EncodingAESKey

最新推荐文章于 2024-02-01 11:01:56 发布
最新推荐文章于 2024-02-01 11:01:56 发布
阅读量3.2k 收藏 1
点赞数
分类专栏： Windows WEB


http://www.cnblogs.com/txw1958/p/weixin-EncodingAESKey.html

关键字：EncodingAESKey

公众平台消息体签名及加解密方案概述


1.新增消息体签名验证，用于公众平台和公众账号验证消息体的正确性

2.针对推送给微信公众账号的普通消息和事件消息，以及推送给设备公众账号的设备消息进行加密

3.公众账号对密文消息的回复也要求加密

开发者需注意，公众账号主动调用API的情况将不受影响。


启用加解密功能（即选择兼容模式或安全模式）后，公众平台服务器在向公众账号服务器配置地址（可在“开发者中心”修改）推送消息时，URL将新增加两个参数（加密类型和消息体签名），并以此来体现新功能。加密算法采用AES，具体的加解密流程和方案请看接入指引、技术方案和示例代码。


为了配合消息加密功能的上线，并帮助开发者适配新特性，公众平台提供了3种加解密的模式供开发者选择，即明文模式、兼容模式、安全模式(可在“开发者中心”选择相应模式),选择兼容模式和安全模式前，需在开发者中心填写消息加解密密钥EncodingAESKey。

明文模式：维持现有模式，没有适配加解密新特性，消息体明文收发，默认设置为明文模式

兼容模式：公众平台发送消息内容将同时包括明文和密文，消息包长度增加到原来的3倍左右；公众号回复明文或密文均可，不影响现有消息收发；开发者可在此模式下进行调试

安全模式（推荐）：公众平台发送消息体的内容只含有密文，公众账号回复的消息体也为密文，建议开发者在调试成功后使用此模式收发消息


什么是EncodingAESKey？ 微信公众平台采用AES对称加密算法对推送给公众帐号的消息体对行加密，EncodingAESKey则是加密所用的秘钥。公众帐号用此秘钥对收到的密文消息体进行解密，回复消息体也用此秘钥加密。

 

此外，微信公众平台为开发者提供了5种语言的示例代码（包括C++、php、Java、Python和C#版本，http://mp.weixin.qq.com/wiki/downloads/SampleCode.zip ）。 请开发者查看接入指引和开发者FAQ来接入消息体签名及加解密功能，若关注技术实现，可查看技术方案。

 

该文档讲述如何使用示例代码接入加解密，参考本文档并使用示例代码，加解密的接入将非常简单。若想进一步的了解细节，请查看技术方案。 微信公众平台提供了C++、php、Java、Python和C# 5种语言的示例代码，每种语言的类名和接口名均一致，下面以C++为例说明：

目录

[隐藏]

函数说明

构造函数

   // @param sToken: 公众平台上，开发者设置的Token
   // @param sEncodingAESKey: 公众平台上，开发者设置的EncodingAESKey
   // @param sAppid: 公众号的appid
   WXBizMsgCrypt(const std::string &sToken, 
                   const std::string &sEncodingAESKey, 
                   const std::string &sAppid);


解密函数

   // 检验消息的真实性，并且获取解密后的明文
   // @param sMsgSignature: 签名串，对应URL参数的msg_signature
   // @param sTimeStamp: 时间戳，对应URL参数的timestamp
   // @param sNonce: 随机串，对应URL参数的nonce
   // @param sPostData: 密文，对应POST请求的数据
   // @param sMsg: 解密后的明文，当return返回0时有效
   // @return: 成功0，失败返回对应的错误码
   int DecryptMsg(const std::string &sMsgSignature,
                   const std::string &sTimeStamp,
                   const std::string &sNonce,
                   const std::string &sPostData,
                   std::string &sMsg);


加密函数

   //将公众号回复用户的消息加密打包
   // @param sReplyMsg:公众号待回复用户的消息，xml格式的字符串
   // @param sTimeStamp: 时间戳，可以自己生成，也可以用URL参数的timestamp
   // @param sNonce: 随机串，可以自己生成，也可以用URL参数的nonce
   // @param sEncryptMsg: 加密后的可以直接回复用户的密文，包括msg_signature, timestamp, nonce, encrypt的xml格式的字符串,当return返回0时有效
   // return：成功0，失败返回对应的错误码
   int EncryptMsg(const std::string &sReplyMsg,
                   const std::string &sTimeStamp,
                   const std::string &sNonce,
                   std::string &sEncryptMsg);

