接入微信公众平台开发,开发者须要按照以下步骤完成:java
一、填写服务器配置git
二、验证服务器地址的有效性安全
三、依据接口文档实现业务逻辑服务器
下面详细介绍这3个步骤。微信
流程图微信开发
登陆微信公众平台官网后,在公众平台官网的开发-基本设置页面,勾选协议成为开发者,点击“修改配置”按钮,填写服务器地址(URL)、Token和EncodingAESKey,其中URL是开发者用来接收微信消息和事件的接口URL。Token可由开发者能够任意填写,用做生成签名(该Token会和接口URL中包含的Token进行比对,从而验证安全性)。EncodingAESKey由开发者手动填写或随机生成,将用做消息体加解密密钥。 app
消息解密类型选择推荐兼容,方便调试和开发。微信公众平台
若是选择安全模式,返回的xml是进行加密,解密方式参考 文档工具
若是没有域名 推荐使用内网穿透工具 小花生或者 ngrok 等微信支付
详细 请看 ngrok 教程: https://blog.csdn.net/weixin_...官网 : https://www.ngrok.cc
开发者经过检验signature对请求进行校验(下面有校验方式)。
若确认这次GET请求来自微信服务器,请原样返回echostr参数内容,则接入生效,成为开发者成功,不然接入失败。
signature 微信加密签名,signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。 timestamp 时间戳 nonce 随机数 echostr 随机字符串
代码以下:
@GetMapping("getToken") @ResponseBody public String getToken(HttpServletRequest request) { String signature = request.getParameter("signature"); String timestamp= request.getParameter("timestamp"); String nonce= request.getParameter("nonce"); String echostr = request.getParameter("echostr"); logger.info(signature); logger.info(timestamp); logger.info(nonce); logger.info(echostr); //校验请求 boolean check = RequestParamType.check(timestamp, nonce ,signature); if (check) { logger.info("接入成功。。"); return echostr; }else{ logger.info("接入失败。。"); return null; } }
check工具类:
//token private final static String token = "test"; //获取token验证 public static boolean check( String timestamp, String nonce,String signature){ /** * 1)将token、timestamp、nonce三个参数进行字典序排序 2)将三个参数字符串拼接成一个字符串进行sha1加密 3)开发者得到加密后的字符串可与signature对比,标识该请求来源于微信 */ logger.info("token = "+token); String [] strings = new String[] {token,timestamp,nonce}; Arrays.sort(strings); String sha1Str = strings[0] + strings[1] + strings[2]; //sha1加密 String string2Sha1 = Sha1Util.getSha1(sha1Str); logger.info("加密前:" + signature); logger.info("加密后:"+string2Sha1); //signature 与生成的signature 对比 if (string2Sha1 != null && string2Sha1.equalsIgnoreCase(signature)){ return true; } return false; }
sha1加密 工具类 :
/** * sha1加密 * @param str 返回加密字符串 * @return */ public static String getSha1(String str) { if (str == null || str.length() == 0) { return null; } char hexDigits[] = {'0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f'}; try { MessageDigest mdTemp = MessageDigest.getInstance("sha1"); mdTemp.update(str.getBytes("UTF-8")); byte[] md = mdTemp.digest(); int j = md.length; char buf[] = new char[j * 2]; int k = 0; for (int i = 0; i < j; i++) { byte byte0 = md[i]; buf[k++] = hexDigits[byte0 >>> 4 & 0xf]; buf[k++] = hexDigits[byte0 & 0xf]; } return new String(buf); } catch (Exception e) { logger.error(" sha1 加密异常!" + e); e.getStackTrace(); return null; } }
验证URL有效性成功后即接入生效,成为开发者。你能够在公众平台网站中申请微信认证,认证成功后,将得到更多接口权限,知足更多业务需求。 成为开发者后,用户每次向公众号发送消息、或者产生自定义菜单、或产生微信支付订单等状况时,开发者填写的服务器配置URL将获得微信服务器推送过来的消息和事件,开发者能够依据自身业务逻辑进行响应,如回复消息。 公众号调用各接口时,通常会得到正确的结果,具体结果可见对应接口的说明。返回错误时,可根据返回码来查询错误缘由。全局返回码说明 用户向公众号发送消息时,公众号方收到的消息发送者是一个OpenID,是使用用户微信号加密后的结果,每一个用户对每一个公众号有一个惟一的OpenID。 此外,因为开发者常常有需在多个平台(移动应用、网站、公众账号)之间共通用户账号,统一账号体系的需求,微信开放平台(open.weixin.qq.com)提供了UnionID机制。开发者可经过OpenID来获取用户基本信息,而若是开发者拥有多个应用(移动应用、网站应用和公众账号,公众账号只有在被绑定到微信开放平台账号下后,才会获取UnionID),可经过获取用户基本信息中的UnionID来区分用户的惟一性,由于只要是同一个微信开放平台账号下的移动应用、网站应用和公众账号,用户的UnionID是惟一的。换句话说,同一用户,对同一个微信开放平台账号下的不一样应用,UnionID是相同的。详情请在微信开放平台的资源中心-移动应用开发-微信登陆-受权关系接口调用指引-获取用户我的信息(UnionID机制)中查看。
url接入成功后,就能够进行微信开发了,用户经过微信发送消息时,微信服务器会将此消息简单的简单包装成xml数据包格式,而后推送到你本身的服务器上(也就是你填入的url 控制器中),经过这个url获取到用户的消息,而后处理相应的业务逻辑!
一图胜千言 流程图以下:
另请注意,微信公众号接口必须以http://或https://开头,分别支持80端口和443端口。