expiresIn) {
<span style="white-space:pre">		</span>this.expiresIn = expiresIn;
<span style="white-space:pre">	</span>}	</span>
public class Signature {
<span style="white-space:pre">	</span>private String signature;
<span style="white-space:pre">	</span>private String noncestr;
<span style="white-space:pre">	</span>private String timestamp;
<span style="white-space:pre">	</span>public String getSignature() {
<span style="white-space:pre">		</span>return signature;
<span style="white-space:pre">	</span>}
<span style="white-space:pre">	</span>public void setSignature(String signature) {
<span style="white-space:pre">		</span>this.signature = signature;
<span style="white-space:pre">	</span>}
<span style="white-space:pre">	</span>public String getNoncestr() {
<span style="white-space:pre">		</span>return noncestr;
<span style="white-space:pre">	</span>}
<span style="white-space:pre">	</span>public void setNoncestr(String noncestr) {
<span style="white-space:pre">		</span>this.noncestr = noncestr;
<span style="white-space:pre">	</span>}
<span style="white-space:pre">	</span>public String getTimestamp() {
<span style="white-space:pre">		</span>return timestamp;
<span style="white-space:pre">	</span>}
<span style="white-space:pre">	</span>public void setTimestamp(String timestamp) {
<span style="white-space:pre">		</span>this.timestamp = timestamp;
<span style="white-space:pre">	</span>}

添加上相应的jar包就可以
<img src="https://img-blog.csdn.net/20160922161410839?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center" alt="" />
心中的枷锁
关注
微信公众号配置 Token 认证以及消息推送功能
vnjohn 博主 > 主线分享后端领域业务设计知识、源码思想、架构设计
02-19 1万+
介绍在使用公众号开发功能时，涉及到的菜单、消息回复、推送等功能时，前面需要的一些准备工作，以及如何配置后端服务进行交互，同时提供了 Token 认证配置、网页授权、模版消息推送功能相关的源码给到大家
PHP对接微信公众号开发 token验证
itcont的博客
08-01 1273
当前时间：2020年8月1日11:30:59 1、申请一个公众号（这里省略） 得到一个这样的配置 2、代码编写： // 定义token秘钥常量 define("TOKEN", "weixin_wechat"); // 实例化微信对象 $wechatObj = new wechatCallbackapiTest(); // 调用验证方法valid，当接口连接成功后， // 要注释这个方法，然后调用responseMsg()方法 // $wechatObj->valid(); //第
token（令牌）和sign（签名）理解
qq_28846707的博客
11-05 6376
token（令牌）和sign（签名）理解Token：令牌Sign：签名推荐库简介：教程 Token：令牌 用来判断用户身份的一个标识； 用户在登录的时候登录，成功的情况下生成一个token(可以是将用户信息加密，也可以是别的方式),将token返还给客户端，同时将token和用户id和时间戳存入，token表。 用户可以根据token向接口发送请求，接口在接受请求的时候，生成时间戳，验证该token在token表中是否过期，若过期则让用户重新登录，删除该token，并见新的token和新的时间戳和用户id再
微信公众号Token验证 signature验证
qq_21834227的博客
05-22 2501
首先去公众号的后台配置 URL,然后在 代码 的页面验证Token 代码为 $signature = $_GET["signature"]; $timestamp = $_GET["timestamp"]; $nonce = $_GET["nonce"]; $echostr = $_GET["echostr"]; $token = "jia7777777"; $tmpArr = ...
AOP之JoinPoint.getSignature()
weixin_44783506的博客
06-05 5955
AOP之JoinPoint.getSignature()
微信扫一扫签名java_微信开发之使用java获取签名signature（贴源码，附工程）
weixin_29661213的博客
02-26 348
### 一、前言微信接口调用验证最终需要用到的三个参数noncestr、timestamp、signature：![这里写图片描述](https://box.kancloud.cn/2016-03-02_56d69fc0215c5.jpg "")接下来将会给出获取这三个参数的详细代码本文的环境eclipse + maven本文使用到的技术HttpClient、Json字符串转map、sha1加密#...
chatgpt赋能python：Python签名（Sign）获取方法
atest166的博客
06-14 498
Python签名指的是函数和方法的参数列表。在Python中，每个函数和方法都有一个固定的签名。这个签名指定了函数或方法的名称、接收的参数类型和数量，以及返回值类型。其中，func_name为函数名，arg1等为参数名，type1等为参数类型，为返回值类型。Python的签名列表包含在函数定义的括号里，用逗号分隔。Python的签名技术是Python语言中的核心特性之一，它可以提高代码的可读性和可维护性。Python的签名指定了函数或方法的名称、接收的参数类型和数量，以及返回值类型。
微信企业号 开发平台token验证
08-06
微信企业号是微信为企业用户提供的一个内部沟通与服务的平台，它允许企业通过开发自定义的应用来提升工作效率，实现内部管理、客户服务等多样化功能。在微信企业号的开发过程中，Token验证是一个至关重要的环节，它...
token 微信access 过期_微信开发ACCESS TOKEN 过期失效解决方案
weixin_39963096的博客
12-18 1197
微信开发-ACCESS TOKEN 过期失效解决方案起因：因为access_token的重要性，开发过微信的都知道，但是他有自己的生命周期,官方解释为:"有效期为7200秒",一天调用2000次。流量一高，就over了，没办法，龙哥不帮我们解决问题，我们就要自己解决，不能等死。解决思路很简单：建立公共access token数据，有效期内不重新创建access_token。解决方案：1、微信类库：...
