微信公众平台开发（一） ——实现URL接入

古城微笑少年丶 2022-01-06 18:39 794阅读 0赞

一、填写服务器配置

登录微信公众平台，点击开发者中心，点击“修改配置”按钮，填写服务器地址（URL）、Token和EncodingAESKey。URL是开发者用来接收微信消息和事件的接口URL。Token可以任意填写，用作生成签名。EncodingAESKey可以手动填写或随机生成。

![231119330171269.png][]

二、验证服务器的有效性

以下内容来自开发者文档

开发者提交信息后，微信服务器将发送GET请求到填写的服务器地址URL上，GET请求携带四个参数：

<table style="width:640px;"> 
 <tbody> 
  <tr> 
   <th style="width:240px;">参数</th> 
   <th>描述</th> 
  </tr> 
  <tr> 
   <td><span style="font-size:14px;">signature</span></td> 
   <td><span style="font-size:14px;">微信加密签名，signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。</span></td> 
  </tr> 
  <tr> 
   <td><span style="font-size:14px;">timestamp</span></td> 
   <td><span style="font-size:14px;">时间戳</span></td> 
  </tr> 
  <tr> 
   <td><span style="font-size:14px;">nonce</span></td> 
   <td><span style="font-size:14px;">随机数</span></td> 
  </tr> 
  <tr> 
   <td><span style="font-size:14px;">echostr</span></td> 
   <td><span style="font-size:14px;">随机字符串</span></td> 
  </tr> 
 </tbody> 
</table>

开发者通过检验signature对请求进行校验（下面有校验方式）。若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，成为开发者成功，否则接 入失败。

加密/校验流程如下：
    1. 将token、timestamp、nonce三个参数进行字典序排序
    2. 将三个参数字符串拼接成一个字符串进行sha1加密
    3. 开发者获得加密后的字符串可与signature对比，标识该请求来源于微信
    
    实现方法
    新建一般处理程序WXService.ashx
    
    WXService.ashx.cs

public void ProcessRequest(HttpContext context)
            {
                string postString = string.Empty;
                if (HttpContext.Current.Request.HttpMethod.ToUpper() == "POST")
                {
         
                }
                else
                {
                    Auth();  
                }
            }

/// <summary>
            /// 验证签名
            /// </summary>
            private void Auth()
            {
                string token = ConfigurationManager.AppSettings["wechatToken"].ToString(); //此处是自己填写的token
                if (!string.IsNullOrEmpty(token))
                {
                    string echoString = HttpContext.Current.Request.QueryString["echostr"];  /*接收微信服务器发送GET请求携带的参数内容*/
                    string signature = HttpContext.Current.Request.QueryString["signature"];
                    string timestamp = HttpContext.Current.Request.QueryString["timestamp"];
                    string nonce = HttpContext.Current.Request.QueryString["nonce"];
    if (new BasicApi().CheckSignature(token, signature, timestamp, nonce))
                    {
                        if (!string.IsNullOrEmpty(echoString))
                        {
                            HttpContext.Current.Response.Write(echoString); //返回echoString
                            HttpContext.Current.Response.End();
                        }
                    }
                }
            }

BasicApi.cs

public bool CheckSignature(string token, string signature, string timestamp, string nonce)
            {
                string[] ArrTmp = { token, timestamp, nonce };
                Array.Sort(ArrTmp);  //将token、timestamp、nonce三个参数进行排序
                string tmpStr = string.Join("", ArrTmp); //使用String的join方法将数组元素拼接成字符串
    
                tmpStr = FormsAuthentication.HashPasswordForStoringInConfigFile(tmpStr,"SHA1"); //SHA1加密
                tmpStr = tmpStr.ToLower();
                if (tmpStr == signature)  //加密后的字符串与signature对比
                {
                    return true;
                }
                else
                {
                    return false;
                }
            }

转载于:https://www.cnblogs.com/wingswang/p/4595087.html

[231119330171269.png]: /images/20211227/c6cb3db6be1f4316a26707f0fb8753b2.png