微信第三方平台开发经验总结（一）：接收component_verify_ticket

最新推荐文章于 2024-07-24 08:44:08 发布

江月寒空

最新推荐文章于 2024-07-24 08:44:08 发布

阅读量1.8w

点赞数 7

文章标签：开发经验服务器 java 微信第三方平台

本文链接：https://blog.csdn.net/lwx0313/article/details/77164506

版权

本文介绍了微信第三方平台在审核通过后如何接收并处理component_verify_ticket的过程。文章提到微信会每隔10分钟推送ticket到指定URL，接收到后需解密并返回success。同时，文章指出了解密过程中可能遇到的问题，包括XML解析和加密解密等，并提供了Java代码示例。

摘要由CSDN通过智能技术生成



接收component_verify_ticket

在第三方平台创建审核通过后，微信服务器会向其“授权事件接收URL”每隔10分钟定时推送component_verify_ticket。第三方平台方在收到ticket推送后也需进行解密（详细请见【消息加解密接入指引】），接收到后必须直接返回字符串success。

POST数据示例

<xml>

</xml>

接收post请求的xml

第一坑：微信发送的请求中一共有5个参数

    @RequestMapping(value = "/getComponentVerifyTicket") 
  
    @ResponseBody 
  
    public String getComponentVerifyTicket(@RequestParam("timestamp")String timestamp, @RequestParam("nonce")String nonce, 
  
                                            @RequestParam("msg_signature")String msgSignature, @RequestBody String postData){

时间戳 timestamp，随机数nonce , encrypt_type（加密类型，为aes）和msg_signature（消息体签名，用于验证消息体的正确性）以及xml内容

详情见 https://open.weixin.qq.com/cgi-bin/showdocument?action=dir_list&t=resource/res_list&verify=1&id=open1419318479&lang=zh_CN

第二坑：对xml进行解密（整个项目中最恶心的坑）

下载官方demo

java的文件夹