小蚂蚁学习微信公众平台开发（1）--验证服务器地址的有效性，加密/校验流程...

2019独角兽企业重金招聘Python工程师标准>>>

    以前也接触过微信公众平台，毕竟公司的那个服务号就是我开发的，当时也是要求比较急，我就在网上收了一个demo，比葫芦画瓢，然后参考着开发者文档也给华丽丽的做出来，功能貌似感觉还不错。现在认真的学习一下，这个玩意还是蛮有意思的O(∩_∩)O哈哈~   

    验证服务器地址的有效性，加密/校验流程如下：

<?php 
    //将timestamp，nonce，toke按照字典序排序
    $timestamp    =    $_GET['timestamp'];
    $nonce        =    $_GET['nonce'];
    $token        =    $_GET['xiaomayi'];
    $signature    =    $_GET['signature'];
    $array        =    array($timestamp,$nonce,$token);
    sort($array);
    //将排序后的三个参数拼接之后用，sha1 加密
    $tmpstr    =    implode('',$array);
    $tmpstr    =    sha1($tmpstr);
    //将加密后的字符串与$signature进行对比，判断该请求是否来自微信。
    if($tmpstr==$signature){
        echo $_GET['echostr'];
    }
?>

转载于:https://my.oschina.net/woshixiaomayi/blog/510966