使用方法

在安全模式或兼容模式下，url上会新增两个参数encrypt_type和msg_signature。encrypt_type表示加密类型，msg_signature:表示对消息体的签名。 url上无encrypt_type参数或者其值为raw时表示为不加密；encrypt_type为aes时，表示aes加密（暂时只有raw和aes两种值)。公众帐号开发者根据此参数来判断微信公众平台发送的消息是否加密。

兼容模式和安全模式加解密的方法完全一样，兼容模式的xml消息体比安全模式多了几个明文字段，具体请查看《消息加解密详细技术方案》。


实例化对象

使用构造函数，实例化一个对象，传入公众帐号的token, appid, EncodingAESKey。


解密

安全模式或者兼容模式下，公众号收到以下带密文消息体(“……”表示兼容模式下的明文字段)：

encrypt_msg = 
<xml>
	<ToUserName><![CDATA[gh_10f6c3c3ac5a]]></ToUserName>
	……
	<Encrypt><![CDATA[hQM/NS0ujPGbF+/8yVe61E3mUVWVO1izRlZdyv26zrVUSE3zUEBdcXITxjbjiHH38kexVdpQLCnRfbrqny1yGvgqqKTGKxJWWQ9D5WiiUKxavHRNzYVzAjYkp7esNGy7HJcl/P3BGarQF3+AWyNQ5w7xax5GbOwiXD54yri7xmNMHBOHapDzBslbnTFiEy+8sjSl4asNbn2+ZVBpqGsyKDv0ZG+DlSlXlW+gNPVLP+YxeUhJcyfp91qoa0FJagRNlkNul4mGz+sZXJs0WF7lPx6lslDGW3J66crvIIx/klpl0oa/tC6n/9c8OFQ9pp8hrLq7B9EaAGFlIyz5UhVLiWPN97JkL6JCfxVooVMEKcKRrrlRDGe8RWVM3EW/nxk9Ic37lYY5j97YZfq375AoTBdGDtoPFZsvv3Upyut1i6G0JRogUsMPlyZl9B8Pl/wcA7k7i4LYMr2yK4SxNFrBUw==]]></Encrypt>
</xml>


调用DecryptMsg接口，传入收到的url上的参数：msg_signature(注意:不是signature，而是msg_signature)， timestamp， nonce和encrypt_msg，若调用成功，sMsg则为输出结果，其内容为如下的明文的xml消息体：

<xml>
	<ToUserName><![CDATA[gh_10f6c3c3ac5a]]></ToUserName>
	<FromUserName><![CDATA[oyORnuP8q7ou2gfYjqLzSIWZf0rs]]></FromUserName>
 	<CreateTime>1411035097</CreateTime>
	<MsgType><![CDATA[text]]></MsgType>
	<Content><![CDATA[this is a test message]]></Content>
	<MsgId>6060349595123187712</MsgId>
</xml>

公众帐号处理消息

生成需要回复给微信公众平台的xml消息体，假设回复以下内容：

res_msg = 
<xml>    
	<ToUserName><![CDATA[oyORnuP8q7ou2gfYjqLzSIWZf0rs]]></ToUserName>
	<FromUserName><![CDATA[gh_10f6c3c3ac5a]]></FromUserName>
	<CreateTime>1411034505</CreateTime>
	<MsgType><![CDATA[text]]></MsgType>
	<Content><![CDATA[Welcome to join us!]]></Content>
	<FuncFlag>0</FuncFlag>
</xml>

回包加密

调用EncryptMsg接口，传入需要回复给微信公众平台的res_msg, timestamp, nonce，若加密成功，则sEncryptMsg为密文消息体，内容如下：

<xml>
  	<Encrypt><![CDATA[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]]></Encrypt>
	<MsgSignature><![CDATA[8d9521e63f84b2cd2e0daa124eb7eb0c34b6204a]]></MsgSignature>
	<TimeStamp>1411034505</TimeStamp>
	<Nonce><![CDATA[1351554359]]></Nonce>
</xml>

