一、URL 和 Tocken 簡(jiǎn)介

1、想成為開(kāi)發(fā)者必須要有一個(gè)公網(wǎng)的網(wǎng)絡(luò)地址（URL），這個(gè)網(wǎng)絡(luò)地址要求微信公眾平臺(tái)可以訪問(wèn)到，網(wǎng)絡(luò)地址的獲取有多種方式：可以借助其他平臺(tái)，也可以自己租借服務(wù)器（建議自己租一個(gè)服務(wù)器，因?yàn)槲覀冃枰渴饝?yīng)用）；總之，你要提供出一個(gè)公網(wǎng)上的URL；

2、Tocken（標(biāo)記）：Tocken可以隨便填寫一個(gè)字符串，在認(rèn)證的時(shí)候使用；

3、認(rèn)證過(guò)程：需要開(kāi)發(fā)者進(jìn)行編程，所以要在開(kāi)發(fā)者服務(wù)器上部署一個(gè)應(yīng)用（提供URL）；當(dāng)公網(wǎng)上的URL被微信訪問(wèn)時(shí)，微信會(huì)發(fā)送過(guò)來(lái)一些數(shù)據(jù)，你的應(yīng)用要把微信發(fā)送過(guò)來(lái)的數(shù)據(jù)進(jìn)行加密，然后用密文和signature比較，如果相同，返回echostr給微信公眾平臺(tái)，微信公眾平臺(tái)進(jìn)行校驗(yàn)，如果正確，那么恭喜你，你的公眾賬號(hào)成為成為開(kāi)發(fā)者賬號(hào)；

二、驗(yàn)證流程圖

您已經(jīng)向微信公眾平臺(tái)提供了 URL（開(kāi)發(fā)者服務(wù)器網(wǎng)址址） 和 Tocken，下圖是微信公眾平臺(tái)認(rèn)證流程；

從上圖可以看出，主要驗(yàn)證功能是在開(kāi)發(fā)者服務(wù)器這端，其中在開(kāi)發(fā)者服務(wù)器這端進(jìn)行tocken，timestamp，nonce加密認(rèn)證（sha1加密）的時(shí)候，tocken是開(kāi)發(fā)者提供給微信公眾平臺(tái)的；如果加密的結(jié)果和 微信公眾平臺(tái)提供的signature一樣，那么我們就返回echostr給微信公眾平臺(tái)；微信公眾平臺(tái)進(jìn)行echostr認(rèn)證，如果通過(guò)，公眾賬號(hào)就成為了開(kāi)發(fā)者

三、代碼說(shuō)明

本人開(kāi)發(fā)用的是python語(yǔ)言，如果你使用的是其他語(yǔ)言，邏輯結(jié)構(gòu)類似，只是實(shí)現(xiàn)不同；

@csrf_exempt
def wx_valid(request):#提供給微信公眾平臺(tái)的url，微信公眾平臺(tái)請(qǐng)求url時(shí)，會(huì)執(zhí)行此方法

    '''微信開(kāi)發(fā)者驗(yàn)證，是GET請(qǐng)求；GET 和 POST 區(qū)分是認(rèn)證還是發(fā)送消息（發(fā)送消息的時(shí)候是POST）'''
    if(request.method == 'GET'):
        tocken='zainanjing6tocken'#提供給微信公眾平臺(tái)的tocken，可以保持在數(shù)據(jù)庫(kù)、文件或者直接硬編碼到代碼中；
        if tocken:
            timestamp = request.GET['timestamp']
            nonce = request.GET['nonce']
            signature = request.GET['signature']
            echostr = request.GET['echostr']
           
            arr = [tocken,timestamp,nonce]
            arr.sort()
            data = ''
            for s in arr :
                data += s
            sha1 = hashlib.sha1() #或hashlib.md5()  
            sha1.update(data)
            _signature = sha1.hexdigest() #生成40位(sha1)或32位(md5)的十六進(jìn)制字符串  
            if _signature == signature :
                return HttpResponse(echostr)#返回 echostr
    return HttpResponse('error')#返回 error

以上就是開(kāi)發(fā)者驗(yàn)證URL和Tocken邏輯流程和源碼了，下面我們就說(shuō)一下整體的操作流程；

四、操作過(guò)程

1、首先在開(kāi)發(fā)者服務(wù)器上部署應(yīng)用，提供出URL 和 Tocken，（此URL要求微信公眾平臺(tái)能夠訪問(wèn)到）

2、把URL 和 Tocken 添加到微信公眾平臺(tái)開(kāi)發(fā)者模式中后，微信公眾平臺(tái)就會(huì)自動(dòng)請(qǐng)求URL，開(kāi)發(fā)者服務(wù)器進(jìn)行數(shù)據(jù)驗(yàn)證（signature驗(yàn)證），如果驗(yàn)證通過(guò)，返回echostr給微信公眾平臺(tái)

3、如果成功成為了開(kāi)發(fā)者賬號(hào)，并且公眾賬號(hào)的模式調(diào)整為 開(kāi)發(fā)者模式 ，那么用戶給公眾賬號(hào)發(fā)送的消息，就不是由微信公眾平臺(tái)進(jìn)行回復(fù)了，微信公眾平臺(tái)會(huì)將消息轉(zhuǎn)發(fā)給開(kāi)發(fā)者服務(wù)器，開(kāi)發(fā)者服務(wù)器進(jìn)行消息回復(fù)

至此，URL 和 Tocken的認(rèn)證就算結(jié)束了，如果認(rèn)證通過(guò)了，那么恭喜，你的賬號(hào)已經(jīng)是開(kāi)發(fā)者賬號(hào)，下一步必須要做的是開(kāi)發(fā)回復(fù)用戶消息的功能，不然用戶接收不到任何消息；

以上是微信公眾賬號(hào)開(kāi)發(fā)：URL 和 Tocken介紹的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！