微信 获取signature签名
qq_44027353的博客
01-11 4438
本文是使用java语言调用微信提供的接口，获取签名的详细过程，大致步骤如下： 在官网生成appId 与 appSecret，然后通过appId 与 appSecret调用接口获取到Access token 通过Access token调用微信提供的接口获取到jsapi_ticket 最后使用jsapi_ticket、随机字符串、时间戳、url拼接字符串，在使用sha1进行加密得到签名 将appid、时间戳、随机字符串、签名返回给前端
springboot之JoinPoint的getSignature方法
热门推荐
Mint6的博客
06-15 3万+
在使用springboot写aop的时候，有个JoinPoint类，用来获取代理类和被代理类的信息。 这个文章记录一下JoinPoint的getSignature方法返回的是什么格式。 不废话，贴代码 package org.aspectj.lang; public interface Signature { String toString(); String toSh...
APP获取证书签名指纹
Elle0508的博客
04-09 711
Android： public static String getSignatureSHA1(Context context) { String sign = null; try { // 通过包管理器获得指定包名包含签名的包信息 @SuppressLint("PackageManage...
微信开发之使用java获取签名signature（贴源码，附工程）
weixin_30869099的博客
12-29 394
一、前言 微信接口调用验证最终需要用到的三个参数noncestr、timestamp、signature： 接下来将会给出获取这三个参数的详细代码 本文的环境eclipse + maven 本文使用到的技术HttpClient、Json字符串转map、sha1加密 二、需要用到的jar包 maven依赖的包有： 1、HttpClient包依赖 &lt...
AOP中jointPoint.getSignature 什么是方法签名Method Signature
qq_44128648的博客
03-30 771
在Java中，签名信息通常指的是方法的签名（Method Signature）。方法的签名包括方法的名称、参数列表和返回类型，用来唯一标识一个方法。Java编译器在编译Java源代码时会将方法的签名信息编码成一个字符串，用于方法的识别和调用。方法名：方法的名称，用来唯一标识方法。参数列表：方法的参数类型和顺序，用来区分重载方法。返回类型：方法的返回类型，方法的返回值类型也是方法签名的一部分，不同的返回类型也可以区分方法。方法重载。
Spring AOP面向切面编程4：AOP相关概念二：JoinPoint连接点对象；（getTarget()；getSignature()；getArgs()）
小枯林的博客
08-20 7796
说明： （1）本篇博客的代码，基于【Spring AOP面向切面编程2：初识AOP二：AOP初体验；（一个Spring AOP的案例，走了一遍流程）】中的代码； （2）一定注意，【这儿有一个类A，然后我们定义了一个切面类B，然后通过AOP配置，把切面类B作用到A类上；；；；那么A类一定要在IoC容器中配置bean】；还是那句话，AOP必须在IoC的基础，才OK； （3）强调说明：【Object[] getArgs()：获取目标方法的参数】在程序调试和观测时，是非常重要的； 目录 一：Joi...
token详解
最新发布
qq_52758588的博客
04-07 4577
token详解
微信小程序获取signature
u012951308的博客
01-07 3032
目前已完成自动小程序 Code ,openId， signature，encryptedData，iv，cloud_id，等数据获取。不过常常逆向工程中是直接调用不了官方接口的 ,可以利用hook方式获取小程序signature,Code,等数据。
java 检验signature_java下的token校验
weixin_42525005的博客
03-05 672
开发者提交信息后，微信服务器将发送GET请求到填写的服务器地址URL上，GET请求携带四个参数：参数描述signature微信加密签名，signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。timestamp时间戳nonce随机数echostr随即字符串开发者通过检验signature对请求进行校验(下面有校验方式)。若确认此次GET请求来自微信服务器...
WebApi安全性 使用TOKEN+签名验证
weixin_30471065的博客
10-18 2427
首先问大家一个问题，你在写开放的API接口时是如何保证数据的安全性的？先来看看有哪些安全性问题在开放的api接口中，我们通过http Post或者Get方式请求服务器的时候，会面临着许多的安全性问题，例如： 请求来源(身份)是否合法？ 请求参数被篡改？ 请求的唯一性(不可复制)，防止请求被恶意攻击 为了保证数据在通信时的安全性，我们可以采用TOKEN+参数签名的方式来进行相关验证。...
微信开发指南：注册接口与TOKEN认证详解
`valid()`函数用于验证接收到的请求是否来自微信服务器，通过检查`echostr`和`signature`等参数来确认。如果验证通过，就返回`echostr`并退出处理。`responseMsg()`函数则负责解析接收到的POST数据，从中提取用户...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值