注意事项

  • EncodingAESKey长度固定为43个字符，从a-z,A-Z,0-9共62个字符中选取。 公众帐号可以在公众平台的开发者中心的服务器配置修改
  • 出于安全考虑，公众平台网站提供了修改EncodingAESKey的功能（在EncodingAESKey可能泄漏时进行修改），所以建议公众账号保存当前的和上一次的EncodinAESKey，若当前EncodingAESKey解密失败，则尝试用上一次的EncodingAESKey的解密。回包时，用哪个Key解密成功，则用此Key加密对应的回包
  • 兼容模式消息体同时存在明文和密文，消息体会增至以前的3倍左右，开发者注意检查系统，防止因消息变长和URL参数增加而出现接收错误
  • 如果url上无encrypt_type参数或者其值为raw，则回复明文，否则回复密文。兼容模式期间公众账号回复明文或密文均可（不要两种类型都回）

函数错误返回码

函数返回码说明
0处理成功
-40001校验签名失败
-40002解析xml失败
-40003计算签名失败
-40004不合法的AESKey
-40005校验AppID失败
-40006AES加密失败
-40007AES解密失败
-40008公众平台发送的xml不合法
-40009Base64编码失败
-40010Base64解码失败
-40011公众帐号生成回包xml失败

 

示例代码下载

微信公众平台为开发者提供了5种语言的示例代码（包括C++、php、Java、Python和C#版本） 点击下载 http://mp.weixin.qq.com/wiki/downloads/SampleCode.zip

 

阅读须知

1. EncodingAESKey长度固定为43个字符，从a-z,A-Z,0-9共62个字符中选取，公众帐号可以在公众平台的开发者中心的服务器配置修改；

2. AES密钥：AESKey=Base64_Decode(EncodingAESKey + “=”)，EncodingAESKey尾部填充一个字符的“=”, 用Base64_Decode生成32个字节的AESKey；

3. AES采用CBC模式，秘钥长度为32个字节，数据采用PKCS#7填充；PKCS#7：K为秘钥字节数（采用32），buf为待加密的内容，N为其字节数。Buf需要被填充为K的整数倍。在buf的尾部填充(K-N%K)个字节，每个字节的内容是(K- N%K)；

尾部填充 
01if ( N%K==(K-1))
0202if ( N%K==(K-2))
030303if ( N%K==(K-3))
......
KK....KK (K个字节)if ( N%K==0)

具体详见：http://tools.ietf.org/html/rfc2315

5. 出于安全考虑，公众平台网站提供了修改EncodingAESKey的功能（在EncodingAESKey可能泄漏时进行修改），所以建议公众账号保存当前的和上一次的EncodingAESKey，若当前EncodingAESKey生成的AESKey解密失败，则尝试用上一次的AESKey的解密。回包时，用哪个AESKey解密成功，则用此AESKey加密对应的回包；

6. 兼容模式消息体同时存在明文和密文，消息体会增至以前的3倍左右，开发者注意检查系统，防止因消息变长和URL参数增加而出现接收错误；

7. 微信团队提供了多种语言的示例代码（包括php、Java、C++、Python、C#），请开发者尽量使用示例代码。（http://mp.weixin.qq.com/wiki/downloads/SampleCode.zip ）


下面以普通文本消息为例，详细说明公众平台对消息体加解密的方法和流程，其它普通消息和事件消息的加解密可以此类推。

公众账号接收用户消息

消息体加密

现有消息为明文，格式如下：

msg = 
<xml>
	<ToUserName><![CDATA[toUser]]></ToUserName>
	<FromUserName><![CDATA[fromUser]]></FromUserName> 
	<CreateTime>1348831860</CreateTime>
	<MsgType><![CDATA[text]]></MsgType>
	<Content><![CDATA[this is a test]]></Content>
	<MsgId>1234567890123456</MsgId>
</xml>


