微信公众号开发笔记-验证token

中国缺普京 發表於 2019-10-11 15:53:00

<h2 class="md-end-block md-heading">开发</h2>
<div class="md-hr md-end-block"><hr></div>
话不多说我们直接进入主题
 
我们先去微信公众号申请一个公众号： 
申请完成之后我们找到开发下的基本配置
<img src="https://img2018.cnblogs.com/blog/1810507/201910/1810507-20191015085036325-1550394405.png" alt="" width="516" height="343">
然后找到进行基本配置，我们需要一个url地址来验证，这里的地址必需要是外网，Token是我们任意填写然后在程序后端填写一致的token进行验证
这里的外网地址也就是域名我们一般的同学肯定是没有的辣，所以我们使用一个叫内网穿透的东东，我们先把网页停留在这个页面
 
 
 <img src="https://img2018.cnblogs.com/blog/1810507/201910/1810507-20191015085156891-1278581053.png" alt="" width="531" height="256">
 
 
我们利用natapp实现内网穿透（个人推荐natapp ）
百度natapp:https://natapp.cn/注册一个账号下载natapp ，然后点击购买隧道有免费的
<img src="https://img2018.cnblogs.com/blog/1810507/201910/1810507-20191015085454659-1008950049.png" alt="" width="656" height="283">
 
然后我们点击配置：
<img src="https://img2018.cnblogs.com/blog/1810507/201910/1810507-20191015085701214-1276714777.png" alt="" width="806" height="581">
 
 绑定域名我们自己任意填写，地址端口如图（tomcat端口是多少就是多少，地址为127.0.0.1）
 <img src="https://img2018.cnblogs.com/blog/1810507/201910/1810507-20191015085846213-1877511327.png" alt="" width="798" height="206">
 
 接着在我的隧道里面找到隧道复制authtoken。也就是上面我末尾为e283的，你的只有你能看到
通过在DOS窗口运行natapp -authtoken *******（*******代表你在natapp官网他给你的authtoken）指令得到如下图，启动tomcat之后此时我们就可以通过tree.natapp1.cc访问tomcat80端口了
<img src="https://img2018.cnblogs.com/blog/1810507/201910/1810507-20191011155725812-2145869920.png" alt="" width="678" height="413">
 
 注意：这里我域名为tree.natapp1.cc，小伙伴们需要根据自己设置的域名来访问
<img src="https://img2018.cnblogs.com/blog/1810507/201910/1810507-20191011160203221-1888743751.png" alt="" width="683" height="339">
 
 我们启动tomcat后能通过自己设置的域名（我的为tree.natapp1.cc）访问到tomcat的8080端口就说明成功了！
好了，我们开始创建项目；
注意：Wechat 本次需要的jar包有servlet-api.jar（因为我自己开发的过程中没有这个包是后面导入的所以提醒一下）
首先创建weixinServlet文件（在创建时我们可以修改访问地址如图）
<img src="https://img2018.cnblogs.com/blog/1810507/201910/1810507-20191011154302443-27172402.png" alt="" width="432" height="459">
我们将URL mapping中的内容选中，然后点击Edit，改成任意自己想访问的就行了。
通过微信开发文档我们知道微信后台会通过GET方式发送signature，timestamp，nonce，echostr。
<img src="https://img2018.cnblogs.com/i-beta/1810507/201912/1810507-20191207151834896-263570801.png" alt="">
 
