Le principe de fonctionnement de l'interface de message de la plateforme publique WeChat peut être grossièrement compris comme ceci : le processus depuis l'utilisateur jusqu'au compte public est comme ceci : l'utilisateur envoie un message à. le serveur WeChat, et le serveur WeChat le recevra. Le message est publié sur l'URL renseignée par l'utilisateur lors de l'accès. Dans le gestionnaire d'URL, la légitimité du message est d'abord jugée. Une fois le jugement réussi, la réponse correspondante est. effectué en fonction du contenu du corps du message. Le principe est facile à comprendre, et peut-être plus facile pour ceux qui ont été exposés à des prises.

Cependant, la documentation de WeChat est parfois un peu déroutante, et la documentation sur l'accès à WeChat n'est vraiment pas flatteuse. La première étape dans le document officiel consiste à ? demander une interface de message ?. Ici, vous devez remplir une URL. Cette URL est utilisée pour traiter les messages envoyés par WeChat, mais WeChat écrit la configuration appropriée dans l'URL dans la deuxième étape. . Soyez prudent et vous allez bousiller les débutants. Ci-dessous, je vais l'expliquer selon ma compréhension.

Tout d'abord, lorsque le développeur accède, le serveur WeChat enverra une requête get à l'URL que vous avez renseignée. Cette requête comporte quatre paramètres, respectivement la signature (signature cryptée WeChat, signature combinaison Le paramètre token renseigné par le développeur et le paramètre timestamp et le paramètre nonce dans la requête), timestamp (timestamp), nonce (nombre aléatoire), echostr (cha?ne aléatoire) .Utilisez HttpContext.Current.Request.RawUrl pour obtenir l'URL d'origine de la requête en cours, comme indiqué dans la figure ci-dessous?:

Le développeur vérifie la requête en vérifiant le signature (ci-dessous méthode de vérification). S'il est confirmé que cette requête GET provient du serveur WeChat, veuillez renvoyer le contenu du paramètre echostr tel quel, alors l'accès prendra effet et vous deviendrez développeur avec succès, sinon l'accès échouera.

加密/校驗(yàn)流程如下：1.?將token、timestamp、nonce三個(gè)參數(shù)進(jìn)行字典序排序
2.?將三個(gè)參數(shù)字符串拼接成一個(gè)字符串進(jìn)行sha1加密
3.?開發(fā)者獲得加密后的字符串可與signature對(duì)比，標(biāo)識(shí)該請(qǐng)求來源于微信。

下面是代碼實(shí)現(xiàn)。

首先，在你的處理程序中（我是新建了一個(gè)一般處理程序wx.ashx）,判斷當(dāng)前請(qǐng)求的類型，因?yàn)榻尤霑r(shí)，是發(fā)送的GET請(qǐng)求，消息處理是發(fā)送的POST請(qǐng)求。如下圖：

這里我對(duì)驗(yàn)證url的方法進(jìn)行封裝。

/// <summary>
        /// 驗(yàn)證url權(quán)限， 接入服務(wù)器        /// </summary>
        /// <param name="token"></param>
        /// <returns></returns>
        public static bool ValidUrl(string token)
        {            string echoStr = VqiRequest.GetQueryString("echoStr");            if (CheckSignature(token))
            {                if (!string.IsNullOrEmpty(echoStr))
                {
                    Utils.ResponseWrite(echoStr);                    return true;
                }

            }            return false;
        }/// <summary>
        /// 驗(yàn)證微信簽名        /// </summary>
        /// * 將token、timestamp、nonce三個(gè)參數(shù)進(jìn)行字典序排序        /// * 將三個(gè)參數(shù)字符串拼接成一個(gè)字符串進(jìn)行sha1加密        /// * 開發(fā)者獲得加密后的字符串可與signature對(duì)比，標(biāo)識(shí)該請(qǐng)求來源于微信。        /// <returns></returns>
        public static bool CheckSignature(string token)
        {            string signature = VqiRequest.GetQueryString("signature");            string timestamp = VqiRequest.GetQueryString("timestamp");            string nonce = VqiRequest.GetQueryString("nonce");            string[] ArrTmp = { token, timestamp, nonce };
            Array.Sort(ArrTmp);     //字典排序
            string tmpStr = string.Join("", ArrTmp);
            tmpStr = Utils.HashPasswordForStoringInConfigFile(tmpStr, "SHA1");
            tmpStr = tmpStr.ToLower();            if (tmpStr == signature)
            {                return true;
            }            else
            {                return false;
            }
        }

Remarque?: Le code VqiRequest.GetQueryString est une méthode de requête QueryString encapsulée. Lorsqu'il est utilisé, il peut être modifié en QueryString[""]

Le processus de traitement est comme indiqué sur la figure?:

Mettez les trois paramètres signature, timestamp et nonce dans le

array ,

ArrTmp après tri?:

Trois seront trois Les cha?nes de paramètres sont fusionnées en une seule cha?ne?:

Chiffrez tmpStr avec sha1 et convertissez la cha?ne cryptée en minuscule?:

Comparez-le ensuite avec la signature. Si elles sont identiques, cela signifie que la vérification est réussie.

La vérification est réussie et echoStr est renvoyé à WeChat.

/// <summary>
        /// 根據(jù)指定的密碼和哈希算法生成一個(gè)適合于存儲(chǔ)在配置文件中的哈希密碼        /// </summary>
        /// <param name="str">要進(jìn)行哈希運(yùn)算的密碼</param>
        /// <param name="type"> 要使用的哈希算法</param>
        /// <returns>經(jīng)過哈希運(yùn)算的密碼</returns>
        public static string HashPasswordForStoringInConfigFile(string str, string type)
        {            return FormsAuthentication.HashPasswordForStoringInConfigFile(str, type);
        }        public static void ResponseWrite(string str)
        {
            HttpContext.Current.Response.Write(str);
            HttpContext.Current.Response.End();
        }

Une fois le programme de traitement écrit, déployez-le sur iis (pour la méthode, veuillez vous référer au Tutoriel 1), connectez-vous à l'arrière-plan de gestion WeChat mp. weixin.qq.com/ Sur la page du centre de développement, cliquez sur le bouton "Modifier la configuration" pour remplir l'URL, le jeton et l'encodageAESKey, où l'URL est l'URL de l'interface utilisée par les développeurs pour recevoir. Données du serveur WeChat. Le token peut être renseigné par le développeur et utilisé pour générer une signature (le token sera comparé au token contenu dans l'URL de l'interface pour vérifier la sécurité ). EncodingAESKey est rempli manuellement par le développeur ou généré de manière aléatoire et sera utilisé comme clé de cryptage et de déchiffrement du corps du message. Dans le même temps, les développeurs peuvent choisir les méthodes de cryptage et de déchiffrement des messages?: mode texte brut, mode de compatibilité et mode de sécurité. La sélection du mode et la configuration du serveur prendront effet immédiatement après la soumission. L'état par défaut de la méthode de cryptage et de déchiffrement est le mode texte brut. Les modes de cryptage et de décryptage seront partagés avec vous dans une série ultérieure, alors restez à l'écoute.

Comme le montre l'Guide daccès pour les débutants au département de développement de WeChat?:

Après avoir cliqué sur Soumettre, le La demande du serveur WeChat accède à l'URL écrite ci-dessus. Si la vérification réussit, la liaison réussit.

FIN

[Recommandations associées]

1.Téléchargement du code source de la plateforme de compte public WeChat

2.Code source du système de vote WeChat

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!