文档章节

微信认证signature timestamp nonce echostr

xpttxsok
 xpttxsok
发布于 2016/04/19 16:47
字数 778
阅读 29
收藏 0
  1. 微信认证原理

    2.填写服务器配置

    3.验证服务器地址的有效性,验证原理,Token, timestamp, nonce三个参数按照字典排序,拼接成string,然后判断是否和signature相等

    4.依据接口文档实现业务逻辑

package com.xp.cn.servlet;

import java.io.IOException;
import java.io.InputStream;
import java.io.OutputStream;
import java.io.PrintWriter;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Arrays;
import java.util.logging.Logger;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import net.sf.json.JSONObject;
import net.sf.json.xml.XMLSerializer;

public class WeiXinParamServlet extends HttpServlet{

	    private Logger log =Logger.getLogger(this.getClass().getName());  
	    private static final long serialVersionUID = 1L;  
	    private   String Token;
	    private   String echostr;
	    @Override  
	    protected void doGet(HttpServletRequest request, HttpServletResponse response)  
	            throws ServletException, IOException {  
	         connect(request,response);  
	    }  
	  
	    @Override  
	    protected void doPost(HttpServletRequest request, HttpServletResponse response)  
	            throws ServletException, IOException {  
	        message(request,response);  
	    }  
	  
	    @Override  
	    public void init() throws ServletException {  
	        Token="xp******************";  
	    } 
	      
	    /** 
	     *@author xp
	     *@desc 接入连接生效验证</p> 
	     */  
	    private void connect(HttpServletRequest request,HttpServletResponse response) throws ServletException, IOException{  
	        log.info("RemoteAddr: "+ request.getRemoteAddr());  
	        log.info("QueryString: "+ request.getQueryString());  
	         if(!accessing(request, response)){  
	             log.info("服务器接入失败.......");  
	             return ;  
	         }  
	        String echostr=getEchostr();  
	        if(echostr!=null && !"".equals(echostr)){  
	                log.info("服务器接入生效..........");  
	                response.getWriter().print(echostr);//完成相互认证  
	        }  
	    }  
	    /** 
	     * @author xp
	     * Date 2013-04-19 
	     * @desc用来接收微信公众平台的验证 
	     */  
	    private boolean accessing(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {  
	    	//微信加密签名,signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。
	        String signature = request.getParameter("signature");//微信加密签名
	        String timestamp = request.getParameter("timestamp");//时间戳  
	        String nonce = request.getParameter("nonce");//随机数
	        String echostr = request.getParameter("echostr");//随机数字符串
	        
	        if(isEmpty(signature)){  
	            return false;  
	        }  
	        if(isEmpty(timestamp)){  
	            return false;  
	        }  
	        if(isEmpty(nonce)){  
	            return false;  
	        }  
	        if(isEmpty(echostr)){  
	            return false;  
	        }  
	        String[] ArrTmp = { Token, timestamp, nonce };  
	        Arrays.sort(ArrTmp);  
	        StringBuffer sb = new StringBuffer();  
	        for (int i = 0; i < ArrTmp.length; i++) {  
	            sb.append(ArrTmp[i]);  
	        }  
	        String pwd = Encrypt(sb.toString());
	        //pwd 8052946b7c82d34982bcfcf04ddaa065917dd33f
	        //signature 8052946b7c82d34982bcfcf04ddaa065917dd33f
	           
	        log.info("signature:"+signature+"timestamp:"+timestamp+"nonce:"+nonce+"pwd:"+pwd+"echostr:"+echostr);  
	          
	        if(trim(pwd).equals(trim(signature))){  
	            this.echostr =echostr;  
	            return true;  
	        }else{  
	            return false;  
	        }  
	    }  
	    private String Encrypt(String strSrc) {  
	        MessageDigest md = null;  
	        String strDes = null;  
	  
