1. 验证票据
开放平台配置推送url后，微信会每隔10分钟post 数据到相应接口。接口需直接返回 success字符串。
def wx_handler(self, request, *args, **kwargs):
msg_sign = request.GET.get('msg_signature', "")
timestamp = request.GET.get('timestamp', "")
nonce = request.GET.get('nonce', "")
from_xml = request.body.decode('utf-8')
# 判断数据格式
if from_xml.startswith(''):
# 解码,使用开放平台配置信息
decrypt_test = WXBizMsgCrypt(open_platform.wx_token, open_platform.encodingAESKey, open_platform.appid)
ret, decryp_xml = decrypt_test.DecryptMsg(from_xml, msg_sign, timestamp, nonce)
if ret == 0:
# 获取凭证
ticket = decrypt_test.extract_ticket(decryp_xml)
return HttpResponse("success")
解码模块代码附在最后
component_verify_ticket 的有效时间为12小时。
2. 获取令牌
令牌（component_access_token）是第三方平台接口的调用凭据，有效期2小时。
使用 1 获取的 component_verify_ticket 调用接口获取令牌
data = {
"component_appid": appid,
"component_appsecret": appsecret,
"component_verify_ticket": component_verify_ticket
}
token_url = 'https://api.weixin.qq.com/cgi-bin/component/api_component_token'
# 接口请求
res = requests.post(token_url, json.dumps(data))
res_data = json.loads(res.content.decode('utf-8'))
component_access_token = res_data['component_access_token']
3. 获取预授权码
预授权码用于公众号授权，
使用 2 获取的 component_access_token 调用接口获取
POST https://api.weixin.qq.com/cgi-bin/component/api_create_preauthcode?component_access_token=COMPONENT_ACCESS_TOKEN
4. 授权页面
需要在链接上填写 3 获取的 pre_auth_code 以及 回调地址 redirect_uri
授权页面打开，需要公众号管理员扫码授权。
https://mp.weixin.qq.com/cgi-bin/componentloginpage?component_appid=wxb6048415cdc1e394&pre_auth_code={{ pre_auth_code }}&redirect_uri={{ redirect_uri}}
5. 授权回调接口
扫码授权成功后，微信会发送 auth_code 到 4 的 redirect_uri
使用 2 获取的 ** component_access_token** 调用接口获取授权信息
def rewrite_auth_code_handler(self, request, *args, **kwargs):
auth_code = request.GET.get('auth_code')
# 获取调用接口凭证 authorizer_access_token
url = "https://api.weixin.qq.com/cgi-bin/component/api_query_auth?component_access_token={}".format(component_access_token)
data = {
"component_appid": appid,
"authorization_code": auth_code
}
res = requests.post(url, json.dumps(data))
res_data = json.loads(res.content.decode('utf-8'))
authorization_info = res_data['authorization_info']
authorizer_appid = authorization_info['authorizer_appid']
authorizer_access_token = authorization_info['authorizer_access_token']
authorizer_refresh_token = authorization_info['authorizer_refresh_token']
最后，拿到
authorizer_appid
授权公众的appid ， 用于刷新令牌
authorizer_access_token
开发接口授权令牌， 有效期为 ** 2 小时**
authorizer_refresh_token
刷新令牌
6. 刷新接口令牌
超时后， 使用 3 获取的 component_access_token, 5 获取的 authorizer_appid，authorizer_refresh_token 调用接口重新获取authorizer_refresh_token
POST https://api.weixin.qq.com/cgi-bin/component/api_authorizer_token?component_access_token=COMPONENT_ACCESS_TOKEN
使用 5 获取到的 authorizer_refresh_token ,就可以进行微信开发了。
解码模块代码:
import base64
import string
import random
import hashlib
import time
import struct
from Crypto.Cipher import AES
import xml.etree.cElementTree as ET
import socket
WXBizMsgCrypt_OK = 0
WXBizMsgCrypt_ValidateSignature_Error = -40001
WXBizMsgCrypt_ParseXml_Error = -40002
WXBizMsgCrypt_ComputeSignature_Error = -40003
WXBizMsgCrypt_IllegalAesKey = -40004
WXBizMsgCrypt_ValidateAppid_Error = -40005
WXBizMsgCrypt_EncryptAES_Error = -40006
WXBizMsgCrypt_DecryptAES_Error = -40007
WXBizMsgCrypt_IllegalBuffer = -40008
WXBizMsgCrypt_EncodeBase64_Error = -40009
WXBizMsgCrypt_DecodeBase64_Error = -40010
""" AES加解密用 pycrypto """
class FormatException(Exception):
pass
def throw_exception(message, exception_class=FormatException):
"""my define raise exception function"""
raise exception_class(message)
class SHA1:
"""计算公众平台的消息签名接口"""
def getSHA1(self, token, timestamp, nonce, encrypt):
"""用SHA1算法生成安全签名
@param token: 票据
@param timestamp: 时间戳
@param encrypt: 密文
@param nonce: 随机字符串
@return: 安全签名
"""
try:
token = token.decode()
sortlist = [token, timestamp, nonce, encrypt]
sortlist.sort()
sha = hashlib.sha1()
sha.update("".join(sortlist).encode("utf8"))
return WXBizMsgCrypt_OK, sha.hexdigest()
except Exception as e:
print(e)
return WXBizMsgCrypt_ComputeSignature_Error, None
class XMLParse(object):
"""提供提取消息格式中的密文及生成回复消息格式的接口"""
# xml消息模板
AES_TEXT_RESPONSE_TEMPLATE = """%(timestamp)s