从零开始搭建微信推送服务

BXCQ_xuan

于 2025-05-04 17:33:01 发布

阅读量836

点赞数 19

文章标签：微信

本文链接：https://blog.csdn.net/qq_73617452/article/details/147701666

版权

文章目录

一、准备阶段

注册微信公众号
- 登录微信公众平台
- 选择「服务号」类型（需企业资质）或「订阅号」（个人可用但功能受限）
- 完成资质认证（服务号需300元认证费）
服务器准备
```
# 推荐配置
CPU: 2核+ ｜ 内存: 2GB+ ｜ 带宽: 3Mbps+
系统: Ubuntu 22.04 LTS
安装组件: Nginx + MySQL + Redis + Python3.10+
```
- 购买云服务器（阿里云/腾讯云）
- 配置域名并申请SSL证书（Let’s Encrypt免费证书）
- 备案域名（国内服务器必需）
微信后台配置
- 开发 → 基本配置 → 启用服务器配置
- 生成AppID和AppSecret
- 设置IP白名单（服务器公网IP）
- 配置消息加密密钥（EncodingAESKey）

二、核心开发阶段

Token生成与绑定系统

# Token生成逻辑（示例）
import uuid
from datetime import datetime, timedelta

def generate_token(openid):
    token = str(uuid.uuid4()).replace('-','')[:16]
    expire_time = datetime.now() + timedelta(days=365)
    # 存储到数据库
    sql = '''
    INSERT INTO user_tokens (openid, token, expire_time) 
    VALUES (%s, %s, %s)
    '''
    cursor.execute(sql, (openid, token, expire_time))
    return token

用户关注处理

# 微信消息处理框架（使用werobot库）
import werobot

robot = werobot.WeRoBot(token='YOUR_WECHAT_TOKEN')
robot.config["APP_ID"] = "YOUR_APPID"
robot.config["APP_SECRET"] = "YOUR_APPSECRET"

@robot.subscribe
def subscribe_handler(message):
    openid = message.source
    token = generate_token(openid)
    return f"Token已生成：{token}\n请妥善保存"

消息推送接口开发

# Flask消息处理接口
from flask import Flask, request
import requests

app = Flask(__name__)

@app.route('/<token>.send', methods=['GET', 'POST'])
def send_message(token):
    # 验证Token
    openid = redis.get(f"token:{token}")
    if not openid:
        return "Invalid Token", 403
    
    # 获取消息内容
    text = request.args.get('text') or request.form.get('text')
    desp = request.args.get('desp') or request.form.get('desp', '')
    
    # 调用微信API
    access_token = get_access_token()  # 需实现AccessToken获取
    url = f"https://api.weixin.qq.com/cgi-bin/message/custom/send?access_token={access_token}"
    payload = {
        "touser": openid,
        "msgtype": "text",
        "text": {"content": f"{text}\n\n{desp}"}
    }
    response = requests.post(url, json=payload)
    return "Message Sent" if response.json().get('errcode') == 0 else "Error"

三、服务部署

Nginx配置

server {
    listen 443 ssl;
    server_name wx.yourdomain.com;
    
    ssl_certificate /path/to/fullchain.pem;
    ssl_certificate_key /path/to/privkey.pem;
    
    location / {
        proxy_pass http://127.0.0.1:5000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

数据库设计

CREATE TABLE user_tokens (
    id INT AUTO_INCREMENT PRIMARY KEY,
    openid VARCHAR(32) UNIQUE,
    token VARCHAR(16) UNIQUE,
    create_time DATETIME DEFAULT CURRENT_TIMESTAMP,
    expire_time DATETIME,
    last_used DATETIME
);

CREATE INDEX idx_token ON user_tokens(token);

定时任务配置

# 每小时刷新AccessToken
*/60 * * * * /usr/bin/python3 /path/to/refresh_token.py

四、安全增强措施

请求签名验证（可选）

def verify_signature(token, timestamp, nonce, signature):
    tmp_list = sorted([token, timestamp, nonce])
    tmp_str = ''.join(tmp_list)
    import hashlib
    sha1 = hashlib.sha1(tmp_str.encode()).hexdigest()
    return sha1 == signature

频率限制中间件

from flask_limiter import Limiter
from flask_limiter.util import get_remote_address

limiter = Limiter(
    app=app,
    key_func=get_remote_address,
    default_limits=["200 per day", "50 per hour"]
)

五、测试验证

单元测试用例

def test_token_generation():
    token = generate_token('test_openid')
    assert len(token) == 16
    assert redis.exists(f'token:{token}')

def test_message_send():
    with app.test_client() as c:
        resp = c.get('/VALID_TOKEN.send?text=Test')
        assert b'Message Sent' in resp.data

全流程测试
- 使用微信开发者工具模拟用户关注
- 通过Postman发送测试请求
- 使用ab进行压力测试：
```
ab -n 1000 -c 50 https://wx.yourdomain.com/TOKEN.send?text=test
```

六、维护与优化

监控体系搭建
- 使用Prometheus + Grafana监控：
  - 请求QPS
  - 微信API调用成功率
  - Token使用分布

消息队列优化

# 使用Celery处理异步任务
from celery import Celery

celery = Celery('tasks', broker='redis://localhost:6379/0')

@celery.task
def async_send_message(openid, content):
    # 实际发送逻辑
    pass