验证消息的确来自微信服务器

最新推荐文章于 2022-04-28 19:37:23 发布

jattxgt

最新推荐文章于 2022-04-28 19:37:23 发布

阅读量1.1k

点赞数

分类专栏：微信公众号文章标签：微信微信公众号

本文链接：https://blog.csdn.net/qq_38555490/article/details/105193512

版权

微信公众号专栏收录该内容

4 篇文章

订阅专栏

本文介绍了一种微信服务器的接入验证方法，通过字典序排序、字符串拼接和sha1加密来确保请求来源的安全性，实现了开发者与微信服务器的有效对接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，成为开发者成功，否则接入失败。

/**
     *
     *  校验流程
     *  1）将token、timestamp、nonce三个参数进行字典序排序
     *  2）将三个参数字符串拼接成一个字符串进行sha1加密
     *  3）开发者获得加密后的字符串可与signature对比，标识该请求来源于微信
     * 注意：这个方法在接入的时候调用，接入成功后不调用了
     * @param signature
     * @param timestamp
     * @param nonce
     * @param echostr
     * @return
     */
    @RequestMapping(value = "/welcome", method = RequestMethod.GET)
    @ResponseBody
    public String welcome(String signature, String timestamp, String nonce, String echostr) {
        //1）将token、timestamp、nonce三个参数进行字典序排序
        List<String> lists = new ArrayList<>();
        lists.add(token);
        lists.add(timestamp);
        lists.add(nonce);
        Collections.sort(lists);//排序

        //2）将三个参数字符串拼接成一个字符串进行sha1加密
        StringBuilder sb =new StringBuilder();//拼接成字符串
        for (String list : lists) {
            sb.append(list);
        }
        //2.1 sha1加密
        String sha1 = SHA1.encode(sb.toString());
        System.out.println(sha1);
        System.out.println(signature);
        //3）开发者获得加密后的字符串可与signature对比，标识该请求来源于微信
        if(sha1.equals(signature)){
            return echostr;
        }
        //否则返回空
        return null;
    }



    /*
    //如果确定一定是本人在后台发送的请求的话，就直接返回echostr就可以接入成功
    //注意：这个方法在接入的时候调用，接入成功后不调用了
    @RequestMapping(value = "/welcome", method = RequestMethod.GET)
    @ResponseBody
    public String welcome(String signature, String timestamp, String nonce, String echostr) {
        System.out.println("连接成功！！！");
        System.out.println("加密签名："+signature);
        System.out.println("时间戳"+timestamp);
        System.out.println("随机数"+nonce);
        System.out.println("随机字符串"+echostr);
        return echostr;
    }*/