总想自己动动手系列·3·微信公众号和外网服务交互之通过TOKEN验证（准备篇·1）
一、准备工作
（1）准备一个微信公众号（对私的订阅号或者对公的服务号）。
（2）准备一台部署了web应用，并且已经发布出去的Linux服务器（需要说明的是：微信公众号强烈建议使用80端口，使用其他自定义端口貌似根本不通，后面会有说明）。
先科普说明一下：
1.微信公众号的注册分为2种类型：对个人的订阅号，对企业的服务号，这个很简单，按照官方注册流程按部就班地填写基本不会出现问题。
服务号：主要偏向于服务交互（功能类似12315，114，银行，提供绑定信息，服务交互），每月可群发4条消息；服务号适用人群：**媒体、企业、政府或其他组织。
订阅号：主要偏向于为用户传达资讯，（功能类似报纸杂志，为用户提供新闻信息或娱乐趣事），每天可群发1条消息；订阅号适用人群**：个人、媒体、企业、政府或其他组织。
2.刚注册的订阅号和公众号是“非认证”状态的（本人注册的是对私的订阅号，目前处于非认证状态）非认证的订阅号对接口的访问权限是很小的，连起码的自定义订阅号的菜单都不给，真气人！
3.微信官方将认证审核流程托管到了第三方机构或公司，这个是要收取服务费的，对公的服务号收费标准：300￥/次/年。具体详细，网上是这样回答的：
我等会就去试一下如何认证，如果认证成功了，会出一篇具体介绍如何认证对私的订阅号的。本文注重介绍如何验证TOKEN的。
4.用户操作访问微信公众号，请求是如何处理转发的呢？看完下面的示意图就会明白为什么要准备一台自己的服务器了。
二、TOKEN验证的流程：
先假设，我们部署在服务器上的web应用已经可以正常被外网访问了。
（1）在微信公众号后台：开发-》基本设置菜单中
你以为就这么简单填写就把微信服务平台和自己的服务器web应用关联起来了？？?那是不可能滴！！！这样直接提交会报错
先简单介绍下图中的几个输入项和选择项到底是干嘛的！
1、URL:这个是TOKEN的验证调取的请求url，端口要求是80或者443，我们一般用80端口。
2、Token:这个是微信服务和自己的服务之间通信的关键通信凭证（也可以这么理解：开发者自定的验证口令）。
3、EncodingAESKey：你也可以理解为通信信息加密因子,这个让他它自动生成即可。
4、消息加解密方式：明文模式：不加解密（新手开发者建议选这个，方便开发和调试）。
（2）在自己服务器web项目中需要做调整，调整流程如下：
1、新建一个servlet.java用于处理微信服务器发送过来的Token验证请求：
package com.xfwl.weixinToken; import java.io.IOException;
import java.io.PrintWriter; import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse; public class WXServletToken extends HttpServlet { /**
* 构造器
*/
public WXServletToken() {
super();
} /**
* 销毁操作
*/
public void destroy() {
super.destroy();
} /**
* doGet请求处理
*/
public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
/**
* 获取weixin请求参数
*/
String signature=request.getParameter("signature");
String timestamp=request.getParameter("timestamp");
String nonce=request.getParameter("nonce");
String echostr=request.getParameter("echostr");
/**
* 校验参数是否正确
*/
PrintWriter out = response.getWriter();
if(CheckUtil.checkSignature(signature, timestamp, nonce)){
//如果校验成功，将得到的随机字符串原路返回
out.print(echostr);
}
out.flush();
out.close();
} /**
* doPost请求操作
*/
public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException { response.setContentType("text/html");
PrintWriter out = response.getWriter();
out.println("<!DOCTYPE HTML PUBLIC \"-//W3C//DTD HTML 4.01 Transitional//EN\">"); out.flush();
out.close();
} /**
*初始化操作
*/
public void init() throws ServletException {} }
2、新建一个TOKEN验证类
package com.xfwl.weixinToken; import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Arrays; /**
* 微信Token校验
* @author Jason
*
*/
public class CheckUtil {
/**
* 加密规则
*/
public static final String wx_mdType="SHA1";
/**
* 微信公众号Token信息
*/
public static final String wx_token="*****";
/**
* 校验微信Token的有效性
* @param signature
* @param timestamp 时间戳
* @param nonce
* @return
*/
public static boolean checkSignature(String signature,String timestamp,String nonce){
