SpringBoot +Spring Security + thymeleaf + layui简单整合微信公众号
程序思路以及资源来源：
wx-java 微信工作号原demo
NatApp内网穿透
layuimini后台模版
微信工作号接口测试号获取
这个是用于本人毕业设计中绑定微信公众号推送消息的目的写的。该项目功能有：【模版消息推送】,【自动回复】，【微信用户详情】这3个功能，但是可以作为一个demo提供给大家，第一次弄公众号方面有问题请多多提出。
首先给看看具体样子：
wx-login.png
wx-index.png
Maven依赖
3.6.0
1.8
1.8
2.7.0
5.1.46
1.1.12
3.1.0
2.0.1
5.1.2
1.2.3
UTF-8
UTF-8
zh_CN
wechat-mp-demo
org.springframework.boot
spring-boot-starter-web
com.fasterxml.jackson.core
jackson-databind
org.springframework.boot
spring-boot-starter-thymeleaf
org.thymeleaf.extras
thymeleaf-extras-springsecurity5
org.springframework.boot
spring-boot-devtools
org.springframework.boot
spring-boot-starter-security
org.springframework.security
spring-security-test
test
com.github.binarywang
weixin-java-mp
${weixin-java-mp.version}
org.projectlombok
lombok
provided
org.springframework.boot
spring-boot-starter-test
test
redis.clients
jedis
2.9.0
org.springframework.boot
spring-boot-configuration-processor
true
com.alibaba
fastjson
1.2.46
net.sf.json-lib
json-lib
2.4
jdk15
mysql
mysql-connector-java
${mysql-connector.version}
com.alibaba
druid
${druid.version}
com.github.pagehelper
pagehelper
${pagehelper.version}
com.github.pagehelper
pagehelper-spring-boot-autoconfigure
${pagehelper-auto.version}
org.mybatis.spring.boot
mybatis-spring-boot-starter
${mybatis-starter.version}
com.baomidou
mybatis-plus-boot-starter
${mp-starter.version}
com.bscommon
bscommon-base
1.0.0-SNAPSHOT
调通WX平台接口配置
注意：认证时候写别导入Security ,因为不配做Security 的话会拦截认证请求
先登录微信平台，可以看到appid和appsecret，接口配置信息去可以设置token和配置文件一样,url为认证路径
yml配置如图下（aesKey可以不用，正式公众号才需要）
wx-yml.png
然后具体接口直接引用上方wx-demo的配置和认证接口即可，（该项目就是在该demo上进行修改的），
接口写好后运行程序，然后在微信平台上填写url和token，url为[ip]/wx/portal/[appid],[]为序替换的，
注意该认证端口为80或者为443，在本地测试的话可以用natApp进行内网穿透，有免费的通道可以用。
配置好点击体检，上方提示成功就Ok了。
配置Security
应为毕业原因认证方面需要自定义加密（MD5），而Security默认的BCrypt几码。还有为了解决layui 中当session过期post请求不跳转login页面，需要自定义成功/失败处理器，具体如下 如下：
/**
* 配置文件
**/
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled=true)
public class SecurityConfig extends WebSecurityConfigurerAdapter {
private static final String KEY = "yljun.com";
@Autowired
private UserDetailsService userDetailsService;
@Autowired
private LoginValidateAuthenticationProvider loginValidateAuthenticationProvider;
@Autowired
private CustomAuthenticationFailure customAuthenticationFailure; //自定义认证失败处理
@Autowired
private CustomAuthenticationSuccess customAuthenticationSuccess; //自定义认证认证处理
@Bean
public PasswordEncoder passwordEncoder() {
// return new BCryptPasswordEncoder(); // 使用 BCrypt 加密
return new CustomPasswordEncoder(); //自定义加密
}
/**
* 自定义配置 wx/** 不拦截微信平台认证
*/
@Override
protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests().antMatchers("wx/**","error/**", "lib/**","js/**", "api/**", "images/**", "css/**").permitAll() // 都可以访问
.antMatchers("/h2-console/**").permitAll() // 都可以访问
.antMatchers("/wxm/**").hasRole("1") // 需要相应的角色才能访问
.antMatchers("/index", "/", "/welcome").hasRole("1")
.and()
.formLogin().failureHandler(customAuthenticationFailure).successHandler(customAuthenticationSuccess) //基于 Form 表单登录验证
.loginPage("/login") // 自定义登录界面
.and().rememberMe().key(KEY); // 启用 remember me
// .and().exceptionHandling().accessDeniedPage("/403"); // 处理异常，拒绝访问就重定向到 403 页面
http.csrf().disable(); //关闭跨域保护
http.headers().frameOptions().sameOrigin(); // 允许来自同一来源的H2 控制台的请求
}
/**
* 认证信息管理
* @param auth
* @throws Exception
*/
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
auth.userDetailsService(userDetailsService);
auth.authenticationProvider(loginValidateAuthenticationProvider);
}
}
具体功能
完成了微信公众号消息推送以及关注用户分页获取，还有简单的公众号自动回复功能。
源码