微信公众号快速开发（一）开发者与公众号平台接入-CSDN博客

引入

由于微信的庞大基数，微信公众号成为我们更为轻量便捷综合的平台入口。我们可以与订阅的公众平台查询信息，订购服务，购买商品，掌握微信公众号平台的开发，也是一个开发者的基本经历。写下这篇文章希望能与感兴趣的人一起探索。

公众平台的分类

主要分为以下四类：

	功能	举例
服务号	为企业和组织提供更强大的业务服务与用户管理能力，主要偏向服务类交互	12315，114，银行，提供绑定信息，服务交互的
订阅号	为媒体和个人提供一种新的信息传播方式，主要功能是在微信侧给用户传达资讯	报纸杂志，提供新闻信息或娱乐趣事
小程序	小程序可以在微信内被便捷地获取和传播，同时具有出色的使用体验。	微信聊天记录页下拉的小程序，如摩拜，腾讯乘车码
企业微信	为企业，政府，事业单位，实现生产管理和协作运营的移动化，主要用于公司内部通讯使用，旨在为用户提供移动办公	如微信通讯录中的“我的企业”

详细介绍可产看对应开发文档

入手

订阅号的注册与配置

作为个人开发，建议先从订阅号入手，避免不必要的审核和认证流程，因此：

微信公众平台进入首页后点击立即注册并选择订阅号即可
首页点击登录，随后手机扫码验证
进入该模式后，通过侧边栏配置菜单，可以直接对公众号账户进行管理设置。包括自动消息回复，读者可自行体验。

对于开发人员，功能设置并不灵活。侧边栏点击开发，即可进入开发者工具，这里就是我们所需要的文档和工具。

公众号平台测试账号

微信的沙盒测试环境的url都带有sandbox

开发工具中点击进入，或者想快速体验无需注册，直接单击链接公众平台测试账号，扫码登录即可。

参数介绍

测试号信息

手机微信登录后由微信自动分配，不可修改，建议保密

appId：当前公众号开发的唯一识别码
appsecret：校验该公众号开发者身份的密钥

接口配置信息修改

URL：即服务器地址，且必须为公网地址，该URL是开发者用来接收和响应微信消息和事件的接口URL ，(必须以http://或https://开头，分别支持80端口和443端口)
Token：用作生成签名（必须为英文或数字，长度为3-32字符），用于后面连接时的校验。

此项配置配置生效还要与后端运行校验

补充说明

开发人员可以在阿里云注册服务器地址，若为了快速实现开发或是体验功能，可以使用内网穿透工具，即将本地地址映射到公网。

我这里用的是natapp，快速配置可查看链接NATAPP1分钟快速新手图文教程，按照图文教程即可申请到一个免费的隧道。但是建议开发者购买一个收费的隧道（只针对natapp），两个原因：

避免每次重启应用生成随机域名又要修改配置，
由于微信部分功能的安全考虑，需要对应一个https的域名，需注册一个二级域名，二级域名仅支持绑定付费隧道（购买的二级域名要可用于微信开发，且有ssl证书）。

当开发着配置url和token后，发现提交后依然提示配置失败。这是微信处于安全考虑，保证微信接入的是当前开发着，需要同时与后台进行校验，具体可参考接入指南。

其中关键信息：

直接原样返回echostr参数内容，就算不错校验，也算接入成功；
GET请求方式，请求参数有signature，timestamp，nonce，echostr；
将token、timestamp、nonce三个参数进行字典序排序后进行sha1加密，然后与请求中的signature对比

公众号接入流程

1运行natapp

2验证签名的方法（token与接口配置信息中的一致）

public static boolean checkSignature(String signature,String timestamp,String nonce){
    // 1 将token、timestamp、nonce三个参数进行字典序排序
    String[] arr = {"123qwe", timestamp, nonce};
    Arrays.sort(arr);
    // 2 将三个参数字符串拼接成一个字符串进行sha1加密
    StringBuilder sb = new StringBuilder();
    for (String s : arr) sb.append(s);
    // SHA1加密
    String mySignature = SecurityUtil.SHA1(sb.toString());
    // 3 开发者获得加密后的字符串可与signature对比，标识该请求来源于微信
    return mySignature.equals(signature);
}
复制代码

3编写验证微信接入的控制器代码

@Controller
@RequestMapping("/api/v1/wechat1")
public class WeChatController {

    private static Logger logger = LoggerFactory.getLogger(WeChatController.class);

    @GetMapping("/gzh")
    @ResponseBody
    public String validate(String signature,String timestamp,String nonce,String echostr){
        // 签名校验
        if (!WeChatUtil.checkSignature(signature, timestamp, nonce)) {
            logger.info("WeChatController.validate -- 公众号接入失败");
            return null;
        }
        logger.info("WeChatController.validate -- 公众号接入成功,echostr:{}"+echostr);
        // 原样返回
        return echostr;
    }
}    
复制代码