C#服务器配置时Token验证的解决方法

 

一、问题分析

首先要了解的是什么是URL和Token，在这里，URL就是放置了接口程序的网址，这个网址一般得是你自己的服务器或空间地址。你自己在这个空间上某个目录已经有接口程序了，你知道这个接口程序在互联网上的访问地址是什么。而Token就是一个令牌，该令牌是个数字或字母形式的字符串，用于微信服务器与你的服务器进行通讯的时候的身份验证。防止非法数据来搞乱。

然后要了解的是开发模式为什么要使用Url和Token，使用url是为了让微信服务器和你的服务器进行通讯对话，从而达到开发模式下自动回复的目的。而实现这个通讯，必须有相应的程序为你完成这个功能，而这个程序必须已经开发完成并且放置于url路径下面，当你填写完url和token的时候，微信服务器就会和你的服务器下的程序进行一次认证过程，认证通过表明这个服务器是你的并且程序没有问题。不然你填个不存在的url或者url下面个没有相应的接口功能，那是通不过的。

详见微信公众平台开发者文档入门指引

二、问题解决

  protected void Page_Load(object sender, EventArgs e)
  {
     if (Request.HttpMethod.ToLower() == "post")
        {

        }else{

        WeiXinSiteCheck();

         }


  }

   #region 验证微信签名
        /// <summary>
        /// 验证微信签名
        /// </summary>
        /// * 将token、timestamp、nonce三个参数进行字典序排序
        /// * 将三个参数字符串拼接成一个字符串进行sha1加密
        /// * 开发者获得加密后的字符串可与signature对比，标识该请求来源于微信。
        /// <returns></returns>
        private bool CheckSignature()
        {
            string signature = Request.QueryString["signature"];
            string timestamp = Request.QueryString["timestamp"];
            string nonce = Request.QueryString["nonce"];
            string[] ArrTmp = { “WeixinToken”, timestamp, nonce };
            Array.Sort(ArrTmp);     //字典排序
            string tmpStr = string.Join("", ArrTmp);
            tmpStr = FormsAuthentication.HashPasswordForStoringInConfigFile(tmpStr, "SHA1");
            tmpStr = tmpStr.ToLower();
            if (tmpStr == signature)
            {
                return true;
            }
            else
            {
                return false;
            }


        }

        /// <summary>
        /// 验证微信签名
        /// </summary>
        /// <param name="Token">与微信平台那边填写的token一致</param>
        private void WeiXinSiteCheck()
        {
            string echoStr = Request.QueryString["echoStr"];
            if (CheckSignature())
            {
                if (!string.IsNullOrEmpty(echoStr))
                {
                    Response.Write(echoStr);
                    Response.End();
                }
            }
        }
        #endregion

其中Url需配置此页对应的地址，代码中的“WeixinToken”就是填写的那个微信公众平台基本配置中的Token