微信公众号官方API开发之配置服务器

迷南。 2023-10-05 16:48 11阅读 0赞

最近进行微信官方API开发，需要知道用户的openid，以及需要扫码传参数，需要进行服务器配置。

# 1、服务器配置 #

微信公众号要开通开发者模式，然后在最左下角 开发->基本配置->服务器配置 里面进行配置，页面如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTI5OTg2ODA_size_16_color_FFFFFF_t_70][]

AppID：是微信公众号的唯一标识，通过和AppSecret进行验证。

URL：开发服务器的路径（你要接收微信官方返回信息的接口地址，用来接收微信服务器发送的数据，需外网）

Token：自设定的token（可随意设置，后面进行URL接口联调验证时会用到，要保持一致）

微信公众号用户，微信服务器和开发服务器三者之间的关系：微信公众号用户发送信息时，发送到微信服务器，微信服务器将消息转发给开发服务器，交互都是通过接口。

# 2、验证服务器 #

开发者提交信息后，微信服务器将发送GET请求到填写的服务器地址URL上，**GET请求**参数如下：

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th>描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>signature</td> 
   <td>微信加密签名，signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。</td> 
  </tr> 
  <tr> 
   <td>timestamp</td> 
   <td>时间戳</td> 
  </tr> 
  <tr> 
   <td>nonce</td> 
   <td>随机数</td> 
  </tr> 
  <tr> 
   <td>echostr</td> 
   <td>随机字符串，要原样返回</td> 
  </tr> 
 </tbody> 
</table>

验证代码如下：

//采用的是Jfinal框架，验证接口如下
    public void verifyWXToken() throws AesException {
            logger.error("进入验证servlet！！！！！");
            Map<String, Object> paramsMap = getParamsMap();
            String msgSignature = paramsMap.get("signature")+"";
            String msgTimestamp = paramsMap.get("timestamp")+"";
            String msgNonce = paramsMap.get("nonce")+"";
            String echostr = paramsMap.get("echostr")+"";
            if (verifyUrl(msgSignature, msgTimestamp, msgNonce)) {
                renderText(echostr);
            }else
                failure("failure");
        }
    
    
    //用到的方法
    public static boolean verifyUrl(String msgSignature, String timeStamp, String nonce)
                throws AesException {
            // 这里的 Constants.TOKEN 填写你自己设置的Token就可以了
            String signature = getSHA1(Constants.WECHAT_TOKEN, timeStamp, nonce);
            if (!signature.equals(msgSignature)) {
                throw new AesException(AesException.VALIDATE_SIGNATURE_ERROR);
            }
            return true;
        }
    //用SHA1算法验证Token
    public static String getSHA1(String token, String timestamp, String nonce) throws AesException {
    		try {
    			String[] array = new String[] { token, timestamp, nonce };
    			StringBuffer sb = new StringBuffer();
    			// 字符串排序
    			Arrays.sort(array);
    			for (int i = 0; i < 3; i++) {
    				sb.append(array[i]);
    			}
    			String str = sb.toString();
    			// SHA1签名生成
    			MessageDigest md = MessageDigest.getInstance("SHA-1");
    			md.update(str.getBytes());
    			byte[] digest = md.digest();
    
    			StringBuffer hexstr = new StringBuffer();
    			String shaHex = "";
    			for (int i = 0; i < digest.length; i++) {
    				shaHex = Integer.toHexString(digest[i] & 0xFF);
    				if (shaHex.length() < 2) {
    					hexstr.append(0);
    				}
    				hexstr.append(shaHex);
    			}
    			return hexstr.toString();
    		} catch (Exception e) {
    			e.printStackTrace();
    			throw new AesException(AesException.COMPUTE_SIGNATURE_ERROR);
    		}
    	}

signature：signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。将这三个参数采用sha1算法进行加密。

根据这三个参数，在开发服务器里面重新sha1算法加密，生成新的signature，然后和请求参数中的signature比较，相同则验证成成，成功之后返回随机字符串。配置阶段则成功。

# 3、启用 #

配置完成，验证完成后，点击“启用”按钮，开发服务器才算正式完成。

之后，你只能通过verifyWXToken接口与微信官方进行交互，所以你也只能通过修改verifyWXToken完成你需要的开发。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTI5OTg2ODA_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/2020123115362715.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTI5OTg2ODA=,size_16,color_FFFFFF,t_70