微信公众号开发系列（一）服务器配置

微信公众号开发java系列（一）

      最近一段时间接触了微信公众号和小程序的Java开发。这两类的开发在目前市场上已经是比较常见，得益于微信庞大的用户基数，这两类的项目在这两年也开始迅速崛起，尤其是小程序这一块，增长更是迅猛。自己打算把开发过程中的一些经历记录下来，相信不管对于初学者还是自己以后进行回顾都是能够带来帮助的，希望自己能够把这块坚持下去。

     现在进入正题，第一篇简单一点，从比较传统的微信公众号开发入手。这一篇代码内容不会很多，先当热身。第一步我们需要登录微信公众开放平台（微信公众号和小程序的文档开发都可以在这里找到），当然，你需要有一个微信公众号的账号。

    进入之后，左边一列导航找到开发-基本配置      

点击之后你就可以看到这样的界面

点击服务器配置中的修改配置，进去之后可以看到

对于服务器配置来说，我们需要设置url和token，aeskey和消息验证有关，下面的的消息加解密方式可以自由选择，开发的时候可以选择兼容。我们在微信公众号中申请一个测试账号。进入之后可以看到

测试账号会提供给开发者appid和appsecret，token可以自己自定义一个加密字符串32位以内就可以了。这里的url可以使用域名。本地调试的话就使用ngrok做一个内网穿透就可以了。url指向接受微信服务器消息的接口地址。

微信官方给出的是将token、timestamp、nonce三个参数进行字典序排序 2）将三个参数字符串拼接成一个字符串进行sha1加密 3）开发者获得加密后的字符串可与signature对比，标识该请求来源于微信。

 /**
     * @param request
     * @return
     * @description 验证微信的token
     * @author zhou
     * @date 2019/6/1
     */
    @GetMapping("/tokenVerification")
    public void tokenVerification(HttpServletRequest request,
                                  HttpServletResponse response) {
        //微信加密签名
        String signature = request.getParameter("signature");
        //时间戳
        String timestamp = request.getParameter("timestamp");
        //随机数
        String nonce = request.getParameter("nonce");
        //随机字符串
        String echostr = request.getParameter("echostr");
        try {
            //获取sha1加密
            String sha1Result = SHA1.getSHA1(wxOfficialsAccountConfiguration.getToken(),
                    timestamp, nonce);
            //判断和签名是否一致
            if (sha1Result.equals(signature)) {
                response.getWriter().write(echostr);
            }else{
                throw new WeChatOaException(WeChatOaErrorEnum.NOT_FROM_WECHAT);
            }
        } catch (Exception e) {
            log.error(e.getMessage());
        }
    }

根据文档微信将会发送加密签名signature、时间戳timestamp、随机数nonce、随机字符串echostr。echostr是最后验证通过要返回给微信服务器的，我们先放一边。按照步骤对另外三个时间戳，随机数，和我们配置的token参数进行加密，

（1）进行字典排序

（2）将数组拼接成String,进行sha1加密

（3）和微信发来的signature作比较，判断是否相等

注意，微信公众号配置的token和这里进行加密的token必须一致。因为这个signature就是用配置的token得到的。

如果相等就将之前的随机字符串echostr返回

/**
     * 用SHA1算法生成安全签名
     * @param token 票据
     * @param timestamp 时间戳
     * @param nonce 随机字符串
     * @return 安全签名
     * @throws AesException
     */
    public static String getSHA1(String token, String timestamp, String nonce) throws AesException {
        try {
            String[] array = new String[] { token, timestamp, nonce};
            StringBuffer sb = new StringBuffer();
            // 字符串排序
            Arrays.sort(array);
            for (int i = 0; i < 3; i++) {
                sb.append(array[i]);
            }
            String str = sb.toString();
            // SHA1签名生成
            MessageDigest md = MessageDigest.getInstance("SHA-1");
            md.update(str.getBytes());
            byte[] digest = md.digest();

            StringBuffer hexstr = new StringBuffer();
            String shaHex = "";
            for (int i = 0; i < digest.length; i++) {
                shaHex = Integer.toHexString(digest[i] & 0xFF);
                if (shaHex.length() < 2) {
                    hexstr.append(0);
                }
                hexstr.append(shaHex);
            }
            return hexstr.toString();
        } catch (Exception e) {
            e.printStackTrace();
            throw new AesException(AesErrorEnum.COMPUTE_SIGNATURE_ERROR);
        }
    }

至此，微信服务器配置就结束了。