微信第三方服务平台开发（一）

工作中遇到开发微信第三方服务的需求，学习的同时记录一下开发的过程，给大家提供一个参考，希望能有些帮助，让大家少走些弯路。

首先说下开发流程，微信公众平台提供了大量的第三方接口供开发者调用，可以丰富微信公众号和服务号的功能，一遍提供更便捷的服务和完成复杂的业务流程，接入微信第三方平台有严格的要求，可以查看开发者文档：
公众平台开发者文档

首先需申请接口测试号，方便开发者测试接口功能：

用自己的微信号登录一下就行了。
登录成功后有测试号的信息，测试号的接口调用权限和微信认证服务号是一样的。

appID、appsecret是系统生成的测试应用号，正式上线时有微信分配的信息，URL和Token需开发者自己配置，URL为开发者开发的服务程序的资源，这里是认证action的映射，真是环境必须使用域名，这里我申请的花生壳内网穿透，审核服务费6元，懒得申请的可以百度下载一个ngrok，也是内网穿透工具。

要使微信服务号与我们开发的平台对接，需要先进行有效性验证，具体实现过程如下。

Java方面用的是SpringMVC，首先配置文件中添加基本信息：

按自己的测试号信息配置。

第二步，增加SpringMVC映射：

@Controller
@RequestMapping("/")
public class WXVerifyController {

    private static final Logger log = Logger.getLogger(WXVerifyController.class);
    @RequestMapping("api")
    public @ResponseBody String wxVerify(HttpServletRequest request){
        String signature = request.getParameter("signature");
        // 时间戳
        String timestamp = request.getParameter("timestamp");
        // 随机数
        String nonce = request.getParameter("nonce");
        // 随机字符串
        String echostr = request.getParameter("echostr");
        //正式微信公众号
        String token = ConstantUtil.getPropertiesValue("system", "Token");
        try
        {
            // 通过检验signature对请求进行校验，若校验成功则原样返回echostr，表示接入成功，否则接入失败
            if (SignUtil.checkSignature(token,signature, timestamp, nonce)) {
                log.warn(echostr);
                return echostr;
            }
        }catch(Exception ex)
        {
            return "Illegal Call";
        }
        return "ERROR";
    }


}

ConstantUtil.getPropertiesValue(）;方法是读取配置文件的方法。

public class SignUtil {

    /**
     * 19      * 验证签名
     * 20      *
     * 21      * @param signature
     * 22      * @param timestamp
     * 23      * @param nonce
     * 24      * @return
     * 25
     */
    public static boolean checkSignature(String token,String signature, String timestamp,
                                         String nonce) {
        String[] arr = new String[]{token, timestamp, nonce};
        // 将token、timestamp、nonce三个参数进行字典序排序
        //Arrays.sort(arr);
        sort(arr);
        StringBuilder content = new StringBuilder();
        for (int i = 0; i < arr.length; i++) {
            content.append(arr[i]);
        }
        MessageDigest md;
        String tmpStr = null;

        try {
            md = MessageDigest.getInstance("SHA-1");
            // 将三个参数字符串拼接成一个字符串进行sha1加密
            byte[] digest = md.digest(content.toString().getBytes());
            tmpStr = byteToStr(digest);
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }

        content = null;
        // 将sha1加密后的字符串可与signature对比，标识该请求来源于微信
        return tmpStr != null ? tmpStr.equals(signature.toUpperCase()) : false;
    }

    /**
     * 54      * 将字节数组转换为十六进制字符串
     * 55      *
     * 56      * @param byteArray
     * 57      * @return
     * 58
     */
    private static String byteToStr(byte[] byteArray) {
        String strDigest = "";
        for (int i = 0; i < byteArray.length; i++) {
            strDigest += byteToHexStr(byteArray[i]);
        }
        return strDigest;
    }

    /**
     * 68      * 将字节转换为十六进制字符串
     * 69      *
     * 70      * @param mByte
     * 71      * @return
     * 72
     */
    private static String byteToHexStr(byte mByte) {
        char[] Digit = {'0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A',
                'B', 'C', 'D', 'E', 'F'};
        char[] tempArr = new char[2];
        tempArr[0] = Digit[(mByte >>> 4) & 0X0F];
        tempArr[1] = Digit[mByte & 0X0F];

        String s = new String(tempArr);
        return s;
    }

    public static void sort(String a[]) {
        for (int i = 0; i < a.length - 1; i++) {
            for (int j = i + 1; j < a.length; j++) {
                if (a[j].compareTo(a[i]) < 0) {
                    String temp = a[i];
                    a[i] = a[j];
                    a[j] = temp;
                }
            }
        }
    }
}

到这里Token验证基本完成了，打开内网穿透，填写服务器URL，在测试号管理界面完成验证。