微信企业号回调模式配置详细讲解

转载请标明出处,尊重他人劳动成果,谢谢~!
前几天微信推出了企业号,我就进去关注了一下,发现用途大大的多,就顺手整了一个测试号来试试,由于是新出的玩意儿,很多东西有文档也不到一定知道整,我这个配置就花了蛮久才找到失败的原因,最终是借用了浩然哥的服务器,才验证了我的猜想,也就是我们群主说的jec加解密包必须与JDK version一致,下面说说详细的配置吧

首先你需要一个加解密包,这个官方有提供压缩文件的,我贴上地址给大家:

http://qydev.weixin.qq.com/wiki/index.php?title=%E5%8A%A0%E8%A7%A3%E5%AF%86%E5%BA%93%E4%B8%8B%E8%BD%BD%E5%92%8C%E8%BF%94%E5%9B%9E%E7%A0%81

这个连接里面有4个语言的库文件:java\php\python\c#

我的是java的,然后下载一个jar包,不下也无所谓,上面说的4个语言库包里自带了那个jar,也就是  
commons-codec-1.9,

注意:jec包要与环境的JDK版本一致,否则就算替换掉
local_policy.jar和US_export_policy.ja依旧会失败,我开始就是这种情况,请大家一定要注意环境配置的JDK的版本是否与jec一致

Linux java Path  键入命令:which java

Windows java Path :  java -verbose

Linux示例图:

 
 

Windows:

 

下载jec加解密文件之后替换掉原来的文件,注意备份哦,
JCE-7(此为JDK7适用)下载地址:

http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html

下载后解压,可以看到local_policy.jar和US_export_policy.jar以及readme.txt。如果安装了JRE,将两个jar文件放到%JRE_HOME% \lib\security目录下覆盖原来的文件,如果安装了JDK,将两个jar文件放到%JDK_HOME%\jre\lib\security目录下覆盖原来文件  

可以用框架,可以用其方式,看自己喜好~

我的应用架构图:




核心配置、核心代码:



public class CoreServlet extends HttpServlet{
private String token = "xxxxxxx";  //可用户自动生成、可自定义,需应用与后台一致
    private String encodingAESKey = "xxxxxxx";  //自动生成密钥
    private String corpId = "xxxxxxx"; //企业号ID  
/**
 * 
 */
private static final long serialVersionUID = 4440739483644821986L;
@Override
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
// 微信加密签名  
        String msg_signature = request.getParameter("msg_signature");  
        // 时间戳  
        String timestamp = request.getParameter("timestamp");  
        // 随机数  
        String nonce = request.getParameter("nonce");  
        // 随机字符串  
        String echostr = request.getParameter("echostr");  
  
        System.out.println("request=" + request.getRequestURL());  
  
        PrintWriter out = response.getWriter();  
        // 通过检验signature对请求进行校验,若校验成功则原样返回echostr,表示接入成功,否则接入失败  
        String result = null;  
        try {  
        WXBizMsgCrypt wxcpt = new WXBizMsgCrypt(token,encodingAESKey,corpId);  
        result = wxcpt.VerifyURL(msg_signature, timestamp, nonce, echostr);  
        } catch (AesException e) {  
            e.printStackTrace();  
        }  
        if (result == null) {  
        result = token;
        }
//        else{
//        result = token;  
        String str = msg_signature+" "+timestamp+" "+nonce+" "+echostr;
        System.out.println("Exception:"+result+" "+ request.getRequestURL()+" "+"FourParames:"+str);
//        }  
        out.print(result);
        out.close();  
        out = null;  
}
@Override
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
 // 调用核心业务类接收消息、处理消息  
        String respMessage = CoreService.processRequest(request);  
        System.out.println("respMessage=" + respMessage);  
        // 响应消息  
        PrintWriter out = response.getWriter();  
        out.print(respMessage);  
        out.close();  
}

}  

回调配置结果:


