一、微信公众号开发的意义
目前微信公众平台提供给公众号的功能只是简单的被动回复，主动发送，内嵌网页等，无法满足许多用户的需求，所以就需要根据微信平台提供的接口进行进一步开发。
二、微信公众号开发模型：
三、接入微信公众平台
3.1填写服务器配置：
登录微信公众平台官网后，在公众平台后台管理页面 - 开发者中心页，点击“修改配置”按钮
3.2分析：
URL是开发者用来接收微信消息和事件的接口URL。
Token可由开发者可以任意填写，用作生成签名（该Token会和接口URL中包含的Token进行比对，从而验证安全性）。
EncodingAESKey由开发者手动填写或随机生成，将用作消息体加解密密钥。
加解密方式的默认状态为明文模式，选择兼容模式和安全模式需要提前配置好相关加解密代码
3.3利用测试平台
测试平台登陆地址 http://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=sandbox/login
3.4验证服务器地址的有效性：
3.4.1开发者提交信息后，微信服务器将发送GET请求携带4个参数到填写的服务器地址上：
校验流程：
1. 将token、timestamp、nonce三个参数进行字典序排序
2. 将三个参数字符串拼接成一个字符串进行sha1加密
3. 开发者获得加密后的字符串可与signature对比，标识该请求来源于微信
代码实现：
@app.route('/wechat8000')
def wechat():
#设置token
token = 'python'
#获取参数
data = request.args
signature = data.get('signature')
timestamp = data.get('timestamp')
nonce = data.get('nonce')
echostr = data.get('echostr')
#对参数进行字典排序，拼接字符串
temp = [timestamp,nonce,token]
temp.sort()
temp = ''.join(temp)
#使用sha1加密，与signature进行比较
if (hashlib.sha1(temp).hexdigest()==signature):
return make_response(echostr)
else:
return 'error',403
if __name__ == '__main__':
app.run(port=8000)
3.5开发者服务器配置：
3.5.1首先要有一台公网服务器（阿里云）
3.5.2连接服务器： ssh s80xx@101.200.170.171 #服务器账号@服务器IP地址
3.5.3切换到flask_py2 虚拟环境： workon flask_py2
如果提示workon命令未找到： source ~/.bashrc
3.5.4拷贝文件到服务器：
#scp 源文件 目标文件
scp ./wechat.py s80xx@101.200.170.171:~/xxxx/
3.5.5在微信开发平台输入服务器URL和Token进行验证
四、公众号接收与发送消息
4.1概念：
4.1.1验证URL有效性成功后即接入生效，成为开发者。如果公众号类型为服务号（订阅号只能使用普通消息接口），可以在公众平台网站中申请认证，认证成功的服务号将获得众多接口权限，以满足开发者需求。
4.1.2此后用户每次向公众号发送消息、或者产生自定义菜单点击事件时，开发者填写的服务器配置URL将得到微信服务器推送过来的消息和事件，然后开发者可以依据自身业务逻辑进行响应，例如回复消息等。
4.1.3用户向公众号发送消息时，公众号方收到的消息发送者是一个OpenID，是使用用户微信号加密后的结果，每个用户对每个公众号有一个唯一的OpenID。
4.2接收普通消息：
4.2.1当普通微信用户向公众账号发消息时，微信服务器将POST消息的XML数据包到开发者填写的URL上。
4.2.2XML数据包格式：
<xml>
<ToUserName><![CDATA[toUser]]></ToUserName> #开发者公众号
<FromUserName><![CDATA[fromUser]]></FromUserName> #用户账号（OpenID）
<CreateTime>1348831860</CreateTime> #消息创建时间戳
<MsgType><![CDATA[text]]></MsgType> #消息类型，text是文本类型消息
<Content><![CDATA[this is a test]]></Content> #文本消息内容
<MsgId>1234567890123456</MsgId> #消息的ID
</xml>
4.3回复普通消息：
4.3.1当用户发送消息给公众号时，会产生一个POST请求，开发者可以在响应包中返回特定XML结构，来对该消息进行响应（现支持回复文本、图片、图文、语音、视频、音乐）。
4.3.2假如服务器无法保证在五秒内处理并回复，必须直接回复success，这样微信服务器才不会对此作任何处理，并且不会发起重试（这种情况下，可以使用客服消息接口进行异步回复），否则，将出现严重的错误提示。
4.3.3一旦遇到以下情况，微信都会在公众号会话中，向用户下发系统提示“该公众号暂时无法提供服务，请稍后再试”：
1. 开发者在5秒内未回复任何内容
2. 开发者回复了异常数据，比如JSON数据等
4.3.4返回的XML格式为：
<xml>
<ToUserName><![CDATA[toUser]]></ToUserName> #用户账号（OpenID）
