微信公众号官方API开发之配置服务器

最近进行微信官方API开发，需要知道用户的openid，以及需要扫码传参数，需要进行服务器配置。

1、服务器配置

微信公众号要开通开发者模式，然后在最左下角 开发->基本配置->服务器配置 里面进行配置，页面如下：

AppID：是微信公众号的唯一标识，通过和AppSecret进行验证。

URL：开发服务器的路径（你要接收微信官方返回信息的接口地址，用来接收微信服务器发送的数据，需外网）

Token：自设定的token（可随意设置，后面进行URL接口联调验证时会用到，要保持一致）

微信公众号用户，微信服务器和开发服务器三者之间的关系：微信公众号用户发送信息时，发送到微信服务器，微信服务器将消息转发给开发服务器，交互都是通过接口。

2、验证服务器

开发者提交信息后，微信服务器将发送GET请求到填写的服务器地址URL上，GET请求参数如下：

参数	描述
signature	微信加密签名，signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。
timestamp	时间戳
nonce	随机数
echostr	随机字符串，要原样返回

验证代码如下：

//采用的是Jfinal框架，验证接口如下
public void verifyWXToken() throws AesException {
        logger.error("进入验证servlet！！！！！");
        Map<String, Object> paramsMap = getParamsMap();
        String msgSignature = paramsMap.get("signature")+"";
        String msgTimestamp = paramsMap.get("timestamp")+"";
        String msgNonce = paramsMap.get("nonce")+"";
        String echostr = paramsMap.get("echostr")+"";
        if (verifyUrl(msgSignature, msgTimestamp, msgNonce)) {
            renderText(echostr);
        }else
            failure("failure");
    }


//用到的方法
public static boolean verifyUrl(String msgSignature, String timeStamp, String nonce)
            throws AesException {
        // 这里的 Constants.TOKEN 填写你自己设置的Token就可以了
        String signature = getSHA1(Constants.WECHAT_TOKEN, timeStamp, nonce);
        if (!signature.equals(msgSignature)) {
            throw new AesException(AesException.VALIDATE_SIGNATURE_ERROR);
        }
        return true;
    }
//用SHA1算法验证Token
public static String getSHA1(String token, String timestamp, String nonce) throws AesException {
		try {
			String[] array = new String[] { token, timestamp, nonce };
			StringBuffer sb = new StringBuffer();
			// 字符串排序
			Arrays.sort(array);
			for (int i = 0; i < 3; i++) {
				sb.append(array[i]);
			}
			String str = sb.toString();
			// SHA1签名生成
			MessageDigest md = MessageDigest.getInstance("SHA-1");
			md.update(str.getBytes());
			byte[] digest = md.digest();

			StringBuffer hexstr = new StringBuffer();
			String shaHex = "";
			for (int i = 0; i < digest.length; i++) {
				shaHex = Integer.toHexString(digest[i] & 0xFF);
				if (shaHex.length() < 2) {
					hexstr.append(0);
				}
				hexstr.append(shaHex);
			}
			return hexstr.toString();
		} catch (Exception e) {
			e.printStackTrace();
			throw new AesException(AesException.COMPUTE_SIGNATURE_ERROR);
		}
	}

signature：signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。将这三个参数采用sha1算法进行加密。

根据这三个参数，在开发服务器里面重新sha1算法加密，生成新的signature，然后和请求参数中的signature比较，相同则验证成成，成功之后返回随机字符串。配置阶段则成功。

3、启用

配置完成，验证完成后，点击“启用”按钮，开发服务器才算正式完成。

之后，你只能通过verifyWXToken接口与微信官方进行交互，所以你也只能通过修改verifyWXToken完成你需要的开发。