	        byte[] bt = strSrc.getBytes();  
	        try {  
	            md = MessageDigest.getInstance("SHA-1");  
	            md.update(bt);  
	            strDes = bytes2Hex(md.digest()); //to HexString  
	        } catch (NoSuchAlgorithmException e) {  
	            System.out.println("Invalid algorithm.");  
	            return null;  
	        }  
	        return strDes;  
	    }  
	  
	    public String bytes2Hex(byte[] bts) {  
	        String des = "";  
	        String tmp = null;  
	        for (int i = 0; i < bts.length; i++) {  
	            tmp = (Integer.toHexString(bts[i] & 0xFF));  
	            if (tmp.length() == 1) {  
	                des += "0";  
	            }  
	            des += tmp;  
	        }  
	        return des;  
	    }  
	      
	       
	    public String getEchostr(){  
	        return echostr;  
	    }  
	    /** 
	     *@author xp
	     *@desc XML组装组件</p> 
	     */  
	     private void message(HttpServletRequest request,HttpServletResponse response) throws ServletException, IOException{  
	           
	            InputStream is = request.getInputStream();  
	            // 取HTTP请求流长度  
	            int size = request.getContentLength();  
	            // 用于缓存每次读取的数据  
	            byte[] buffer = new byte[size];  
	            // 用于存放结果的数组  
	            byte[] xmldataByte = new byte[size];  
	            int count = 0;  
	            int rbyte = 0;  
	            // 循环读取  
	            while (count < size) {   
	                // 每次实际读取长度存于rbyte中  
	                rbyte = is.read(buffer);   
	                for(int i=0;i<rbyte;i++) {  
	                    xmldataByte[count + i] = buffer[i];  
	                }  
	                count += rbyte;  
	            }  
	            is.close();  
	            String requestStr = new String(xmldataByte, "UTF-8");  
	              
	              
	            try{  
	                manageMessage(requestStr,request,response);  
	            }catch(Exception e){  
	                e.printStackTrace();  
	            }  
	              
	        }  
	   
	       
	    /** 
	     * @author xp 
	     * @param 
	     * @desc 业务转发组件 
	     *  
	     */  
	      private void  manageMessage(String requestStr,HttpServletRequest request,HttpServletResponse response)throws ServletException,IOException{  
	            String responseStr;  
	            try {  
	                 XMLSerializer xmlSerializer=new XMLSerializer();  
	                 JSONObject jsonObject =(JSONObject) xmlSerializer.read(requestStr);  
	                 String event =jsonObject.getString("Event");  
	                 String msgtype =jsonObject.getString("MsgType");  
	                 if("CLICK".equals(event) && "event".equals(msgtype)){ //菜单click事件  
	                     String eventkey =jsonObject.getString("EventKey");  
	                     if("hytd_001".equals(eventkey)){ // hytd_001 这是好友团队按钮的标志值  
	                         jsonObject.put("Content", "欢迎使用好友团队菜单click按钮.");  
	                     }  
	                      
	                 }  
	                 responseStr =creatRevertText(jsonObject);//创建XML  
	                 log.info("responseStr:"+responseStr);  
	                 OutputStream os =response.getOutputStream();  
	                 os.write(responseStr.getBytes("UTF-8"));  
	            }   catch (Exception e) {  
	                e.printStackTrace();  
	            }  
	              
	    }  
	    private String creatRevertText(JSONObject jsonObject){  
	            StringBuffer revert =new StringBuffer();  
	            revert.append("<xml>");  
	            revert.append("<ToUserName><![CDATA["+jsonObject.get("ToUserName")+"]]></ToUserName>");  
	            revert.append("<FromUserName><![CDATA["+jsonObject.get("FromUserName")+"]]></FromUserName>");  
	            revert.append("<CreateTime>"+jsonObject.get("CreateTime")+"</CreateTime>");  
	            revert.append("<MsgType><![CDATA[text]]></MsgType>");  
	            revert.append("<Content><![CDATA["+jsonObject.get("Content")+"]]></Content>");  
	            revert.append("<FuncFlag>0</FuncFlag>");  
	            revert.append("</xml>");  
	            return revert.toString();  
	        }  
	    
	    private boolean isEmpty(String str){  
	        return null ==str || "".equals(str) ? true :false;  
	    } 
	    
	    private String trim(String str){  
	        return null !=str  ? str.trim() : str;  
	    }  
	      