<FromUserName><![CDATA[fromUser]]></FromUserName> <CreateTime>12345678</CreateTime> #消息创建时间
<MsgType><![CDATA[text]]></MsgType> #消息类型（文本）
<Content><![CDATA[你好]]></Content> #消息内容
</xml>
4.4代码实现：
from flask import Flask, request, abort, render_template
import hashlib
import xmltodict
import time
import urllib2
import json
# 常量
# 微信的token令牌
WECHAT_TOKEN = "itcast"
WECHAT_APPID = "wx36766f74dbfeef15"
WECHAT_APPSECRET = "aaf6dbca95a012895eb570f0ba549ee5"
app = Flask(__name__)
@app.route("/wechat8000", methods=["GET", "POST"])
def wechat():
"""对接微信公众号服务器"""
# 接收微信服务器发送的参数
signature = request.args.get("signature")
timestamp = request.args.get("timestamp")
nonce = request.args.get("nonce")
# 校验参数
if not all([signature, timestamp, nonce]):
abort(400)
# 按照微信的流程进行计算签名
li = [WECHAT_TOKEN, timestamp, nonce]
# 排序
li.sort()
# 拼接字符串
tmp_str = "".join(li)
# 进行sha1加密, 得到正确的签名值
sign = hashlib.sha1(tmp_str).hexdigest()
# 将自己计算的签名值与请求的签名参数进行对比，如果相同，则证明请求来自微信服务器
if signature != sign:
# 表示请求不是微信发的
abort(403)
else:
# 表示是微信发送的请求
if request.method == "GET":
# 表示是第一次接入微信服务器的验证
echostr = request.args.get("echostr")
if not echostr:
abort(400)
return echostr
elif request.method == "POST":
# 表示微信服务器转发消息过来
xml_str = request.data
if not xml_str:
abort(400)
# 对xml字符串进行解析
xml_dict = xmltodict.parse(xml_str)
xml_dict = xml_dict.get("xml")
# 提取消息类型
msg_type = xml_dict.get("MsgType")
if msg_type == "text":
# 表示发送的是文本消息
# 构造返回值，经由微信服务器回复给用户的消息内容
resp_dict = {
"xml": {
"ToUserName": xml_dict.get("FromUserName"),
"FromUserName": xml_dict.get("ToUserName"),
"CreateTime": int(time.time()),
"MsgType": "text",
"Content": xml_dict.get("Content")
}
}
else:
resp_dict = {
"xml": {
"ToUserName": xml_dict.get("FromUserName"),
"FromUserName": xml_dict.get("ToUserName"),
"CreateTime": int(time.time()),
"MsgType": "text",
"Content": "i love u"
}
}
# 将字典转换为xml字符串
resp_xml_str = xmltodict.unparse(resp_dict)
# 返回消息数据给微信服务器
return resp_xml_str
五、微信网页授权
5.1概念：当微信内网页需要用到用户的个人信息时，需要用户进行授权。
5.2授权的步骤：
1. 第一步：用户同意授权，获取code
2. 第二步：通过code换取网页授权access_token
3. 第三步：拉取用户信息(需scope为 snsapi_userinfo)
5.3授权流程：
5.3.1设置网页授权回调域名：
在微信公众号请求用户网页授权之前，开发者需要先到公众平台官网中的开发者中心页配置授权回调域名。请注意，这里填写的是域名（是一个字符串），而不是URL
5.3.2用户同意授权，获取code
5.3.2.1让用户访问一下链接地址：
https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect
5.3.2.2地址参数分析：
appid：公众号的唯一标识
redirect_uri：授权后重定向的回调链接地址，请使用urlencode对链接进行处理
response_type：返回类型，固定填写code
scope：填写snsapi_userinfo表示页面可通过OpenID获取用户详细信息