兼容模式期间同时保留明文和密文，消息格式如下：

new_msg=
<xml>
	<ToUserName><![CDATA[toUser]]></ToUserName>
	<FromUserName><![CDATA[fromUser]]></FromUserName> 
	<CreateTime>1348831860</CreateTime>
	<MsgType><![CDATA[text]]></MsgType>
	<Content><![CDATA[this is a test]]></Content>
	<MsgId>1234567890123456</MsgId>
	<Encrypt><![CDATA[msg_encrypt]]</Encrypt>
</xml>

安全模式下，消息体只有密文，格式如下：

new_msg=
<xml> 
	<ToUserName><![CDATA[toUser]]</ToUserName>
       <Encrypt><![CDATA[msg_encrypt]]</Encrypt>
</xml>

其中，msg_encrypt = Base64_Encode( AES_Encrypt[ random(16B) + msg_len(4B) + msg + $AppId] )

AES加密的buf由16个字节的随机字符串、4个字节的msg_len(网络字节序)、msg和$AppId组成，其中msg_len为msg的长度，$AppId为公众帐号的AppId

AESKey =Base64_Decode(EncodingAESKey + “=”),32个字节

url上增加参数encrypt_type，encrypt_type的值为raw时表示为不加密，encrypt_type的值为aes时，表示aes加密（暂时只有raw和aes两种值)，无encrypt_type参数同样表示不加密


消息体签名

为了验证消息体的合法性，公众平台新增消息体签名，开发者可用以验证消息体的真实性，并对验证通过的消息体进行解密

在url上增加参数：msg_signature

msg_signature=sha1(sort(Token、timestamp、nonce, msg_encrypt))

参数说明
Token公众平台上，开发者设置的Token
timestampURL上原有参数，时间戳
nonceURL上原有参数，随机数
msg_encrypt前文描述密文消息体


消息体验证和解密

开发者先验证消息体签名的正确性，验证通过后，再对消息体进行解密。


验证方式

1. 开发者计算签名，dev_msg_signature=sha1(sort(Token、timestamp、nonce, msg_encrypt))

2. 比较dev_msg_signature和URL上带的msg_signature是否相等，相等则表示验证通过


解密方式如下：

1. aes_msg=Base64_Decode(msg_encrypt)

2. rand_msg=AES_Decrypt(aes_msg)

3. 验证尾部$AppId是否是自己的AppId，相同则表示消息没有被篡改，这里进一步加强了消息签名验证

4. 去掉rand_msg头部的16个随机字节，4个字节的msg_len,和尾部的$AppId即为最终的xml消息体

 

公众账号向用户回复消息

如果url上无encrypt_type或者其值为raw，则回复明文，否则按照上述的加密算法加密回复密文。兼容模式期间公众账号回复明文或密文均可（不要两种类型都回）

回复消息体的签名与加密

现有消息格式：

msg=
<xml>
	 <ToUserName><![CDATA[toUser]]></ToUserName>
	 <FromUserName><![CDATA[fromUser]]></FromUserName>
	 <CreateTime>12345678</CreateTime>
	 <MsgType><![CDATA[text]]></MsgType>
	 <Content><![CDATA[你好]]></Content>
</xml>


加密后消息格式：

new_msg=
<xml>
	<Encrypt><![CDATA[msg_encrypt]]></Encrypt>
	<MsgSignature><![CDATA[msg_signature]]></MsgSignature>
	<TimeStamp>timestamp</TimeStamp>
	<Nonce><![CDATA[nonce]]></Nonce>
</xml>

其中，msg_encrypt=Base64_Encode(AES_Encrypt [random(16B)+ msg_len(4B) + msg + $AppId])

random(16B)为16字节的随机字符串；msg_len为msg长度，占4个字节(网络字节序)，$AppId为公众账号的AppId

AESKey =Base64_Decode(EncodingAESKey + “=”),32个字节

msg_signature=sha1(sort(Token、timestamp、nonce, msg_encrypt))

timestamp、nonce回填请求中的值或者重新生成均可

 

 

消息加解密功能开发者FAQ

Q 为什么要上线消息加密功能？

A 为了更好的保护用户和公众账号的信息安全。


Q 接入消息加解密功能复杂吗？

A 开发者接入消息加解密功能并不复杂，微信团队提供了5种语言的示例代码（包括C++、php、Python、Java和C#），对于使用这个5种语言的开发者，只需根据《消息加解密接入指引》，参考示例代码，调用微信公众平台提供的函数即可；而对于其他语言的开发者，需根据《消息加解密详细技术方案》编写相关代码。


