微信小程序开发--消息推送配置

微信小程序开发消息推送配置这一块网上都是PHP居多，因为本身在用egg.js,因此用egg.js写了一套验证方法。

第一步：填写服务器配置

登陆微信小程序官网后，在小程序官网的“设置-消息服务器”页面，管理员扫码启用消息服务，填写服务器地址（URL）、Token 和 EncodingAESKey。

URL是开发者用来接收微信消息和事件的接口URL。 Token可由开发者能够任意填写，用做生成签名（该Token会和接口URL中包含的Token进行比对，从而验证安全性）。 EncodingAESKey由开发者手动填写或随机生成，将用做消息体加解密密钥。

同时，开发者可选择消息加解密方式：明文模式、兼容模式和安全模式。能够选择消息数据格式：XML格式或JSON格式。加密方式的默认状态是明文格式，而数据格式的默认状态是XML格式。

模式的选择与服务器配置在提交后都会当即生效，请开发者谨慎填写及选择。切换加密方式和数据格式须要提早配置好相关代码，详情请参考消息加解密说明。

 

第二部：验证消息来自微信服务端

 开发者提交信息后，微信服务器将发送GET请求到填写的服务器地址URL上，GET请求携带参数以下表所示：

参数	描述
signature	微信加密签名，signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。
timestamp	时间戳
nonce	随机数
echostr	随机字符串

开发者经过检验signature对请求进行校验（下面有校验方式）。若确认这次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，成为开发者成功，不然接入失败。加密/校验流程以下： 一、将token、timestamp、nonce三个参数进行字典序排序 二、将三个参数字符串拼接成一个字符串进行sha1加密 三、开发者得到加密后的字符串可与signature对比，标识该请求来源于微信

要注意的是签名验证经过以后，要返回的echostr字段是字符串，而不是对象。若是返回写的是 ctx.body = { echostr }就会显示token验证失败。

第三步：依据接口文档实现业务逻辑

验证URL有效性成功后即接入生效，成为开发者。至此用户向小程序客服发送消息、或者进入会话等状况时，开发者填写的服务器配置URL将获得微信服务器推送过来的消息和事件，开发者能够依据自身业务逻辑进行响应。

此时的路径和你填写的URL一致，可是验证的时候是get请求，此时发送消息是post请求。