最近在作企业号回调的接口,以前作过几个企业号的应用了,每次接入到Thinkphp都报各类各样的错误,算哥倒霉,该踩的不应踩的坑全踩了。
此次掉坑里差点就放弃了,开发过企业号的都知道,企业号回调会通过一个加密的算法,要求开发者对此进行解密才能开启回调,就是个这个回调,微信的错误提示极其霸道,无论你什么错,就一句话“ echostr校验失败,请您检查是否正确解密并输出明文echostr”。最起码应该告诉一下开发者,微信收到的返回长度是多少,也好与本身的输出进行校验,若是长度都不一致,就更不用说内容了。php
若是你跟我同样用了tp框架,那你要留意了,本文以Thinkphp3.2.3 php版本5.3为例算法
下载官方的处理接口的范例,放在Thinkphp>Library>Wechat(自建)目录下微信
修改WXBizMsgCrypt.php为WXBizMsgCrypt.class.php框架
在WXBizMsgCrypt中声明命名空间namespace Wechat;函数
在你须要的控制器中引入类use Wechat WXBizMsgCrypt;测试
以后就是使用官方的sample copy进你的项目简单修改下就算整合完成了,过程挺简单的,可是!在PHP5.3以前构造函数的写法和PHP5.3以后有变化,构造函数不能再以类名看成函数名来命名,必需要使用__construct声明一个构造函数,也就是说用官方的例子来整合是确定会报错的,固然前提是你用的也是PHP5.3以后的版本。加密
因此还须要url
修改WXBizMsgCrypt文件中WXBizMsgCrypt函数名,改成__constructspa
修改pkcs7Encoder文件中pkcs7Encoder函数名,改成__constructcode
大功告成,可能不适用于低版本的Thinkphp 或者php5.3如下,我没作过其余版本的测试
填写企业号回调信息点击保存不成功时,多点几回真的有奇效!
这不是玩笑~~由于企业号发给开发者的随机签名里面,颇有可能包含+号,当你get url的时候,php会自动把+号过滤为空格,致使发来的签名和实际地址签名不一致,signature验证就不会经过了,会报40001: 签名验证错误。
固然,你也能够把空格再还原为+号,这样能确保与发送的签名地址一致。(我以为这是微信回调的一个小bug,签名里不该该带有这样特殊意义的符号)
所有都经过验证了,也返回微信要的明文了,仍是不经过,what?打印到本地看看,也没错啊,百度我都搜遍了,什么去掉文件BOM头,改header头,统统都试过了,我真的的的确确解密了,并且把解密的结果返回给了微信,仍是不行啊,WTF。。
真的返回了明文么?你觉得打印到本地就是对的么?错了。有个东西叫缓冲区
缓冲区的东西是不会打印到本地的,微信在访问你网址的时候,先get到的东西是缓冲区内容而不是你输出的明文。因此,要先清除缓冲区,办法是在echo前使用ob_clean(),估计其余框架也同样。
这三个算是比较大的坑吧,网上的资料也少得可怜,但愿能帮到你们。