Q 消息加密功能将带来哪些重要变化？

A 有如下几个方面：

  • 选择明文模式时，收发消息的方式和原先相同，但安全系数较低，微信团队推荐开发者在兼容模式下开发调试，并升级到安全模式；
  • 选择兼容模式时，消息包同时包括明文和密文，消息包的长度会相应增加到原来的3倍左右，开发者需检查系统，做好预留，防止因消息变长而接收出错；
  • 兼容模式和安全模式下，公众平台服务器向公众账号服务器配置地址URL推送消息时，将会增加两个参数；
  • 安全模式下，内容为纯密文，请提前做好接收消息的解密工作和回复消息的加密工作。


Q 什么是EncodingAESKey？

A 微信公众平台采用AES对称加密算法对推送给公众帐号的消息体对行加密，EncodingAESKey则是加密所用的秘钥。公众帐号用此秘钥对收到的密文消息体进行解密，回复消息体也用此秘钥加密。


Q 开发者如何判断消息是否被加密？什么情况下需要对回包进行加密？

A 请开发者根据URL参数来判断：url上无encrypt_type参数或者其值为raw，表示消息体仅含有明文，公众账号回复明文。encrypt_type为aes则表示消息体含有密文，公众账号回复密文（兼容模式期间回复明文或密文均可）。


Q 公众账号开发者上线加解密版本后，还需要保留明文解包和回包逻辑吗？

A 暂时先保留之前的逻辑，根据参数判断，也做成兼容模式比较好。


Q 常见错误举例

A 常见错误原因如：

  • xml格式不对:如<TimeStamp>写成了<Timestamp > (s小写了且p和>中间有空格）
  • 公众平台网站提供了修改EncodingAESKey的功能，公众账号需要保存当前的和上一次的EncodingAESKey，若当前的EncodingAESKey解密失败，则尝试用上一次的EncodingAESKey解密。回包时，用哪个Key解密成功，则用此Key加密对应的回包
  • 调用DecryptMsg解密时，传入的是url上的msg_signature，而不是signature
  • Java要求jdk 1.6及1.6以上
    • 异常java.security.InvalidKeyException:illegal Key Size的解决方案：在官方网站下载JCE无限制权限策略文件（JDK7的下载地址：http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html 下载后解压，可以看到local_policy.jar和US_export_policy.jar以及readme.txt，如果安装了JRE，将两个jar文件放到%JRE_HOME%\lib\security目录下覆盖原来的文件；如果安装了JDK，将两个jar文件放到%JDK_HOME%\jre\lib\security目录下覆盖原来文件

 