//1、定义数组存放wx_token、timestamp、nonce
String[] arr={wx_token,timestamp,nonce};
//2、对数组进行排序
Arrays.sort(arr);
//3、生成字符串
StringBuffer sb=new StringBuffer();
for(String s:arr){
sb.append(s);
}
String temp=getSha1(sb.toString());
if(temp==null){
return false;
}
return temp.equals(signature);
}
public static String getSha1(String data){
if(data==null || data.length()==0){
return null;
}
char[] hexDigist={'0','1','2','3','4','5','6','7','8','9','a','b','c','d','e','f'};
try {
MessageDigest mdTemp=MessageDigest.getInstance(wx_mdType);
mdTemp.update(data.getBytes());
byte[] md=mdTemp.digest();
int j=md.length;
char[] buf=new char[j*2];
int k=0;
for(int i=0;i<j;i++){
byte byte0=md[i];
buf[k++]=hexDigist[byte0 >>> 4 & 0xf];
buf[k++]=hexDigist[byte0 & 0xf];
}
return new String(buf); } catch (NoSuchAlgorithmException e) {
System.out.println("微信公众号TOKEN加密失败");
return null;
}
}
}
3、web.xml中配置请求（当然了，用注解形式也可，方式很多种，任选随意）
<?xml version="1.0" encoding="UTF-8"?>
<web-app version="3.0"
xmlns="http://java.sun.com/xml/ns/javaee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/javaee
http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd">
<display-name></display-name>
<!-- 默认界面 -->
<welcome-file-list>
<welcome-file>index.jsp</welcome-file>
</welcome-file-list>
<!-- 配置过滤器 -->
<!-- <filter>
<filter-name>filter</filter-name>
<filter-class>com.xfwl.filter.RequestFilter</filter-class>
<init-param>
<param-name>charset</param-name>
<param-value>UTF-8</param-value>
</init-param>
<init-param>
<param-name>contentType</param-name>
<param-value>text/html;charset=UTF-8</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>filter</filter-name>
* 代表截获所有的请求 或指定请求/test.do /xxx.do
<url-pattern>/*</url-pattern>
</filter-mapping> -->
<!-- 接入微信Token验证 -->
<servlet>
<servlet-name>WXServletToken</servlet-name>
<servlet-class>com.xfwl.weixinToken.WXServletToken</servlet-class>
</servlet> <servlet-mapping>
<servlet-name>WXServletToken</servlet-name>
<url-pattern>/servlet/WXServletToken</url-pattern>
</servlet-mapping>
</web-app>
4、打war包，重新部署启动
5、回到微信公众号后台：开发-》基本设置菜单中，输入对应的信息，点击提交按钮。即可提交设置成功。
需要说明一点：图中“IP白名单设置”，这个需要把自己服务器外网IP加上，如果你还需要使用微信公众号的接口调试功能去测试接口的话，那么微信公众号平台的IP（39.130.165.18）也需要加入白名单中。
6、到这一步：就已经完成了TOKEN的验证了。
总想自己动动手系列·3·微信公众号和外网服务交互之通过TOKEN验证（准备篇·1）的更多相关文章
- Java微信公众号开发-外网映射工具配置
一.开发环境准备 1.一个微信公众号 2.外网映射工具(开发调试)如花生壳.ngrok工具 注:与微信对接的URL要具备以下条件a:在公网上能够访问 b:端口只支持80端口 这里使用ngrok.cc: ...
- 总想自己动动手系列·2·本地和外网（Liunx服务器上部署的web项目）按照自定义的报文格式进行交互（完结篇）
一.准备工作 (1)创建一个web-project工程,部署本地可正常访问,部署在云服务上可访问. (2)理解如何在web.xml文件中配置过滤器,和创建一个自定义的过滤器. (3)懂得如何打war包 ...
- 总想自己动动手系列·1·本地和外网（Liunx服务器上部署的web项目）按照自定义的报文格式进行交互（准备篇）
一.准备工作 (1)有一台属于自己的云服务器,并成功部署和发布一个web项目(当然,本质上来说Java-Project也没问题),通过外网IP可以正常访问该web项目. 需要说明的是:任何web项目, ...
