一，申请验证开发者

在你的服务器上上传好一个接口程序文件，如http://www.yourdomain.com/weixin.php  内容如下：

[php]  view plain copy

1. <?php  
2.   
3. define("TOKEN", "weixin");//自己定义的token 就是个通信的私钥  
4.   
5. $wechatObj = new wechatCallbackapiTest();  
6.   
7. $wechatObj->valid();  
8.   
9. //$wechatObj->responseMsg();  
10.   
11. class wechatCallbackapiTest  
12.   
13. {  
14.   
15.     public function valid()  
16.   
17.     {  
18.   
19.         $echoStr = $_GET["echostr"];  
20.   
21.         if($this->checkSignature()){  
22.   
23.             echo $echoStr;  
24.   
25.             exit;  
26.   
27.         }  
28.   
29.     }  
30.   
31.     public function responseMsg()  
32.   
33.     {  
34.   
35.         $postStr = $GLOBALS["HTTP_RAW_POST_DATA"];  
36.   
37.         if (!empty($postStr)){  
38.   
39.             $postObj = simplexml_load_string($postStr, 'SimpleXMLElement', LIBXML_NOCDATA);  
40.   
41.             $fromUsername = $postObj->FromUserName;  
42.   
43.             $toUsername = $postObj->ToUserName;  
44.   
45.             $keyword = trim($postObj->Content);  
46.   
47.             $time = time();  
48.   
49.             $textTpl = "<xml>  
50.   
51.             <ToUserName><![CDATA[%s]]></ToUserName>  
52.   
53.             <FromUserName><![CDATA[%s]]></FromUserName>  
54.   
55.             <CreateTime>%s</CreateTime>  
56.   
57.             <MsgType><![CDATA[%s]]></MsgType>  
58.   
59.             <Content><![CDATA[%s]]></Content>  
60.   
61.             <FuncFlag>0<FuncFlag>  
62.   
63.             </xml>";  
64.   
65.             if(!empty( $keyword ))  
66.   
67.             {  
68.   
69.                 $msgType = "text";  
70.   
71.                 $contentStr = '你好啊，屌丝';  
72.   
73.                 $resultStr = sprintf($textTpl, $fromUsername, $toUsername, $time, $msgType, $contentStr);  
74.   
75.                 echo $resultStr;  
76.   
77.             }else{  
78.   
79.                 echo '咋不说哈呢';  
80.   
81.             }  
82.   
83.         }else {  
84.   
85.             echo '咋不说哈呢';  
86.   
87.             exit;  
88.   
89.         }  
90.   
91.     }  
92.   
93.    
94.   
95.     private function checkSignature()  
96.   
97.     {  
98.   
99.         $signature = $_GET["signature"];  
100.   
101.         $timestamp = $_GET["timestamp"];  
102.   
103.         $nonce = $_GET["nonce"];  
104.   
105.         $token =TOKEN;  
106.   
107.         $tmpArr = array($token, $timestamp, $nonce);  
108.   
109.         sort($tmpArr);  
110.   
111.         $tmpStr = implode( $tmpArr );  
112.   
113.         $tmpStr = sha1( $tmpStr );  
114.   
115.    
116.   
117.         if( $tmpStr == $signature ){  
118.   
119.             return true;  
120.   
121.         }else{  
122.   
123.             return false;  
124.   
125.         }  
126.   
127.     }  
128.   
129. }  
130.   
131. ?>