java的微信公众号开发一（接入微信公众平台）

一、微信公众号第三方平台接口的时候，需要验证服务器有效性。

    开发文档原文如下：

    开发者提交信息后，微信服务器将发送GET请求到填写的服务器地址URL上，参数有四个token、timestamp、nonce、signature

    (四个参数的含义详见微信开发文档--接入：https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421135319)

    开发者通过检验signature对请求进行校验（下面有校验方式）。若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，成为开发者成功，否则接入失败。

加密/校验流程如下：
1）将token、timestamp、nonce三个参数进行字典序排序 
2）将三个参数字符串拼接成一个字符串进行sha1加密 
3）开发者获得加密后的字符串可与signature对比，标识该请求来源于微信

二、验证的工具类如下：

package com.weixin.Utils;


import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Arrays;


/**
* @author xx
* 类名:SignatureUtil
* 作用：开发者提交信息，验证服务器有效性
*/
public class SignatureUtil {
    //与接口配置信息中的Token要一致
    private static String token = "asd";
    /**
    * 用途：工具类，验证signature,如果验证成功，成为开发者，返回的是验证是否成功的布尔值
    */
    public static boolean checkSignature(String signature, String timestamp, String nonce) {
        //1 参数有四个token、timestamp、nonce、signature
        //1.1 定义一个字符串类型的数组，将token、timestamp、nonce作为参数传进去
        String[] arr = new String[] { token, timestamp, nonce };
        //1.2  将token、timestamp、nonce三个参数进行字典序排序
        Arrays.sort(arr);
        //1.3 定义一个StringBuilder，遍历数组，将他们拼接起来，content
        StringBuilder content = new StringBuilder();
        for (int i = 0; i < arr.length; i++) {
            content.append(arr[i]);
        }
        //2.将三个参数字符串拼接成一个字符串进行sha1加密
        MessageDigest md =null;
        String digeststr=null;
        try {
            //2.1 MessageDigest是java的加密类，为应用程序提供信息摘要算法的功能
            md=  MessageDigest.getInstance("SHA-1");
            //2.2 MessageDigest的digest方法返回一个byte数组，我们选择的是入参是byte[]
            byte[] digest = md.digest(content.toString().getBytes());
            //2.3将byte数组的digest用byteToStr方法转换成字符串
            digeststr=byteToStr(digest);
        } catch (NoSuchAlgorithmException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        };
        //2.4将content置空
        content =null;
        //3.将sha1加密后的字符串可与signature对比，标识该请求来源于微信
        return digeststr != null ? digeststr.equals(signature.toUpperCase()) : false;
    }

    /**
    * 将字节数组转换为十六进制字符串
    * @param byteArray
    * @return
    */
    private static String byteToStr(byte[] byteArray) {
        String strDigest = "";
        for (int i = 0; i < byteArray.length; i++) {
            strDigest += byteToHexStr(byteArray[i]);
        }
        return strDigest;
    }
    /** 
    * 将字节转换为十六进制字符串 
    * @入参 mByte 
    * @return 
    */
    private static String byteToHexStr(byte mByte) {
        char[] Digit = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A', 'B', 'C', 'D', 'E', 'F' };
        char[] tempArr = new char[2];
        tempArr[0] = Digit[(mByte >>> 4) & 0X0F];
        tempArr[1] = Digit[mByte & 0X0F];
        String s = new String(tempArr);
        return s;
    }
}

三、验证的控制层如下：

/**
 * @author xx
 * 作用验证服务器地址有效性的controller
 */
@Controller
@RequestMapping("/wechat")
public class SignatureController {
	private static Logger logger = Logger.getLogger(SignatureController.class);
	
	//get请求，走的是地址栏传输，从地址栏上获取
	@RequestMapping(value="/sign",method=RequestMethod.GET)
	public void CheckSignature(HttpServletRequest request,HttpServletResponse response, 
			 @RequestParam(value = "signature", required = true) String signature,
			 @RequestParam(value = "timestamp", required = true) String timestamp,
			 @RequestParam(value = "nonce", required = true) String nonce,
			 @RequestParam(value = "echostr", required = true) String echostr){
		
		//1.获取后，调用我们的验证工具类，传入参数timestamp、nonce、signature,返回一个布尔值
		boolean util=SignatureUtil.checkSignature(signature, timestamp, nonce);
		//2.util返回ture，接入成功，返回false，接入失败
		 try {
			if (util) {
				/*System.out.println("接入成功");*/
				//3.将echostr回写
				PrintWriter out = response.getWriter();
				out.print(echostr);
				out.close();
			} else {
				/*System.out.println("接入失败");*/
				logger.info("这里存在非法请求！");
			}
		} catch (Exception e) {
			logger.error(e, e);
		}
			 
	}

四、微信公众号配置服务器

开发>>基本配值>>服务器配置

有四项需要我们去配置：

1、服务器地址(URL)，配置上访问地址，验证服务器有效性的时候使用。（http://服务器ip或者域名/工程名/wechat/sign）

2、令牌（Token），要与验证的工具类中的token一致。

3、消息加密密钥，可随机生成。

4、消息加密方式，明文模式。

五、配置完成后，点击提交就可以了