- 微信公众号开发之内网映射外网natapp安装（一）
一,为什么使用natapp 1,在进行微信公众号开发时,我们需要搭建网站,并且随时都有可能修改网站内容进行调试.如果能够将内网ip映射到外网上,将大大方便我们的调试.每次发布只需eclipse运行应用 ...
- thinkphp整合系列之微信公众号支付
<?phperror_reporting(E_ALL);ini_set('display_errors', '1');// 定义时区ini_set('date.timezone','Asia/S ...
- PHP实现发送模板消息到微信公众号
简述:在这里会具体讲述到如何实现:如何通过后台的代码来实现发送模板消息到已经关注了"心想"公众号的用户. (本人新手,目前实习中,我的所有文档都是在自己开发过程中的记录,有些言语跟 ...
- spring-boot-route（二十三）开发微信公众号
在讲微信公众号开发之前,先来大概了解一下微信公众号.微信公众号大体上可以分为服务号和订阅号,订阅号和服务号的区别如下: 服务号可以申请微信支付功能. 服务号只能由企业申请,订阅号可以有企业或个人申请. ...
- 服务器通过微信公众号Token验证测试的代码（Python版）
我在阿里云租了一个云服务器,然后想把这个作为我的微信公众号的后台,启用微信公众号开发者需要正确的响应微信服务器的Token验证,为此把这个验证的Python代码贴出来,只要在服务器上运行这段代码,注意 ...
- 微信公众号开发总结(Node.js + express + winston)
关于订阅号.服务号.企业号 官方定位 订阅号:主要偏于为用户传达资讯(类似报纸杂志),认证后每天可以群发一条消息,可达到宣传效果,构建与读者之间更好的沟通和管理模式. 服务号:主要偏于服务交互(类似银 ...
随机推荐
- [APIO / CTSC2007]数据备份 --- 贪心
[APIO / CTSC 2007]数据备份 题目描述 你在一家 IT 公司为大型写字楼或办公楼(offices)的计算机数据做备份. 然而数据备份的工作是枯燥乏味的,因此你想设计一个系统让不同的办公 ...
- 各种背包的dp刷题板
[p1332][NYOJ skiing] 滑雪 (dp+搜索) [p1312] [vjios1448 路灯改建计划] 关灯问题 (背包预处理的分组背包) f[i][j]表示给把前i个灯分为j组可以获 ...
- poj 2912 并查集（食物链加强版）
题目:给出n个人玩剪刀石头布的游戏,其中有一个人是裁判,剩下的人分为3组,每一组的人只出某一种手型,裁判可以任意出.问是否能判断出哪个人是裁判 链接:点我 分分钟看吐血,先把食物链看懂吧 枚举裁判,然 ...
- bzoj1003 trans DP
最初的印象是网络流之类的东西,但好像不是. 想了一下,没什么思路,就网上看了一下,有人说是DP,然后就自己想DP的做法,最开始想的状态是:dp[n][s] 第n天走s这条路,前n天最小的代价,但发现路 ...
- AOP流程分析
1. 注册AnnotationAwareAspectJAutoProxyCreator @EnableAspectJAutoProxy --> @Import(AspectJAutoProxyR ...
- php图片上传检测是否为真实图片格式
PHP 图片上传,如果不做任何判断的话,随便一个文件如 rar,zip,php,java等文件改个文件名,改个后缀就能以图片形式上传的服务器,往往会造成极大的危害! 工具/原料 PHP apach ...
- [置顶] think in java interview-高级开发人员面试宝典(三)
收集自Oracle公司的10次(60道)电话面试全部问答(英语) Q: What environment variables do I need to set on my machine in ord ...
- shell 编译和执行java文件
编译java程序 javac test.java 执行java程序 java test 附件test.java class test{ public static void main( ...
- sim usim Uim 区别
SIM卡(Subscriber Identity Module) ,即用户识别卡,是全球通数字移动电话的一张个人资料卡.它采用A 级加密方法制作,存储着用户的数据.鉴权方法及密钥,可供GSM系统对用户 ...
- jquery开发之第一个程序
前一段时间学习了js和css.可是发现好多的程序里面都用到了jquery当时本来想着先吧js弄熟了 再搞这个.后来发现不行,好多的程序好像是有益和自己为难似的,所以我决定接下来认认真真的把jquery ...