微信公众号简单开发(2)验证服务器地址

两个步骤:

微信原文:
https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421135319

第一步:填写服务器配置

登录微信公众平台官网后,在公众平台官网的开发-基本设置页面,勾选协议成为开发者,点击“修改配置”按钮,填写服务器地址(URL)、Token和EncodingAESKey,其中URL是开发者用来接收微信消息和事件的接口URL。Token可由开发者可以任意填写,用作生成签名(该Token会和接口URL中包含的Token进行比对,从而验证安全性)。EncodingAESKey由开发者手动填写或随机生成,将用作消息体加解密密钥。

同时,开发者可选择消息加解密方式:明文模式、兼容模式和安全模式。模式的选择与服务器配置在提交后都会立即生效,请开发者谨慎填写及选择。加解密方式的默认状态为明文模式,选择兼容模式和安全模式需要提前配置好相关加解密代码,详情请参考消息体签名及加解密部分的文档 。

第二步:验证消息的确来自微信服务器

开发者提交信息后,微信服务器将发送GET请求到填写的服务器地址URL上,GET请求携带参数如下表所示:

参数 描述
signature 微信加密签名,signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。
timestamp 时间戳
nonce 随机数
echostr 随机字符串

开发者通过检验signature对请求进行校验(下面有校验方式)。若确认此次GET请求来自微信服务器,请原样返回echostr参数内容,则接入生效,成为开发者成功,否则接入失败。加密/校验流程如下:

1)将token、timestamp、nonce三个参数进行字典序排序


2)将三个参数字符串拼接成一个字符串进行sha1加密


3)开发者获得加密后的字符串可与signature对比,标识该请求来源于微信

所以第一步是写我们的配置服务,第二步才是我们的程序。

我们先写程序再填写服务:

程序如下:
首先创建webapi程序。

然后创建一个 Controller,我这里用wechat controller
微信公众号简单开发(2)验证服务器地址_第1张图片

/// 
///     接收微信接入验证请求,并给与响应
/// 
[HttpGet]
[Route("api/WeChat")]
public string Get(string signature, string timestamp, string nonce, string echostr)
{
    System.Console.WriteLine("进来了");
    System.Console.WriteLine($"signature:{signature},timestamp:{timestamp},nonce:{nonce},echostr:{echostr}");
    if (!IsNullOrEntity(signature) && !IsNullOrEntity(timestamp) && !IsNullOrEntity(nonce) && !IsNullOrEntity(echostr))
    {
        System.Console.WriteLine("到了验证内部:上面的参数都是非空的");
        var token = "tokenYanZhen";
        if (!IsNullOrEntity(token) && VerificationSignature(echostr, nonce, signature, timestamp, token))
        {
            System.Console.WriteLine("Get成功返回");
            return echostr;
        }
    }
    return "false";
}

/// 
///     判断该字符串是否为空
/// 
public bool IsNullOrEntity(string str)
{
    return string.IsNullOrWhiteSpace(str);
}


/// 
///     验证微信接口
/// 
/// 
/// 
/// 
/// 
/// 
/// 
public static bool VerificationSignature(string echostr, string nonce, string signature, string timestamp,
    string token)
{
    string[] StrArray = { token, timestamp, nonce };
    Array.Sort(StrArray);
    var ArrayString = new StringBuilder();
    for (var i = 0; i < StrArray.Length; i++) ArrayString.Append(StrArray[i]);
    var strHash = GetSha1Hash(ArrayString.ToString());
    return signature == strHash;
}


/// 
///     哈希1
/// 
/// 
/// 
public static string GetSha1Hash(string input)
{
    var inputBytes = Encoding.Default.GetBytes(input);

    SHA1 sha = new SHA1CryptoServiceProvider();

    var result = sha.ComputeHash(inputBytes);

    var sBuilder = new StringBuilder();

    for (var i = 0; i < result.Length; i++) sBuilder.Append(result[i].ToString("x2"));

    return sBuilder.ToString();
}

微信公众号简单开发(2)验证服务器地址_第2张图片

然后我们把程序部署并写上地址

微信公众号简单开发(2)验证服务器地址_第3张图片注意:文件编码不要使用UTF-8 等-感谢强哥提供:2019.11.1 _ 17:35

你可能感兴趣的:(微信公众号,.net,core,开发微信公众号)