微信公众号服务器配置--验证token

最新推荐文章于 2024-07-07 03:11:49 发布

qq_45153876

最新推荐文章于 2024-07-07 03:11:49 发布

阅读量163

点赞数

分类专栏：笔记文章标签： php

原文链接：https://www.jianshu.com/p/38a98cf12a15

版权

微信公众号 API验证 PHP 签名算法安全

关键词由CSDN通过智能技术生成

笔记专栏收录该内容

6 篇文章 0 订阅

订阅专栏

微信官方文档
 微信公众号文档

<?php
// 微信服务器请求参数
//signature=8b5723978864d30b3fd1e1ca6ace5fc71547183c&echostr=1368519312469262262&timestamp=1543299636&nonce=15749227

$sign = $_GET["signature"];
$timestamp = $_GET["timestamp"];
$nonce = $_GET["nonce"];
$token = '服务器配置的token值';

$tmpArr = array($token, $timestamp, $nonce);

sort($tmpArr, SORT_STRING);
$tmpStr = implode($tmpArr );
$signature = sha1( $tmpStr );

// 如果生成的签名和微信传过来的签名相同, 
// 就把微信传过来的echostr参数传给微信服务器, 标明认证通过

if( $signature == $sign ){
  echo $_GET['echostr'];
}else{
  return false;
}