.net 微信Token验证

首次接受这个项目，看了微信的API，云里雾里，经过几经测试，理清思路

开发者自个申请，微信API给出四个参数：

下面我解释下

signature 是微信加密签名 即：微信服务器将 timetamp nonce  token(你提交的)使用SHA1加密后 会使用GET方式发送给你。

timestamp是腾讯服务器发送的一个时间戳

nonce是腾讯服务器发送的一个随机数

成功申请的关键是在下面，上面的几个参数只是 微信提供 用户请求--->你自己的网站 的一个验证方式。

echostr就是 腾讯服务器发送的一个随机字符串 这个需要你在自己网站接受后 使用输出流 Respons.Write(echostr);

记住最好在输出完毕终止流 Response.End(); 然后就可以成功申请了。

参数	描述
signature	微信加密签名
timestamp	时间戳
nonce	随机数
echostr	随机字符串

1. private void Valid()
2. {
3. string echoStr = Request.QueryString["echoStr"].ToString();
4. if (CheckSignature())
5. {
6. if (!string.IsNullOrEmpty(echoStr))
7. {
8. Response.Write(echoStr);
9. Response.End();
10. }
11. }
12. }

1. private bool CheckSignature()
2. {
3. string signature = Request.QueryString["signature"].ToString();
4. string timestamp = Request.QueryString["timestamp"].ToString();
5. string nonce = Request.QueryString["nonce"].ToString();
6. string[] ArrTmp = { Token, timestamp, nonce };
7. Array.Sort(ArrTmp);     //字典排序
8. string tmpStr = string.Join("", ArrTmp);
9. tmpStr = FormsAuthentication.HashPasswordForStoringInConfigFile(tmpStr, "SHA1");
10. tmpStr = tmpStr.ToLower();
11. if (tmpStr == signature)
12. {
13. return true;
14. }
15. else
16. {
17. return false;
18. }
19. }