微信开发：接入微信入口

一，申请开发者帐号，进行服务器配置

        首先咱们得先有一个公众号，到微信公众号平台申请一个，本人申请的是订阅号。网址：https://mp.weixin.qq.com

还须要一个外网地址接口微信推送的消息，微信约定外网地址目前支持80和443接口，本人使用的是花生壳映射本机

        登录公众号，选择开发-基本配置-填写服务器配置：

        

参数说明：

URL：服务器地址-用来接收微信消息和事件的接口URL（需保持外网访问）

Token：任意填写，用做生成签名

EncodingAESKey：消息体加解密密钥（本身填写或者自动生成）

此处消息加解密方式若是选择的安全模式则须要用到EncodingAESKey进行解密消息

如果此处点击提交会出现token验证失败，是由于咱们须要新建一个工程来进行微信验证。本人此处使用的是SpringMvc，请看下一步

 

二，验证服务器地址

 URL参数：

参数	描述
signature	微信加密签名，signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。
timestamp	时间戳
nonce	随机数
echostr	随机字符串

 加密/校验流程：
    1. 将token、timestamp、nonce三个参数进行字典序排序
    2. 将三个参数字符串拼接成一个字符串进行sha1加密
    3. 开发者得到加密后的字符串可与signature对比，标识该请求来源于微信请求     
    4. 经过检验signature对请求进行校验（下面有校验方式）。若确认这次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，不然接入失败

@Controller
@RequestMapping("/")
public class WeixinController {

	@RequestMapping("signature")
	@ResponseBody
	public String signature(String signature,
							String timestamp,
							String nonce,
							String echostr){
		try {
			String shaPw = SHA1.getSHA1("xiaofli007", timestamp, nonce);
			if(signature.equals(shaPw))
				return echostr;
			
		} catch (Exception e) {
			e.printStackTrace();
		}
		return null;
		
	}
}

/**
	 * 用SHA1算法生成安全签名
	 * @param token 
	 * @param timestamp 时间戳
	 * @param nonce 随机字符串
	 * @return 安全签名
	 * @throws Exception 
	 */
	public static String getSHA1(String token, String timestamp, String nonce) throws Exception 
			  {
		try {
			String[] array = new String[] { token,timestamp, nonce};
			StringBuffer sb = new StringBuffer();
			// 字符串排序
			Arrays.sort(array);
			for (int i = 0; i < 3; i++) {
				sb.append(array[i]);
			}
			String str = sb.toString();
			// SHA1签名生成
			MessageDigest md = MessageDigest.getInstance("SHA-1");
			md.update(str.getBytes());
			byte[] digest = md.digest();

			StringBuffer hexstr = new StringBuffer();
			String shaHex = "";
			for (int i = 0; i < digest.length; i++) {
				shaHex = Integer.toHexString(digest[i] & 0xFF);
				if (shaHex.length() < 2) {
					hexstr.append(0);
				}
				hexstr.append(shaHex);
			}
			return hexstr.toString();
		} catch (Exception e) {
			e.printStackTrace();
			throw new Exception();
		}
	}

 

 本人的配置：

 URL：*/weixin/signature (*为我外网地址)

 TOKEN：xiaofli007 (我自行填写-任意)

 EncodingAESKey：自动生成（此处不会用到，安全模式下接收消息会用此密钥进行解密）

 点击提交，若是出现如下状况：

    1. URL请求超时：检查本机URL是否能正常访问，外网URL是否能正常访问
    2. TOKEN验证失败：肯定signature是否与解密事后的字符串一致，本人此处验证事后返回为JSON
 

  提交成功，则能够进行下一步开发。

三，文档阅读

     1，微信定义的规则，必定要仔细看微信开发文档（http://mp.weixin.qq.com/wiki），无非就是进行接口的调用。