微信token验证失败Java解决办法，PHP后台的自己百度，先来一张熟悉的图
说我 token验证失败， 是不是因为我的token填写了jinsanpang（金三胖）了 ？ 貌似这个token没有说明填写神马，看说明必须为英文或数字，长度为3-32字符。也就是说token是自定义的，也就是瞎鸡巴写都没事。
我们看下上面的URL， 那么这个URL填写神马了？ 这个URL跟下面的token到底有神马关系了 ？ 重重疑问。。蛋疼！
但是我们找到了一句话
也就是微信需要一个请求一个URL来响应token验证，so ！！！ 也就是你点击确定的时候是向你指定的URL发送一个请求，在请求里面验证你的token是否正确。也就是我们需要一个外网接口让微信访问，这个接口不需要传入任何参数；注意必须是外网服务器接口，微信才能调用.
所以我写了一个接口放在服务器上，接口代码如下
@RequestMapping("/wechat")
@Controller
public class WechatController {
private static Logger logger = Logger.getLogger(WechatController.class);
private static String token = "jinsanpang";
@RequestMapping(value = "/wx.do")
public void get(HttpServletRequest request, HttpServletResponse response) throws Exception {
logger.error("WechatController ---- WechatController");
System.out.println("========WechatController========= ");
logger.info("请求进来了...");
Enumeration pNames = request.getParameterNames();
while (pNames.hasMoreElements()) {
String name = (String) pNames.nextElement();
String value = request.getParameter(name);
// out.print(name + "=" + value);
String log = "name =" + name + " value =" + value;
logger.error(log);
}
PrintWriter out = response.getWriter();
out.print(token);
out.close();
out = null;
}
}我配置了jinsanpang为token然后将jinsanpang返回，并且看看微信传过来神马值，注意这个必须部署在外网服务器上才可以的，外网服务器我们可以通过log日志看到输出，我们来看下日志
我们发现微信传来四个键值对，分别是：
signature :微信加密签名
echostr:随机字符串
timestamp:时间戳
noce:随机数
到了这里，我们至今还不知道我们设置的token的作用 。。。 难不成token没用，既然token是用户自定义的，根据企鹅API的特点，这八成就是一个加密的秘钥，终于。。。。
百度一下，你就疯了 。 来一串代码吧。。
private static String token = "jinsanpang";
/**
* 校验签名
*/
public static boolean checkSignature(String signature, String timestamp, String nonce) {
System.out.println("signature:" + signature + "timestamp:" + timestamp + "nonc:" + nonce);
String[] arr = new String[] { token, timestamp, nonce };
// 将token、timestamp、nonce三个参数进行字典序排序
Arrays.sort(arr);
StringBuilder content = new StringBuilder();
for (int i = 0; i < arr.length; i++) {
content.append(arr[i]);
}
MessageDigest md = null;
String tmpStr = null;
try {
md = MessageDigest.getInstance("SHA-1");
// 将三个参数字符串拼接成一个字符串进行sha1加密
byte[] digest = md.digest(content.toString().getBytes());
tmpStr = byteToStr(digest);
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
}
content = null;
// 将sha1加密后的字符串可与signature对比，标识该请求来源于微信
System.out.println(tmpStr.equals(signature.toUpperCase()));
return tmpStr != null ? tmpStr.equals(signature.toUpperCase()) : false;
}
/**
* 将字节数组转换为十六进制字符串
*
* @param byteArray
* @return
*/
private static String byteToStr(byte[] byteArray) {
String strDigest = "";
for (int i = 0; i < byteArray.length; i++) {
strDigest += byteToHexStr(byteArray[i]);
}
return strDigest;
}
/**
* 将字节转换为十六进制字符串
*
* @param mByte
* @return
*/
private static String byteToHexStr(byte mByte) {
char[] Digit = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A', 'B', 'C', 'D', 'E', 'F' };
char[] tempArr = new char[2];
tempArr[0] = Digit[(mByte >>> 4) & 0X0F];
tempArr[1] = Digit[mByte & 0X0F];
String s = new String(tempArr);
return s;
}这是一个加密过程 ， 蛋疼的过程，那么回到正题；如何让token验证通过了?
我们看下最终的代码
@RequestMapping("/wechat")
@Controller
public class WechatController {
private static Logger logger = Logger.getLogger(WechatController.class);
private static String WECHAT_TOKEN = "jinsanpang";
@RequestMapping(value = "/wx.do")
public void get(HttpServletRequest request, HttpServletResponse response) throws Exception {
logger.error("WechatController ---- WechatController");
System.out.println("========WechatController========= ");
logger.info("请求进来了...");
Enumeration pNames = request.getParameterNames();
while (pNames.hasMoreElements()) {
String name = (String) pNames.nextElement();
String value = request.getParameter(name);
// out.print(name + "=" + value);
String log = "name =" + name + " value =" + value;
logger.error(log);
}
String signature = request.getParameter("signature");/// 微信加密签名
String timestamp = request.getParameter("timestamp");/// 时间戳
String nonce = request.getParameter("nonce"); /// 随机数
String echostr = request.getParameter("echostr"); // 随机字符串
PrintWriter out = response.getWriter();
if (SignUtil.checkSignature(signature, timestamp, nonce)) {
out.print(echostr);
}
out.close();
out = null;
}
}看到这里，我觉得自己的世界观都他妈被毁了， 可不可以使用jinsanpang做token了？ 显然是可以的，甚至可以用jin1pang，jin2pang 都可以。。
我们总结下，这个微信验证的j8原理：微信使用我们提供的token，通过算法生成签名，然后将这几个参数传给我们，我们服务端通过我们提供的token按照微信的算法得出一个值，如果是同一个值说明token有效。
微信这类似的项目讲真的没鸡巴意思，没啥技术含量不说还操蛋的很，搞得人很蛋疼，懂原理了或者运气好百度了一篇文章你就解决了，没摸到门路狗咬刺猬无处下牙；微信提供的文档少的一逼 。。。 不想吐槽了，蛋疼，各种蛋疼，看到微信项目就蛋疼。