state：重定向后会带上state参数，可填可不填
#wechat_redirect：最后必须带此参数
5.3.2.3下图为scope等于snsapi_userinfo时的授权页面：
如果用户同意授权，页面将跳转至 redirect_uri/?code=CODE&state=STATE。
若用户禁止授权，则重定向后不会带上code参数，仅会带上state参数redirect_uri?state=STATE
5.3.2.4通过code换取网页授权access_token：
请求方法：https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code
5.3.2.5参数分析：
5.3.2.6返回值：
正确时返回的JSON数据包如下：
{
"access_token":"ACCESS_TOKEN",
"expires_in":7200,
"refresh_token":"REFRESH_TOKEN",
"openid":"OPENID",
"scope":"SCOPE"
}
错误时返回的JSON数据包如下：
{
"errcode":40029,
"errmsg":"invalid code"
}
5.3.2.7拉取用户信息(需scope为 snsapi_userinfo)：
请求方法：https://api.weixin.qq.com/sns/userinfo?access_token=ACCESS_TOKEN&openid=OPENID&lang=zh_CN
5.3.2.8参数分析：
5.3.2.9返回值：
正确时返回的JSON数据包如下：
{
"openid":" OPENID",
"nickname": NICKNAME,
"sex":"1",
"province":"PROVINCE"
"city":"CITY",
"country":"COUNTRY",
"headimgurl": "头像地址",
"privilege":[
"PRIVILEGE1"
"PRIVILEGE2"
],
"unionid": "o6_bmasdasdsad6_2sgVt7hMZOPfL"
}
5.3.2.10 JSON数据分析：
5.4用户实际访问的页面地址：
https://open.weixin.qq.com/connect/oauth2/authorize?appid=wx36766f74dbfeef15&redirect_uri=http%3A//www.itcastcpp.cn/wechat8000/index
&response_type=code&scope=snsapi_userinfo&state=1#wechat_redirect
注意：需要使用urllib.quote()函数对redirect_uri进行转码
5.5代码实现：
# www.itcastcpp.cn/wechat8000/index
@app.route("/wechat8000/index")
def index():
"""让用户通过微信访问的网页页面视图"""
# 从微信服务器中拿去用户的资料数据
# 1. 获取code参数
code = request.args.get("code")
if not code:
return u"缺失code参数"
# 2. 向微信服务器发送http请求，获取access_token
url = "https://api.weixin.qq.com/sns/oauth2/access_token? appid=%s &secret=%s &code=%s &grant_type=authorization_code"
\% (WECHAT_APPID, WECHAT_APPSECRET, code)
# 使用urllib2的urlopen方法发送请求
# 如果只传网址url参数，则默认使用http的get请求方式, 返回响应对象
response = urllib2.urlopen(url)
# 获取响应体数据,微信返回的json数据
json_str = response.read()
resp_dict = json.loads(json_str)
# 提取access_token
if "errcode" in resp_dict:
return u"获取access_token失败"
access_token = resp_dict.get("access_token")
open_id = resp_dict.get("openid") # 用户的编号
# 3. 向微信服务器发送http请求，获取用户的资料数据
url = "https://api.weixin.qq.com/sns/userinfo?access_token=%s&openid=%s&lang=zh_CN" \
% (access_token, open_id)
response = urllib2.urlopen(url)
# 读取微信传回的json的响应体数据
user_json_str = response.read()
user_dict_data = json.loads(user_json_str)
if "errcode" in user_dict_data:
return u"获取用户信息失败"
else:
# 将用户的资料数据填充到页面中
return render_template("index.html", user=user_dict_data)
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
