微信公众号开发-签名验证本地服务器方法

使用微信公众平台开发发者模式,第一件事就是要通过验证,就是token的验证。很多用户在开发微信公众平台的时候，对于第一次公众平台身份验证（Token 认证）走了不少弯路

//该类是微信公众号开发，发请求到服务器验证签名是否通过

public class SignUtil {

    
    private static String token = "Token";//签名验证token

    
    public static boolean checkSignature(String signature, String timestamp, String nonce) {
        
        String[] paramArr = new String[] { token, timestamp, nonce };
        Arrays.sort(paramArr);

        String content = paramArr[0].concat(paramArr[1]).concat(paramArr[2]);

        String ciphertext = null;
        try {
            MessageDigest md = MessageDigest.getInstance("SHA-1");
            byte[] digest = md.digest(content.toString().getBytes());
            ciphertext = byteToStr(digest);
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }
    
        return ciphertext != null ? ciphertext.equals(signature.toUpperCase()) : false;
    }

    
    private static String byteToStr(byte[] byteArray) {
        String strDigest = "";
        for (int i = 0; i < byteArray.length; i++) {
            strDigest += byteToHexStr(byteArray[i]);
        }
        return strDigest;
    }

    
    private static String byteToHexStr(byte mByte) {
        char[] Digit = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A', 'B', 'C', 'D', 'E', 'F' };
        char[] tempArr = new char[2];
        tempArr[0] = Digit[(mByte >>> 4) & 0X0F];
        tempArr[1] = Digit[mByte & 0X0F];

        String s = new String(tempArr);
        return s;
    }
}