Thinkphp6调用企业微信官方weworkapi配置接收消息服务器方法

最新推荐文章于 2024-09-29 10:20:54 发布

大志

最新推荐文章于 2024-09-29 10:20:54 发布

阅读量1.2k

点赞数

分类专栏： ThinkPHP 文章标签：企业微信

本文链接：https://blog.csdn.net/sclzyz/article/details/127445730

版权

ThinkPHP 专栏收录该内容

7 篇文章 1 订阅

订阅专栏

本文详细介绍了如何配置并使用微信企业号API的PHP回调验证功能。首先，下载并解压官方提供的PHP SDK，然后将工作目录设置到项目中，并在接口文件中引入WXBizMsgCrypt.php。当企业号发起回调验证请求时，程序通过验证消息签名、解密echostr并返回，确保了与微信平台的安全交互。此过程涉及到的关键技术包括签名验证、AES解密和URL解码。

摘要由CSDN通过智能技术生成

1.下载官方weworkapi_php-master.zip

2.解压后将callback目录改名为workchat复制到项目extend

3.在接口文件中引入WXBizMsgCrypt.php文件

include_once (__DIR__."/../../../extend/workchat/WXBizMsgCrypt.php");

/*
------------验证回调URL---------------
*企业开启回调模式时，企业号会向验证url发送一个get请求 
假设点击验证时，企业收到类似请求：
* GET /cgi-bin/wxpush?msg_signature=5c45ff5e21c57e6ad56bac8758b79b1d9ac89fd3&timestamp=1409659589&nonce=263014780&echostr=P9nAzCzyDtyTWESHep1vC5X9xho%2FqYX3Zpb4yKa9SKld1DsH3Iyt3tP3zNdtp%2B4RPcs8TgAE7OaBO%2BFZXvnaqQ%3D%3D 
* HTTP/1.1 Host: qy.weixin.qq.com

接收到该请求时，企业应
1.解析出Get请求的参数，包括消息体签名(msg_signature)，时间戳(timestamp)，随机数字串(nonce)以及公众平台推送过来的随机加密字符串(echostr),
这一步注意作URL解码。
2.验证消息体签名的正确性 
3. 解密出echostr原文，将原文当作Get请求的response，返回给公众平台
第2，3步可以用公众平台提供的库函数VerifyURL来实现。

*/   

     public function notify(){
        $data = request()->get();
        $msg_signature = $data["msg_signature"];
        $timestamp = $data["timestamp"];
        $nonce = $data["nonce"];
        $echostr = $data["echostr"];

        // 需要返回的明文
        $sEchoStr = "";
        $token = "BstIH********ehw";
        $encodingAesKey = "7SKg5xFLvu*********HPhGBe4VGW9gHseHdb";

        $wxcpt = new \WXBizMsgCrypt($token, $encodingAesKey, config("workchat.corp_id"));
        $errCode = $wxcpt->VerifyURL($msg_signature, $timestamp, $nonce, $echostr, $sEchoStr);
        //trace($errCode);
        //trace($sEchoStr);
        if ($errCode == 0) {
            echo $sEchoStr;
        } else {
            print("ERR: " . $errCode . "\n\n");
        }
    }