微信公众平台停用服务器配置,1.微信公众号服务器配置启用

微信公众号开发首先要配置服务器,否则你只能使用一些简单功能,比如自动回复。

1.登录微信公众号并且进入开发的基本配置

image.png

2.微信开发中所有服务器配置是以get请求请求你所配置的服务器的地址。首先贴出服务器配置的简单明文方式代码。

@Path("weixin")

public class WeXinResource

{

@GET

@Path("message")

public String getMessage(@QueryParam("signature") String signature, @QueryParam("timestamp") String timestamp, @QueryParam("nonce") String nonce, @QueryParam("echostr") String echostr ) throws Exception {

String sig = null;

if(SignUtil.checkSignature(signature, timestamp, nonce)) {

System.out.println(echostr);

return echostr;

}

return null;

}

return "";

}

}

public class SignUtil {

private static String token = "weixin";//服务器配置中的令牌

/**

* 校验签名

* @param signature 签名

* @param timestamp 时间戳

* @param nonce 随机数

* @return true 成功，false 失败

*/

public static boolean checkSignature(String signature,String timestamp, String nonce){

String checktext = null;

if(null != signature){

//对Token，timestamp nonce 按字典排序

String [] paramArr = new String[] {token, timestamp, nonce};

Arrays.sort(paramArr);

//将排序后的结果拼成一个字符串

String content = paramArr[0].concat(paramArr[1]).concat(paramArr[2]);

try {

MessageDigest md = MessageDigest.getInstance("SHA-1");

//对接后的字符串进行sha1加密

byte[] digest = md.digest(content.toString().getBytes());

checktext = byteToStr(digest);

} catch (NoSuchAlgorithmException e) {

e.printStackTrace();

}

}

//将加密后的字符串与signature进行对比

return checktext != null ? checktext.matches(signature.toUpperCase()) :false;

}

/**

* 将字节数组转化为16进制字符串

* @return 字符串

*/

private static String byteToStr(byte[] byteArrays) {

String str="";

for (int i = 0; i < byteArrays.length; i++){

str += byteToHexStr(byteArrays[i]);

}

return str;

}

/**

* 将字节转化为十六进制字符串

* @param myByte 字节

* @return 字符串

*/

private static String byteToHexStr(byte myByte) {

char[] Digit = {'0','1','2','3','4','5','6','7','8','9','A','B','C','D','E','F'};

char[] tempArr = new char[2];

tempArr[0] = Digit[(myByte >>> 4)&0X0F];

tempArr[1] = Digit[myByte & 0x0F];

String str = new String(tempArr);

return str;

}

}

3.由代码可以看出来我们的服务器验证是将微信将timestamp，nonce，和服务器配置中的令牌token进行组合加密后得到的值和signature进行判断如果一致则返回echostr告诉微信我们这边服务器验证通过否则就不返回。其中注意一点返回值echostr直接返回不要进行任何json形式处理比如{code: 200, data: "1486311617119204983"} 。

4.这样我们服务器配置的地方就完了。注意代码中的 private static String token = "weixin"是服务器配置中的令牌 而消息加解密密钥随便选择一个即可