转载请标明出处,尊重他人劳动成果,谢谢~!
### 回答1: 为了验证微信企业回调模式的URL,您可以按照以下步骤进行亲测。 首先,您需要在微信企业的后台设置回调模式的URL地址。这个URL地址需要指向您的服务器上的一个接收微信回调的脚本。 在服务器上,您可以使用PHP等编程语言编写一个处理微信回调的脚本。下面是一个PHP脚本的例子: ```php <?php $token = "your_token"; // 替换为您设置的Token值 $signature = $_GET["signature"]; $timestamp = $_GET["timestamp"]; $nonce = $_GET["nonce"]; $echostr = $_GET["echostr"]; $tmpArr = array($token, $timestamp, $nonce); sort($tmpArr, SORT_STRING); $tmpStr = implode($tmpArr); $tmpStr = sha1($tmpStr); if($tmpStr == $signature){ echo $echostr; exit; } ?> ``` 在上面的示例代码中,您需要将`your_token`替换为您在微信企业后台设置的Token值。 然后,您可以将这个脚本上传到您的服务器上,并使用浏览器访问该脚本的URL,例如:`http://your_domain.com/callback.php?signature=xxxx&timestamp=xxxx&nonce=xxxx&echostr=xxxx`,其中`your_domain.com`替换为您的域名,`xxxx`替换为实际的参数值。 如果您在微信企业后台设置的URL验证通过,则浏览器会返回一个由微信服务器发送的`echostr`参数值。 通过以上操作,您可以完成对微信企业回调模式URL的验证。 ### 回答2: 亲测微信企业回调模式的URL验证代码如下: 1. 首先,获得微信企业后台提供的Token,用于加密验证。可以在配置页面或者开发页面找到该信息。 2. 创建一个URL接口用于接受微信企业发来的URL验证请求。接收到请求后,取出请求参数中的`echostr`值。 3. 将token、timestamp(请求时间戳)、nonce(随机数)和echostr按照字典序排序并拼接成一个字符串。 4. 将拼接后的字符串进行SHA-1加密。 5. 将加密后的字符串与微信企业发来的`msg_signature`进行比较,如果一致,则说明URL验证通过。 下面是一个示例代码(使用Python语言): ``` import hashlib import time from flask import Flask, request app = Flask(__name__) @app.route('/wechat', methods=['GET', 'POST']) def handle_wechat(): if request.method == 'GET': token = 'your_token' # 替换成微信企业后台提供的Token signature = request.args.get('signature') timestamp = request.args.get('timestamp') nonce = request.args.get('nonce') echostr = request.args.get('echostr') # 将token、timestamp、nonce按字典序排序并拼接 sorted_str = ''.join(sorted([token, timestamp, nonce])) # 对拼接后的字符串进行SHA-1加密 hashcode = hashlib.sha1(sorted_str.encode()).hexdigest() if hashcode == signature: return echostr else: return 'URL验证失败' if __name__ == '__main__': app.run() ``` 以上就是使用Python编写的微信企业回调模式的URL验证代码。当收到微信企业的URL验证请求时,会对请求参数进行验证,如果验证成功,则返回`echostr`作为响应内容。 ### 回答3: 亲测微信企业回调模式的URL验证代码如下: 在接收微信企业回调请求的URL页面中,需要编写一个方法来处理微信回调验证的逻辑。以下是一个简单的示例代码: ```php <?php $token = "your_token"; // 填写你在微信企业后台设置的Token // 验证URL的方法 function verifyURL($token) { // 接收微信服务器发送过来的参数 $signature = $_GET["signature"]; $timestamp = $_GET["timestamp"]; $nonce = $_GET["nonce"]; $echostr = $_GET["echostr"]; // 将Token、timestamp和nonce按照字典序排序 $tmpArr = array($token, $timestamp, $nonce); sort($tmpArr, SORT_STRING); // 将排序后的三个参数拼接成一个字符串 $tmpStr = implode($tmpArr); // 对拼接后的字符串进行SHA1加密 $tmpStr = sha1($tmpStr); // 将加密后的字符串与接收到的signature进行比对 if($tmpStr == $signature) { // 验证通过,返回随机字符串用于校验 echo $echostr; } else { // 验证失败,返回错误信息 echo "URL验证失败"; } } // 调用验证URL的方法 verifyURL($token); ?> ``` 以上代码会先获取微信服务器发送过来的参数,然后对Token、timestamp和nonce进行排序,并拼接成一个字符串进行SHA1加密。最后将加密后的结果与接收到的signature进行比对,如果一致,则表示验证通过,返回随机字符串用于校验;如果不一致,则返回失败信息。 此代码可以在你编写的回调URL页面上直接使用,通过访问该URL来进行URL验证。请注意将代码中的"your_token"替换为你在微信企业后台设置的Token。
评论 33
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Engineer-Jsp

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值