文档章节

微信认证signature timestamp nonce echostr

xpttxsok
 xpttxsok
发布于 2016/04/19 16:47
字数 778
阅读 28
收藏 0
  1. 微信认证原理

    2.填写服务器配置

    3.验证服务器地址的有效性,验证原理,Token, timestamp, nonce三个参数按照字典排序,拼接成string,然后判断是否和signature相等

    4.依据接口文档实现业务逻辑

package com.xp.cn.servlet;

import java.io.IOException;
import java.io.InputStream;
import java.io.OutputStream;
import java.io.PrintWriter;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Arrays;
import java.util.logging.Logger;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import net.sf.json.JSONObject;
import net.sf.json.xml.XMLSerializer;

public class WeiXinParamServlet extends HttpServlet{

	    private Logger log =Logger.getLogger(this.getClass().getName());  
	    private static final long serialVersionUID = 1L;  
	    private   String Token;
	    private   String echostr;
	    @Override  
	    protected void doGet(HttpServletRequest request, HttpServletResponse response)  
	            throws ServletException, IOException {  
	         connect(request,response);  
	    }  
	  
	    @Override  
	    protected void doPost(HttpServletRequest request, HttpServletResponse response)  
	            throws ServletException, IOException {  
	        message(request,response);  
	    }  
	  
	    @Override  
	    public void init() throws ServletException {  
	        Token="xp******************";  
	    } 
	      
	    /** 
	     *@author xp
	     *@desc 接入连接生效验证</p> 
	     */  
	    private void connect(HttpServletRequest request,HttpServletResponse response) throws ServletException, IOException{  
	        log.info("RemoteAddr: "+ request.getRemoteAddr());  
	        log.info("QueryString: "+ request.getQueryString());  
	         if(!accessing(request, response)){  
	             log.info("服务器接入失败.......");  
	             return ;  
	         }  
	        String echostr=getEchostr();  
	        if(echostr!=null && !"".equals(echostr)){  
	                log.info("服务器接入生效..........");  
	                response.getWriter().print(echostr);//完成相互认证  
	        }  
	    }  
	    /** 
	     * @author xp
	     * Date 2013-04-19 
	     * @desc用来接收微信公众平台的验证 
	     */  
	    private boolean accessing(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {  
	    	//微信加密签名,signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。
	        String signature = request.getParameter("signature");//微信加密签名
	        String timestamp = request.getParameter("timestamp");//时间戳  
	        String nonce = request.getParameter("nonce");//随机数
	        String echostr = request.getParameter("echostr");//随机数字符串
	        
	        if(isEmpty(signature)){  
	            return false;  
	        }  
	        if(isEmpty(timestamp)){  
	            return false;  
	        }  
	        if(isEmpty(nonce)){  
	            return false;  
	        }  
	        if(isEmpty(echostr)){  
	            return false;  
	        }  
	        String[] ArrTmp = { Token, timestamp, nonce };  
	        Arrays.sort(ArrTmp);  
	        StringBuffer sb = new StringBuffer();  
	        for (int i = 0; i < ArrTmp.length; i++) {  
	            sb.append(ArrTmp[i]);  
	        }  
	        String pwd = Encrypt(sb.toString());
	        //pwd 8052946b7c82d34982bcfcf04ddaa065917dd33f
	        //signature 8052946b7c82d34982bcfcf04ddaa065917dd33f
	           
	        log.info("signature:"+signature+"timestamp:"+timestamp+"nonce:"+nonce+"pwd:"+pwd+"echostr:"+echostr);  
	          
	        if(trim(pwd).equals(trim(signature))){  
	            this.echostr =echostr;  
	            return true;  
	        }else{  
	            return false;  
	        }  
	    }  
	    private String Encrypt(String strSrc) {  
	        MessageDigest md = null;  
	        String strDes = null;  
	  
