微信公众平台接口开发-接入验证测试token

2019独角兽企业重金招聘Python工程师标准>>>

今天打算开发一个微信公众平台的一个阅读功能,使用开发者模式,第一个件就是要通过验证,就是token的验证.

我写的东西比较直接没有过多的解释性语言,如果有疑问可以通过评论来讨论一下.

接口开发一定要先看好接口说明,这个是很重要的,你对接口文档的理解直接影响到你的接口开发速度与质量.

开发工具:eclipse 3.5

使用技术:struts2 , spring 3.0 , hibernate 3.3 ,dom4j 等等

AIP网址:http://mp.weixin.qq.com/wiki/index.php?title=%E6%B6%88%E6%81%AF%E6%8E%A5%E5%8F%A3%E6%8C%87%E5%8D%97#.E7.94.B3.E8.AF.B7.E6.B6.88.E6.81.AF.E6.8E.A5.E5.8F.A3

测试网址(伪):      http://www.xyz.com/weixin_msg.action

测试token:    token(您在使用的时候别忘了换成你自己的.)

===========接===口===说===明=============================

网址接入

公众平台用户提交信息后，微信服务器将发送GET请求到填写的URL上，并且带上四个参数：

参数	描述
signature	微信加密签名
timestamp	时间戳
nonce	随机数
echostr	随机字符串

开发者通过检验signature对请求进行校验（下面有校验方式）。若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，否则接入失败。

signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。

加密/校验流程：
1. 将token、timestamp、nonce三个参数进行字典序排序
2. 将三个参数字符串拼接成一个字符串进行sha1加密
3. 开发者获得加密后的字符串可与signature对比，标识该请求来源于微信

=====================================================

action代码.我使用的是struts2所以是action.

import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStream;
import java.io.StringBufferInputStream;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Arrays;

import org.springframework.context.annotation.Scope;
import org.springframework.stereotype.Controller;

import com.xyz.bbs.weixin.utils.WeixinMessageDigestUtil;
import com.xyz.framework.utils.MessageDigestUtil;
import com.xyz.framework.web.BaseAction;

@SuppressWarnings("serial")
@Controller("WeixinActionId")
@Scope("prototype")
public class WeixinAction extends BaseAction {

	private static final String TOKEN = "token";
	private static final String GET = "GET";
	
	private String signature;
	private String timestamp;
	private String nonce;
	private String echostr;
	/**
	 * 微信回调方法、包括doGet & doPost 
	 * @return
	 */
	public String msg(){
	    if (GET.equals(getRequest().getMethod())) {
                //get
                doget();
            }else {
                //post                                            }
            //为什么返回null?
            return null;
	}
	/**
	 * get方式验证token
	 */
	public void doget(){
		logger.debug("signature" + signature);
		logger.debug("timestamp" + timestamp);
		logger.debug("nonce" + nonce);
		logger.debug("echostr" + echostr);  Arrays.sort(ArrTmp);
		StringBuffer sb = new StringBuffer();
		for (int i = 0; i < ArrTmp.length; i++) {
			sb.append(ArrTmp[i]);
		}
		String pwd = WeixinMessageDigestUtil.getInstance().encipher(sb.toString());  if(pwd.equals(signature)){
			if(!"".equals(echostr) && echostr != null){
				try {
					System.out.println("response");
                                         this.getResponse().getWriter().write(echostr);
				} catch (IOException e) {
					e.printStackTrace();
				}
			}
		}
	}
        //一下代码不用看的.
	//getter && setter 
	public String getSignature() {
		return signature;
	}

	public void setSignature(String signature) {
		this.signature = signature;
	}

	public String getTimestamp() {
		return timestamp;
	}

	public void setTimestamp(String timestamp) {
		this.timestamp = timestamp;
	}

	public String getNonce() {
		return nonce;
	}

	public void setNonce(String nonce) {
		this.nonce = nonce;
	}

	public String getEchostr() {
		return echostr;
	}

	public void setEchostr(String echostr) {
		this.echostr = echostr;
	}
	
}

加密工具类

import java.security.*;
import java.util.Arrays;

/*
 * SHA1 水印算法工具类
 * AJ 2013-04-12
 */
public final class WeixinMessageDigestUtil {
	private static final WeixinMessageDigestUtil _instance = new WeixinMessageDigestUtil();

	private MessageDigest alga;
	
	private WeixinMessageDigestUtil() {
		try {
			alga = MessageDigest.getInstance("SHA-1");
		} catch(Exception e) {
			throw new InternalError("init MessageDigest error:" + e.getMessage());
		}
	}

	public static WeixinMessageDigestUtil getInstance() {
		return _instance;
	}

	public static String byte2hex(byte[] b) {
		String des = "";
		String tmp = null;
		for (int i = 0; i < b.length; i++) {
			tmp = (Integer.toHexString(b[i] & 0xFF));
			if (tmp.length() == 1) {
				des += "0";
			}
			des += tmp;
		}
		return des;
	}
	
	public String encipher(String strSrc) {
		String strDes = null;
		byte[] bt = strSrc.getBytes();
		alga.update(bt);
		strDes = byte2hex(alga.digest()); //to HexString
		return strDes;
	}

	public static void main(String[] args) {
		String signature="b7982f21e7f18f640149be5784df8d377877ebf9";
		String timestamp="1365760417";
		String nonce="1365691777";
		
		String[] ArrTmp = { "token", timestamp, nonce };
		Arrays.sort(ArrTmp);
		StringBuffer sb = new StringBuffer();
		for (int i = 0; i < ArrTmp.length; i++) {
			sb.append(ArrTmp[i]);
		}
		String pwd =WeixinMessageDigestUtil.getInstance().encipher(sb.toString());
		
		if (signature.equals(pwd)) {
			System.out.println("token 验证成功~!");
		}else {
			System.out.println("token 验证失败~!");
		}
	}

}

服务搭建完成之后就可以进行测试了,这个测试方法就不用我写了吧..

看到他说明你成功了.

最后简单说一下为什么action返回的是null而不是一个String.

大家都之后默认写struts2的时候需要指定返回路径,通常使用String来做.struts会根据你所返回的值去查找对应的页面.返回null就是因为微信接口协议,协议中说了echostr参数要远洋返回,如果是使用浏览器来看的话页面只有echostr的值,没有其他的字符.直接返回response,到页面就输出print了.

转载于:https://my.oschina.net/Gs5WJY8/blog/122824