	
}


© 著作权归作者所有

共有 人打赏支持
下一篇: Ajax状态码
xpttxsok
粉丝 7
博文 180
码字总数 106882
作品 0
徐汇
程序员
私信 提问
微信公众号开发之连简单的自动回复都不能实现

各位网友: 我们公司安排我们做微信公众号接口开发,就是由编辑模式进入开发模式,接入自己的服务器。所以我就去图书馆借了本书《微信公众平台搭建、开发与实践指南》照着搭建环境和敲代码,...

在我的歌声里
2017/02/04
581
2
tornado wechat

配置wexin, 开启tornado 服务器 code ser: WECHAT_TOKEN = "hyhlinux" class WeChatHandler(RequestHandler): def get(self): signature = self.get_argument('signature') #get发过来的,我......

hyhlinux
2016/11/19
12
0
微信token验证,参数都对的,为什么验证一直失败?

如题,在服务器上如何检查微信token验证。 第一、三个参数是否与微信公众号上面的一样。 第二、验证token的url是否正确。 第三、以上验证都正确,还是一直验证失败。原因不在意代码问题,在于...

Louis_88
2016/12/24
14
0
微信开发【接口配置信息和网页授权】

接口配置信息:登录微信管理后台填写接口配置信息;接口配置信息是微信服务器调用公众号服务器验证的 请填写接口配置信息,此信息需要你有自己的服务器资源,填写的URL需要正确响应微信发送的...

_______-
2016/12/14
36
0
Java微信公众平台开发_02_启用服务器配置

一、准备阶段 需要准备事项: 1.一个能在公网上访问的项目: 见:【 Java微信公众平台开发01本地服务器映射外网 】 2.一个微信公众平台账号: 去注册:(https://mp.weixin.qq.com/) 3.策略...

rayner
2017/11/01
0
0

没有更多内容

加载失败,请刷新页面

加载更多

漏洞防御与修复工作

漏洞管理工作是企业安全建设必不可少的一环,在风险管理工作中,漏洞管理能够防患于未然,企业对漏洞管理有着广泛的基础建设和实践经验。但随着攻防技术的发展,传统漏洞管理的安全技术和管理...

linuxprobe16
10分钟前
0
0
MicroPython技术及应用前景

1 Micropython技术是什么? MicroPython极精简高效的实现了Python3语言。它包含Python标准库的一小部分,能在单片机和受限环境中运行。 1.1 MicroPython发展 由剑桥大学的理论物理学家乔治....

bodasisiter
16分钟前
0
0
跟我学Spring Cloud(Finchley版)-13-通用方式使用Hystrix

本节详细讲解使用Hystrix的通用方式。 简介 Hystrix是由Netflix开源的一个延迟和容错库,用于隔离访问远程系统、服务或者第三方库,防止级联失败,从而提升系统的可用性与容错性。Hystrix主要...

周立_ITMuch
24分钟前
0
0
🛠️Hanjst/汉吉斯特更新加JavaScript运行时优化等

这是 Hanjst/汉吉斯特 发布以来的首个主要升级更新版本。这次的主要升级更新的内容包括移除HTML Comments注释行, 优化在 Hanjst include模板文件时的JavaScript运行时环境。 Hanjst 在设计和...

wadelau
今天
2
0
OSChina 周六乱弹 —— 舔狗是没有好下场的

Osc乱弹歌单(2019)请戳(这里) 【今日歌曲】 @我没有抓狂 :#今天听什么# #今天听这个# 分享 Nirvana 的歌曲《Smells Like Teen Spi...》 《Smells Like Teen Spi...》- Nirvana 手机党少...

小小编辑
今天
438
13

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部