微信公众号开发-接入验证
在上一篇文章中，楼主介绍了在微信公众号开发过程中的接入概述，同时实现了接入概述中的第一步，服务器相关配置，同时做了穿透测试，实现了外网用户访问本地应用服务的可行性。
本篇文章将介绍接入概述中的第二步，验证消息的确来自微信服务器。
在开发文档中，对第二步的验证，微信官方文档给出了这样的描述，楼主这里直接把它贴过来。
开发者提交信息后，微信服务器将发送GET请求到填写的服务器地址URL上，GET请求携带参数如下表所示：
| 参数 | 描述 |
|---|---|
| signature | 微信加密签名，signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。 |
| timestamp | 时间戳 |
| nonce | 随机数 |
| echostr | 随机字符串 |
开发者通过检验signature对请求进行校验（下面有校验方式）。若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，成为开发者成功，否则接入失败。加密/校验流程如下：
1）将token、timestamp、nonce三个参数进行字典序排序
2）将三个参数字符串拼接成一个字符串进行sha1加密
3）开发者获得加密后的字符串可与signature对比，标识该请求来源于微信
具体实现代码如下所示：
package service;
import java.security.MessageDigest;
import java.util.Arrays;
public class WxService {
private static final String TOKEN = "wxtest1";
/**
* 签名验证
* @param signature
* @param timestamp
* @param nonce
* @return
*/
public static boolean check(String signature, String timestamp, String nonce) {
/**
* 签名验证规则
* 1）将token、timestamp、nonce三个参数进行字典序排序
* 2）将三个参数字符串拼接成一个字符串进行sha1加密
* 3）开发者获得加密后的字符串可与signature对比，标识该请求来源于微信
*/
//将token、timestamp、nonce三个参数进行字典序排序
String[] str = new String[]{TOKEN, timestamp, nonce};
Arrays.sort(str);
//将三个参数字符串拼接成一个字符串进行sha1加密
String str1 = str[0] + str[1] + str[2];
String encodeSignature = sha1(str1);
//开发者获得加密后的字符串可与signature对比，标识该请求来源于微信
return encodeSignature.equalsIgnoreCase(signature);
}
/**
* sha1加密
*/
public static String sha1(String str) {
try {
//获取一个加密对象
MessageDigest md = MessageDigest.getInstance("sha1");
//将获取到的对象加密
byte[] digest = md.digest(str.getBytes());
char[] chars = {'0','1','2','3','4','5','6','7','8','9','a','b','c','d','e','f'};
StringBuilder builder = new StringBuilder();
//处理加密结果
for(byte b:digest) {
//高4位与15相与
builder.append(chars[(b>>4)&15]);
//低4位直接相与
builder.append(chars[b&15]);
}
return builder.toString();
}catch(Exception e) {
System.out.println("异常类型为:" + e);
}
return null;
}
}
在处理逻辑过程中添加校验方法的调用，具体代码如下所示：
import java.io.IOException;
import java.io.PrintWriter;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import service.WxService;
/**
* Servlet implementation class WxServlet
*/
@WebServlet("/wx")
public class WxServlet extends HttpServlet {
private static final long serialVersionUID = 1L;
/**
* @see HttpServlet#HttpServlet()
*/
public WxServlet() {
super();
// TODO Auto-generated constructor stub
}
/**
*
* 参数 描述
* signature 微信加密签名，signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。
* timestamp 时间戳
* nonce 随机数
* echostr 随机字符串
*
*/
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
// TODO Auto-generated method stub
// response.getWriter().append("Served at: ").append(request.getContextPath());
String signature = request.getParameter("signature");
String timestamp = request.getParameter("timestamp");
String nonce = request.getParameter("nonce");
String echostr = request.getParameter("echostr");
System.out.println("signature:" + signature);
System.out.println("timestamp:" + timestamp);
System.out.println("nonce:" + nonce);
System.out.println("echostr:" + echostr);
//验证签名
if(WxService.check(signature, timestamp, nonce)) {
// System.out.println("校验成功");
PrintWriter writer = response.getWriter();
writer.print(echostr);
writer.flush();
writer.close();
}else {
System.out.println("校验失败");
}
}
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
// TODO Auto-generated method stub
// doGet(request, response);
System.out.println("post");
}
}
调用完成之后开始启动测试，测试结果如下所示：
控制台返回的结果如下所示：
至此，在接入概述中，前两步已经完成，后续就是依赖接口文档实现业务逻辑，这将会在后续的博客中陆续推出。