验证消息的确来自微信服务器

╰+攻爆jí腚メ 2023-07-19 08:15 10阅读 0赞

若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，成为开发者成功，否则接入失败。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM4NTU1NDkw_size_16_color_FFFFFF_t_70][]

/**
         *
         *  校验流程
         *  1）将token、timestamp、nonce三个参数进行字典序排序
         *  2）将三个参数字符串拼接成一个字符串进行sha1加密
         *  3）开发者获得加密后的字符串可与signature对比，标识该请求来源于微信
         * 注意：这个方法在接入的时候调用，接入成功后不调用了
         * @param signature
         * @param timestamp
         * @param nonce
         * @param echostr
         * @return
         */
        @RequestMapping(value = "/welcome", method = RequestMethod.GET)
        @ResponseBody
        public String welcome(String signature, String timestamp, String nonce, String echostr) {
            //1）将token、timestamp、nonce三个参数进行字典序排序
            List<String> lists = new ArrayList<>();
            lists.add(token);
            lists.add(timestamp);
            lists.add(nonce);
            Collections.sort(lists);//排序
    
            //2）将三个参数字符串拼接成一个字符串进行sha1加密
            StringBuilder sb =new StringBuilder();//拼接成字符串
            for (String list : lists) {
                sb.append(list);
            }
            //2.1 sha1加密
            String sha1 = SHA1.encode(sb.toString());
            System.out.println(sha1);
            System.out.println(signature);
            //3）开发者获得加密后的字符串可与signature对比，标识该请求来源于微信
            if(sha1.equals(signature)){
                return echostr;
            }
            //否则返回空
            return null;
        }
    
    
    
        /*
        //如果确定一定是本人在后台发送的请求的话，就直接返回echostr就可以接入成功
        //注意：这个方法在接入的时候调用，接入成功后不调用了
        @RequestMapping(value = "/welcome", method = RequestMethod.GET)
        @ResponseBody
        public String welcome(String signature, String timestamp, String nonce, String echostr) {
            System.out.println("连接成功！！！");
            System.out.println("加密签名："+signature);
            System.out.println("时间戳"+timestamp);
            System.out.println("随机数"+nonce);
            System.out.println("随机字符串"+echostr);
            return echostr;
        }*/

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM4NTU1NDkw_size_16_color_FFFFFF_t_70]: /images/20230528/a60f43fbb5784346bd6cf0b446dd7e81.png