	        byte[] bt = strSrc.getBytes();  
	        try {  
	            md = MessageDigest.getInstance("SHA-1");  
	            md.update(bt);  
	            strDes = bytes2Hex(md.digest()); //to HexString  
	        } catch (NoSuchAlgorithmException e) {  
	            System.out.println("Invalid algorithm.");  
	            return null;  
	        }  
	        return strDes;  
	    }  
	  
	    public String bytes2Hex(byte[] bts) {  
	        String des = "";  
	        String tmp = null;  
	        for (int i = 0; i < bts.length; i++) {  
	            tmp = (Integer.toHexString(bts[i] & 0xFF));  
	            if (tmp.length() == 1) {  
	                des += "0";  
	            }  
	            des += tmp;  
	        }  
	        return des;  
	    }  
	      
	       
	    public String getEchostr(){  
	        return echostr;  
	    }  
	    /** 
	     *@author xp
	     *@desc XML组装组件</p> 
	     */  
	     private void message(HttpServletRequest request,HttpServletResponse response) throws ServletException, IOException{  
	           
	            InputStream is = request.getInputStream();  
	            // 取HTTP请求流长度  
	            int size = request.getContentLength();  
	            // 用于缓存每次读取的数据  
	            byte[] buffer = new byte[size];  
	            // 用于存放结果的数组  
	            byte[] xmldataByte = new byte[size];  
	            int count = 0;  
	            int rbyte = 0;  
	            // 循环读取  
	            while (count < size) {   
	                // 每次实际读取长度存于rbyte中  
	                rbyte = is.read(buffer);   
	                for(int i=0;i<rbyte;i++) {  
	                    xmldataByte[count + i] = buffer[i];  
	                }  
	                count += rbyte;  
	            }  
	            is.close();  
	            String requestStr = new String(xmldataByte, "UTF-8");  
	              
	              
	            try{  
	                manageMessage(requestStr,request,response);  
	            }catch(Exception e){  
	                e.printStackTrace();  
	            }  
	              
	        }  
	   
	       
	    /** 
	     * @author xp 
	     * @param 
	     * @desc 业务转发组件 
	     *  
	     */  
	      private void  manageMessage(String requestStr,HttpServletRequest request,HttpServletResponse response)throws ServletException,IOException{  
	            String responseStr;  
	            try {  
	                 XMLSerializer xmlSerializer=new XMLSerializer();  
	                 JSONObject jsonObject =(JSONObject) xmlSerializer.read(requestStr);  
	                 String event =jsonObject.getString("Event");  
	                 String msgtype =jsonObject.getString("MsgType");  
	                 if("CLICK".equals(event) && "event".equals(msgtype)){ //菜单click事件  
	                     String eventkey =jsonObject.getString("EventKey");  
	                     if("hytd_001".equals(eventkey)){ // hytd_001 这是好友团队按钮的标志值  
	                         jsonObject.put("Content", "欢迎使用好友团队菜单click按钮.");  
	                     }  
	                      
	                 }  
	                 responseStr =creatRevertText(jsonObject);//创建XML  
	                 log.info("responseStr:"+responseStr);  
	                 OutputStream os =response.getOutputStream();  
	                 os.write(responseStr.getBytes("UTF-8"));  
	            }   catch (Exception e) {  
	                e.printStackTrace();  
	            }  
	              
	    }  
	    private String creatRevertText(JSONObject jsonObject){  
	            StringBuffer revert =new StringBuffer();  
	            revert.append("<xml>");  
	            revert.append("<ToUserName><![CDATA["+jsonObject.get("ToUserName")+"]]></ToUserName>");  
	            revert.append("<FromUserName><![CDATA["+jsonObject.get("FromUserName")+"]]></FromUserName>");  
	            revert.append("<CreateTime>"+jsonObject.get("CreateTime")+"</CreateTime>");  
	            revert.append("<MsgType><![CDATA[text]]></MsgType>");  
	            revert.append("<Content><![CDATA["+jsonObject.get("Content")+"]]></Content>");  
	            revert.append("<FuncFlag>0</FuncFlag>");  
	            revert.append("</xml>");  
	            return revert.toString();  
	        }  
	    
	    private boolean isEmpty(String str){  
	        return null ==str || "".equals(str) ? true :false;  
	    } 
	    
	    private String trim(String str){  
	        return null !=str  ? str.trim() : str;  
	    }  
	      
