微信公众平台企业号回调模式的URL验证

模式的URL验证——Java [问题点数：40分，无满意结帖，结帖人u011429034]

快速回复 只显示楼主 关注帖子

微信公众平台企业号回调模式的URL验证——Java [问题点数：40分，无满意结帖，结帖人u011429034]

            不显示删除回复             显示所有回复             显示星级回复             显示得分回复             只显示楼主             收藏

u011429034 u011429034 本版等级：   结帖率：100%

楼主 发表于： 2014-10-24 11:44:55   最近在做微信企业号的相关应用，因为以前没有接触过微信方面的东西，因此在开启回调模式的时候感觉无从下手，找不到门路，在网上找了教程，最后也是没有结果。 逼不得已，只能硬着头皮就着官方的文档一步步的往下做，最终终于实现是回调模式的第一步：URL验证。现将代码共享出来，供各位新手借鉴，同时的后续开发，可以共同交流、学习。 1. 要开启企业号的回调模式，首先要进行URL验证，也就是说，你必须要有一个服务器，来保证在公网环境下能够访问你的这个URL，然后才能接着往下走。(如果没有服务器的话，建议使用BAE比较好)。 2. 创建一个web项目，(注意必须是Dynamic Web Project项目),然后创建一个servlet类，来处理企业号发送的请求，命名任意，代码如下： Java code ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 package  org.yhxz.weixin.servlet;     import  java.io.IOException; import  java.io.PrintWriter;   import  javax.servlet.ServletException; import  javax.servlet.http.HttpServlet; import  javax.servlet.http.HttpServletRequest; import  javax.servlet.http.HttpServletResponse;   import  com.qq.weixin.mp.aes.AesException; import  com.qq.weixin.mp.aes.WXBizMsgCrypt;   /**   * 核心请求处理类   *    * @author heqian   *    */ public  class  CoreServlet  extends  HttpServlet {      private  static  final  long  serialVersionUID = 4440739483644821986L;      String sToken =  "5XaQ8cG6x2pULd" ; //这个Token是随机生成，但是必须跟企业号上的相同      String sCorpID =  "wx4edd47d3a6r4r991" ; //这里是你企业号的CorpID      String sEncodingAESKey =  "jWmYm7qjusnxu65ZRjGtBxmz3KA1tkAj3ykkR6q2B2C" ; //这个EncodingAESKey是随机生成，但是必须跟企业号上的相同      /**       * 确认请求来自微信服务器       * @throws IOException        */      public  void  doGet(HttpServletRequest request, HttpServletResponse response)  throws  IOException{                    // 微信加密签名           String sVerifyMsgSig = request.getParameter( "msg_signature" );          // 时间戳          String sVerifyTimeStamp = request.getParameter( "timestamp" );          // 随机数          String sVerifyNonce = request.getParameter( "nonce" );          // 随机字符串          String sVerifyEchoStr = request.getParameter( "echostr" );          String sEchoStr;  //需要返回的明文          PrintWriter out = response.getWriter();            WXBizMsgCrypt wxcpt;          try  {              wxcpt =  new  WXBizMsgCrypt(sToken, sEncodingAESKey, sCorpID);              sEchoStr = wxcpt.VerifyURL(sVerifyMsgSig, sVerifyTimeStamp,sVerifyNonce, sVerifyEchoStr);              // 验证URL成功，将sEchoStr返回              out.print(sEchoStr);            }  catch  (AesException e1) {              e1.printStackTrace();          }      }        /**       * 处理微信服务器发来的消息       */      public  void  doPost(HttpServletRequest request, HttpServletResponse response)  throws  ServletException, IOException {          // TODO 消息的接收、处理、响应      }   } 3. 接下来就要导入官方的业务类了，然后将其导入到你的项目中。这个可以在官方文档上下载到(注意，虽然官方下载的实例代码中也有验证的代码，但是不建议使用哪个Sample.java，如果不信的可以试试看，反正我用这个是没通)     下载地址是： http://qydev.weixin.qq.com/java.zip, 请开发者使用jdk1.6或以上的版本。针对org.apache.commons.codec.binary.Base64，需要导入jar包commons-codec-1.9（或comm ons-codec-1.8等其他版本），我们有提供，官方下载地址： http://commons.apache.org/proper/commons-codec/download_codec.cgi。 4. 如果出现异常java.security.InvalidKeyException:illegal Key Size的解决方案： 在官方网站下载JCE无限制权限策略文件（JDK7的下载地址： http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html 下载后解压，可以看到local_policy.jar和US_export_policy.jar以及readme.txt。如果安装了JRE，将两个jar文件放到%JRE_HOME% \lib\security目录下覆盖原来的文件，如果安装了JDK，将两个jar文件放到%JDK_HOME%\jre\lib\security目录下覆盖原来文件。 5. 下来就是对web.xml文件的配置，代码如下： Java code ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 <?xml version= "1.0"  encoding= "UTF-8" ?> <web-app version= "2.5"  xmlns= "http://java.sun.com/xml/ns/javaee"      xmlns:xsi= "http://www.w3.org/2001/XMLSchema-instance"      xsi:schemaLocation="http: //java.sun.com/xml/ns/javaee       http: //java.sun.com/xml/ns/javaee/web-app_2_5.xsd">      <servlet>          <servlet-name>coreServlet</servlet-name>          <servlet- class >              org.yhxz.course.servlet.CoreServlet          </servlet- class >      </servlet>        <!-- url-pattern中配置的/coreServlet用于指定该Servlet的访问路径 -->      <servlet-mapping>          <servlet-name>coreServlet</servlet-name>          <url-pattern>/coreServlet</url-pattern>      </servlet-mapping>        <welcome-file-list>          <welcome-file>index.html</welcome-file>      </welcome-file-list> </web-app> 6. 然后将你的项目发布到服务器上，在浏览器中输入URL，如果在你的Tomcat的控制台上出现NullPointException异常，就说明没有问题(出现的原因是：请求的数据为空，这个你懂得)。 7. 接下来就在企业号后台上的操作了，开启回调模式，输入你的URL，随机生成token和EncodingAESKey，点击提交就可以验证通过，注意一定要代码中的和企业号上的token和EncodingAESKey是要一致的。 8. 通过结果图示：

http://bbs.csdn.net/topics/390913209