服务项目免费服务图书购买代码购买技术咨询定制开发其他信息
服务入口
查看详情
进入购买		进入购买

查看详情
QQ:1354386063

新浪云豆


特价产品


Moonhuazai
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
encodingaeskey java_EncodingAESKey
weixin_39528843的博客
02-27 837
关键字：EncodingAESKey公众平台消息体签名及加解密方案概述1.新增消息体签名验证，用于公众平台和公众账号验证消息体的正确性2.针对推送给微信公众账号的普通消息和事件消息，以及推送给设备公众账号的设备消息进行加密3.公众账号对密文消息的回复也要求加密开发者需注意，公众账号主动调用API的情况将不受影响。启用加解密功能(即选择兼容模式或安全模式)后，公众平台服务器在向公众账号服务器配置地址...
encodingaeskey java_微信开发（五）微信消息加解密 (EncodingAESKey)
weixin_36324960的博客
02-27 732
微信开发(五)微信消息加解密 (EncodingAESKey)版权声明：本文为 松阳 (blog.csdn.net/fansongy) 原创文章，转载必须注明出处: https://blog.csdn.net/fansongy/article/details/44005301文章作者：松阳本文出自 阿修罗道，禁止用于商业用途，转载请注明出处。原文链接：http://blog.csdn.net/fa...
php微信接口接收类，消息体加密模式
04-30
微信接口接收类，消息体加密模式，消息加密私钥 ，原始加密消息，解密后的消息原文，解密后的消息数组。
微信开发（五）微信消息加解密 (EncodingAESKey)
阿修罗道
03-01 7万+
随着微信服务开发在越来越多的领域应用，应用的安全性逐渐被重视起来。本文主要阐述如何为微信的消息加密的原理与Java版本的实现。
CryptoJS 微信公众号EncodingAESKey加解密及sha1签名
01-16
找遍全网都没有JS或asp能用的微信公众号消息加解密函数，只好自己动手写一个。提供给需要的朋友。 基于CryptoJS代码实现，内附DEMO。
VB ASP MD5 SHA HMAC AES GZIP BASE64 微信公众号EncodingAESKey 十全大补DLL
01-16
wxDecrypt(msgtext As String, encodingAesKey As String, appId As String) As String wxSignature(Token As String, timestamp As String, nonce As String, msg_encrypt As String) As String
微信公众号基本配置
12-18
微信公众号 基本配置 安全模式微信公众号 基本配置 安全模式微信公众号 基本配置 安全模式
java微信公众号MVC开发框架
12-20
如果没有配置encodingAESKey，那么是不能处理加密消息的，如果有log4j的配置文件，启动阶段会给出告警信息的。 同一个公众号可以配置多个@Weixin注解控制器类，其中只需要一个有其他4项配置就可以了，如果多个控制...
参考微信公众平台的加解密接口实现方式
dhmkjv0619的博客
09-18 625
一、应用场景 我们在工作开发中可能经常要和其它部门或者第三方进行API对接，那么如何保证我们提供的API和对接方能够安全的数据传输呢。这就需要用到接口加密的方式来保障安全。本文主要介绍的内容就是一种比较靠谱的公众平台API加密实现方式。供大家参考。 二、技术介绍 开放平台的消息加密解密技术方案基于AES加解密算法来实现，具体如下： 1. EncodingAESKey即消息加解密K...
微信公众号开发基本配置URL、Token、EncodingAESKey
热门推荐
徐本锡的专栏
11-08 131万+
说明：我的是springboot项目 1. pom.xml添加依赖 <!-- https://mvnrepository.com/artifact/org.dom4j/dom4j 微信基本设置token认证--> <dependency> <groupId>dom4j</groupId&gt...
encodingaeskey java_GitHub - navcat/aes: AES对称加密示例代码
weixin_32801929的博客
02-27 289
加密解密技术方案EncodingAESKey即消息加解密Key，长度固定为43个字符，从a-z,A-Z,0-9共62个字符中选取。由开发者在创建公众号插件时填写，后也可申请修改。2.AES密钥： AESKey=Base64_Decode(EncodingAESKey + “=”)，EncodingAESKey尾部填充一个字符的“=”, 用Base64_Decode生成32个字节的AESKey；3....
企业微信开发：自建应用：接收消息（企业内部服务器）/回调配置
宋冠巡的博客
01-03 3015
在企业微信的自建应用中，用户触发了某些行为（发送消息、进行菜单操作或者外部联系人变更等），要发送相关信息给企业内部服务器。
java配置微信服务器_Java微信公众平台开发_02_启用服务器配置
weixin_39847732的博客
02-24 659
一、准备阶段需要准备事项：1.一个能在公网上访问的项目：2.一个微信公众平台账号：3.策略文件4.微信官方消息加解密工具包需要下载微信官方的消息加解密的工具包，主要是AES加密工具。由于这是企业微信的加解密包，因此我们后面还需要对这个加解密包进行一些修改。下载完将其添加进工程中：二、填写服务器配置1.记住 AppID 和AppSecret登录微信公众平台，开发—>基本配置—>公众号开...
h5跳转小程序------加密URL Scheme
最新发布
D5498543的博客
02-01 1692