	
}


© 著作权归作者所有

共有 人打赏支持
下一篇: Ajax状态码
xpttxsok
粉丝 7
博文 177
码字总数 105473
作品 0
徐汇
程序员
私信 提问
微信公众号开发之连简单的自动回复都不能实现

各位网友: 我们公司安排我们做微信公众号接口开发,就是由编辑模式进入开发模式,接入自己的服务器。所以我就去图书馆借了本书《微信公众平台搭建、开发与实践指南》照着搭建环境和敲代码,...

在我的歌声里
2017/02/04
557
2
tornado wechat

配置wexin, 开启tornado 服务器 code ser: WECHAT_TOKEN = "hyhlinux" class WeChatHandler(RequestHandler): def get(self): signature = self.get_argument('signature') #get发过来的,我......

hyhlinux
2016/11/19
12
0
微信公众平台开发(1)-接入指南

接入指南 第一步:申请消息接口 登录https://mp.weixin.qq.com/ 后,在公众平台后台管理页面 – 开发者中心页,点击“修改配置”按钮,填写URL、Token和EncodingAESKey, 其中URL是开发者用来...

当时我就震惊啦
2014/11/26
0
0
微信开发第一步 微信demo详解 文本

<?php /** * @author heqing * @version v1.0 */ //define your token define("TOKEN", "weixin");//这里填写的是你在微信上设置的TOKEN,但是必须保证与微信公众平台接口配置信息一致 $wec...

einsqing
2013/10/17
0
0
微信token验证,参数都对的,为什么验证一直失败?

如题,在服务器上如何检查微信token验证。 第一、三个参数是否与微信公众号上面的一样。 第二、验证token的url是否正确。 第三、以上验证都正确,还是一直验证失败。原因不在意代码问题,在于...

Louis_88
2016/12/24
14
0

没有更多内容

加载失败,请刷新页面

加载更多

Dubbo分析之Cluster层

系列文章 Dubbo分析Serialize层 Dubbo分析之Transport层 Dubbo分析之Exchange 层 Dubbo分析之Protocol层 前言 紧接上文Dubbo分析之Protocol层,本文继续分析dubbo的cluster层,此层封装多个提...

ksfzhaohui
16分钟前
0
0
linux Ubuntu 安装 hyperledger fabric

一、apt-get update 二、安装docker sudo apt-get install docker.io 如果安装报错:E: Unable to locate package,请执行第一条。 # docker -v Docker version 1.6.2, build 7c8fca2 # dock......

八戒八戒八戒
20分钟前
1
0
神经网络基础及Keras入门

神经网络定义 人工神经网络,简称神经网络,在机器学习和认知科学领域,是一种模仿生物神经网络(动物的中枢神经系统,特别是大脑)的结构和功能的数学模型或计算模型,用于对函数进行估计或...

Python女神
20分钟前
1
0
Pycharm上Django的使用 Day9

编辑条目: 1.创建edit_entry的URL模式 形参entry_id存储在URL中传递的ID,这个URL模式将预期匹配的请求发送给视图函数edit_entry() 2.编写视图函数edit_entry() 1处获取用户要修改的条目对象...

不会TC的猫
21分钟前
1
0
夹点getGripPoints/捕捉点getOsnapPoints

已知圆外一点,以及圆心半径,求圆的切点: 方法1: (b-y/a-x)*(n-y/m-x)=-1(a-x)平方+(b-y)平方=r平方联立方程组求解 方法1: CPoint CalcQieDian(CPoint ptCenter, CPoint ptOutside, do...

一个小妞
33分钟前
2
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部