服务号里的服务器配置有何作用,订阅号的服务器配置投入使用有什么用

你的url要能响应这个请求，首先你要对其进行校验，“若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，成为开发者成功，否则接入失败。”

校验方法如下：

加密/校验流程如下：

1. 将token、timestamp、nonce三个参数进行字典序排序

2. 将三个参数字符串拼接成一个字符串进行sha1加密

3. 开发者获得加密后的字符串可与signature对比，标识该请求来源于微信

不知你看到了这里会不会有疑问？你是否会想：如果我不校验，直接返回echostr参数内容呢？微信后台允许我配置成功吗？笔者亲试过，答案是可以！为什么呢？因为只要你配置的url返回了echostr，那么微信后台就认为你的url能正确响应，是可用的。至于你是否真的去做了校验，微信服务器并不知道。你之所以要校验是为了确认请求是来自微信服务器，反正微信告诉了你校验方式，你不去校验，由此带来的安全问题就是你自己的事了。

处理get请求的controller类如下：

/**

*@ClassName: WeixinController

*@Description: 响应Controller

*@author zhutulang

*@date 2016年1月4日

*@version V1.0

*/

@Controller

@RequestMapping(/weixinCon)

public class WeixinController {

private Logger log =Logger.getLogger(WeixinController.class);

@RequestMapping(method =RequestMethod.GET)

public void get(HttpServletRequest request,HttpServletResponse response) {

log.info(请求进来了...);

// 微信加密签名，signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。

String signature =request.getParameter(signature);

// 时间戳

String timestamp =request.getParameter(timestamp);

// 随机数

String nonce =request.getParameter(nonce);

// 随机字符串

String echostr =request.getParameter(echostr);

PrintWriter out = null;

try {

out = response.getWriter();

// 通过检验signature对请求进行校验，若校验成功则原样返回echostr，否则接入失败

if (SignUtil.checkSignature(signature,timestamp, nonce)) {

out.print(echostr);

}

} catch (IOException e) {

e.printStackTrace();

} finally {

out.close();

out = null;

}

}

}

取消

评论