自 2023 年 12 月 19 日起，微信官方团队新增明文URL Scheme跳转小程序开发者无需调用平台接口，可自行根据如下格式拼接 appid 和 path 等参数，作为 URL Scheme 链接。就像这样：用window.location.href就能跳转小程序那明明已经有这个方便的方法了，我们还要用加密URL Scheme跳转小程序呢原因就是因为这个方法出来的时间还太短了，有限制，看我下面这张图：跳转小程序机型微信浏览器外部浏览器加密URL Scheme。
微信支付-开发教程
Good Luck
03-24 4454
⑦merchantSerialNumber：商户证书序列化-登录商户后台获取。③appV3Secret：商户apiV3密钥-登录商户后台获取。①appid：小程序appid-登录小程序后台获取。②secret：小程序密钥-登录小程序后台获取。⑥privateKeyPath：商户私钥。④mchid：商户号-登录商户后台获取。⑤certpath：微信平台。
写一个PHP代码接收component_verify_ticket可以直接解密显示的
09-25
### 回答1： <?php $componentVerifyTicket = $_POST["component_verify_ticket"]; $decryptedVerifyTicket = openssl_decrypt($componentVerifyTicket, "AES-256-CBC", "SECRET_KEY"); echo $decryptedVerifyTicket; ?> ### 回答2： 要编写PHP代码接收component_verify_ticket并进行解密显示，可以按照以下步骤进行： 1. 创建一个PHP文件，假设文件名为decode_ticket.php。 2. 在文件中引入微信公众平台消息加解密库。 ```php require_once "wxBizMsgCrypt.class.php"; ``` 3. 定义开发者配置中设置的三个参数：token、encodingAESKey和appId。 ```php $token = "your_token"; // 替换为开发者配置中的token $encodingAESKey = "your_encodingAESKey"; // 替换为开发者配置中的encodingAESKey $appId = "your_appId"; // 替换为开发者配置中的appId ``` 4. 获取component_verify_ticket参数的值。 ```php $ticket = $_POST['component_verify_ticket']; ``` 5. 调用wxBizMsgCrypt类的DecryptMsg方法解密ticket。 ```php $wxcpt = new WXBizMsgCrypt($token, $encodingAESKey, $appId); $result = ""; $errCode = $wxcpt->DecryptMsg($ticket, $timeStamp, $nonce, $msgEncrypt, $result); if ($errCode == 0) { $ticketDecrypted = $result; } else { // 解密失败，可以根据实际情况进行失败处理 echo "解密失败"; exit; } ``` 6. 将解密后的ticket显示出来。 ```php echo "解密后的ticket为：" . $ticketDecrypted; ``` 完整的代码如下： ```php <?php require_once "wxBizMsgCrypt.class.php"; $token = "your_token"; $encodingAESKey = "your_encodingAESKey"; $appId = "your_appId"; $ticket = $_POST['component_verify_ticket']; $wxcpt = new WXBizMsgCrypt($token, $encodingAESKey, $appId); $result = ""; $errCode = $wxcpt->DecryptMsg($ticket, $timeStamp, $nonce, $msgEncrypt, $result); if ($errCode == 0) { $ticketDecrypted = $result; } else { echo "解密失败"; exit; } echo "解密后的ticket为：" . $ticketDecrypted; ?> ``` 以上代码可以接收component_verify_ticket参数，并通过解密后显示出来。请确保在代码中替换"your_token"、"your_encodingAESKey"和"your_appId"为实际的开发者配置值。 ### 回答3： 要编写一个PHP代码来接收component_verify_ticket，可以直接解密并显示其内容，可以按照以下步骤进行操作： 1. 使用PHP的$_POST或$_GET来接收component_verify_ticket参数的值，该参数用于接收微信服务器推送的加密数据。 2. 获取component_verify_ticket的值后，需要对其进行解密。在微信开放平台中，解密算法已经提供了，并且可以导入到代码中使用。 3. 确保你已经获得了用于解密的component_appsecret参数，该参数是在接入微信开放平台时生成的，可以在开放平台的开发者中心中找到。 4. 在解密之前，需要使用component_appsecret对component_verify_ticket进行Base64解码，得到加密的字符串。 5. 根据注释提供的解密算法，使用component_appsecret和加密字符串作为参数进行解密操作，获取解密后的数据。 6. 如果解密成功，则可以将解密后的数据进行输出显示，以查看component_verify_ticket的内容。 7. 否则，可以根据具体需求进行异常处理。 需要注意的是，编写这样的代码前要确保已经了解了微信开放平台的相关接口和加密算法，以及PHP的相关语法和操作。同时，在代码实现中，也要注意数据的安全性和代码的可靠性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值