 
我们将token，timestamp，nonce进行字典序排序sha1加密后与signature进行对比。
通过则可以进行开发,其中涉及到的sha1加密算法及weixinServlet代码如下
 这些可以在罗召勇老师的视频中有详细的讲解，链接我放在下面。
<div class="cnblogs_code">
<pre> 1 package servlet;
 2
 3 import java.io.IOException;
 4 import java.io.PrintWriter;
 5
 6 import javax.servlet.ServletException;
 7 import javax.servlet.ServletInputStream;
 8 import javax.servlet.ServletOutputStream;
 9 import javax.servlet.annotation.WebServlet;
10 import javax.servlet.http.HttpServlet;
11 import javax.servlet.http.HttpServletRequest;
12 import javax.servlet.http.HttpServletResponse;
13 import service.WxService;
14 /**
15 * Servlet implementation class weixinServlet
16*/
17 @WebServlet("/wx")
18 public class weixinServlet extends HttpServlet {
19 private static final long serialVersionUID = 1L;
20
21 /**
22 * Default constructor.
23 */
24 public weixinServlet() {
25 // TODO Auto-generated constructor stub
26 }
27 /**
28 * @see HttpServlet#doGet(HttpServletRequest request, HttpServletResponse response)
29 */
30 protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
31
32 String signature=request.getParameter("signature");
33 String timestamp=request.getParameter("timestamp");
34 String nonce=request.getParameter("nonce");
35 String echostr=request.getParameter("echostr");
36
37 if(WxService.check(timestamp,nonce,signature)) {
38 System.out.println("接入成功");
39 PrintWriter out=response.getWriter();
40 out.print(echostr);
41 out.flush();
42 out.close();
43 }
44 else {
45 System.out.println("失败");
46 }
47 }
48
49 /**
50 * @see HttpServlet#doPost(HttpServletRequest request, HttpServletResponse response)
51 */
52 protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
53 ServletInputStream is=request.getInputStream();
54 byte[] b=new byte;
55 int len;
56 StringBuilder sb=new StringBuilder();
57 while((len=is.read(b))!=-1) {
58 sb.append(new String(b,0,len));
59 }
60 System.out.println(sb.toString());
61 }
62 }</pre>
</div>
WxService.java如下
<div class="cnblogs_Highlighter">
<pre class="brush:java;gutter:true;">package service;

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Arrays;

public class WxService {
private static final String TOKEN="bestsegho0914";
public static boolean check(String timestamp,String nonce,String signature) {

 String[] strs=new String[] {TOKEN,timestamp,nonce};
 Arrays.sort(strs);
 String str=strs+strs+strs;
 String mysig=sha1(str);
 System.out.println(mysig);
 System.out.println(signature);
 return mysig.equals(signature);
}

private static String sha1(String src) {
 try {
MessageDigest md=MessageDigest.getInstance("sha1");
 byte[] digest=md.digest(src.getBytes());

 char[] chars= {'0','1','2','3','4','5','6','7','8','9','a','b','c','d','e','f'};
 StringBuilder sb=new StringBuilder();
 for (byte b:digest) {
sb.append(chars[(b>>4)&15]);
sb.append(chars);
 }
 return sb.toString();
 } catch (NoSuchAlgorithmException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
return null;
}

}</pre>
</div>
完成代码后我们点击运行 run as ->run on server，在tomcat上启动
然后回到我们微信公众号的后台，点击配置信息的修改按钮点击提交这里就会显示配置成功
<img src="https://img2018.cnblogs.com/blog/1810507/201910/1810507-20191015084603618-1279854303.png" alt="" width="713" height="359">
 
 
 配置成功如图
<img src="https://img2018.cnblogs.com/blog/1810507/201910/1810507-20191015084400129-1257128826.png" alt="" width="729" height="306">
 
 
 这时我们就可以开始进行公众号个人开发了。
本人也是初次进行微信的java开发，分享一些我正在看的资料希望能帮到想要学习微信开发的小伙伴们
罗召勇java开发：https://www.bilibili.com/video/av35042298
微信开发帮助文档:https://developers.weixin.qq.com/doc/offiaccount/Getting_Started/Overview.html
微信公众号测试号申请入口:https://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=sandbox/login
ps：所有文章用于个人学习，仅代表个人理解。
  
来源：https://www.cnblogs.com/segho/p/11654719.html

頁: [1]

琼殿技术论坛's Archiver

微信公众号开发笔记-验证token