微信公众号开发——java后台开发（一）_微信公众号开发 csdn java

微信公众号开发——java后台开发（一）

最近项目有一些微信公众号方面的需求，所以就去研究了一下公众号后台的开发，在这期间也请教了一些之前做过公众号开发的同事，也与一起进行开发的同事互相讨论，使得我们的开发工作有条不紊的进行下去，在此也将开发的过程和一些心得输出出来，方便后面的同事以及微信开发爱好者借鉴，如果有问题也请大家指正。

微信公众号申请

我们要进行微信公众号的开发，首先要申请一个微信公众号
大家可以百度搜索“微信公众号”，或者登陆网站https://mp.weixin.qq.com/，进行微信公众号的注册，如下图所示

注：个人用户数只能注册订阅号，由于本人已经注册，所以直接登录
选择订阅号，填写相关信息，注册成功后登陆。

网络映射工具选择

要进行微信公众号的开发，首先要准备一个网络映射的工具，或者可以有直接部署的服务器，进行域名的映射。
我这里选择了norgk进行映射，大家可以在网上搜索，类似于ngrok、花生壳等工具。
首先在百度上搜索ngrok选择合适的安装包进行安装，这里就不过多描述，大家可自行百度。
安装完成，打开启动后，如下图所示

Forwarding对应的http://和https://为本地端口映射的域名，在后面基本配置中会使用到。

基本配置

在进行微信公众号开发之前，我们在微信开发者文档中可以看到“接入指南”
接入微信公众平台开发，开发者需要按照如下步骤完成：

1. 填写服务器配置
   进入微信公众号主页后，将列表拉到最下方，选择“开发–>基本配置”，进行微信公众号的基本配置，如下图示
   上图中开发者ID(AppID)和开发者密码(AppSecret)在后续的开发中会进行使用。
   点击服务器配置中的修改配置
   
   上图中填写的url为服务器部署的url，填写的token 与自己代码中校验的TOKEN填写一致，点击提交。

2. 验证服务器地址的有效性
看一下官方文档：https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421135319

开发者提交信息后，微信服务器将发送GET请求到填写的服务器地址URL上，GET请求携带参数如下表所示：

开发者通过检验signature对请求进行校验（下面有校验方式）。若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，成为开发者成功，否则接入失败。加密/校验流程如下：

1）将token、timestamp、nonce三个参数进行字典序排序 2）将三个参数字符串拼接成一个字符串进行sha1加密 3）开发者获得加密后的字符串可与signature对比，标识该请求来源于微信

意思是说：对微信服务器发过来消息忠token、timestamp、nonce三个参数进行加密处理，然后加密得到的字符串与signature微信加密签名相比较，如果相等则返回echostr随机字符串。

开始搭建本地服务
我这边使用springboot框架为基础开发，创建微信验证controller

    @RestController
    public class WeChatCheckController {
        private static final Logger LOGGER = LoggerFactory.getLogger(WeChatCheckController.class);
    
        /**
         * 开发者通过检验signature对请求进行校验
         *
         * @param request  request
         * @param response response
         * @return String
         */
        @RequestMapping(value= "/",method = RequestMethod.GET)
        public void doGet(HttpServletRequest request, HttpServletResponse response) {
            try {
                // 微信加密签名
                String signature = request.getParameter("signature");
                // 时间戳
                String timestamp = request.getParameter("timestamp");
                // 随机数
                String nonce = request.getParameter("nonce");
                // 随机字符串
                String echostr = request.getParameter("echostr");
                PrintWriter out = response.getWriter();
                // 通过检验signature对请求进行校验，若校验成功则原样返回echostr，表示接入成功，否则接入失败
                if (SignUtil.checkSignature(signature, timestamp, nonce)) {
                    out.print(echostr);
                } else {
                    //校验失败返回其他
                    out.print(timestamp);
                }
                out.close();
            } catch (Exception e) {
                LOGGER.error("微信服务器校验失败，失败信息：", e);
            }
        }

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37

    public class SignUtil {
    
        /**
         * 验证签名
         *
         * @param signature signature
         * @param timestamp timestamp
         * @param nonce nonce
         * @return boolean
         * @throws Exception
         */
        public static boolean checkSignature(String signature, String timestamp,
                                             String nonce) throws Exception {
            // 1.将token、timestamp、nonce三个参数进行字典序排序
            String[] arr = new String[] {Constants.WeChat.TOKEN, timestamp, nonce};
            Arrays.sort(arr);
            // 2. 将三个参数字符串拼接成一个字符串进行sha1加密
            StringBuilder content = new StringBuilder();
            for (String anArr : arr) {
                content.append(anArr);
            }
            MessageDigest md = MessageDigest.getInstance("SHA-1");
            // 将三个参数字符串拼接成一个字符串进行sha1加密
            byte[] digest = md.digest(content.toString().getBytes());
            String tmpStr = byteToStr(digest);
            // 3.将sha1加密后的字符串可与signature对比，标识该请求来源于微信
            return tmpStr.equals(signature.toUpperCase());
        }
    
        private static String byteToStr(byte[] byteArray) {
            StringBuilder strDigest = new StringBuilder();
            for (byte aByteArray : byteArray) {
                strDigest.append(byteToHexStr(aByteArray));
            }
            return strDigest.toString();
        }
    
        private static String byteToHexStr(byte mByte) {
            char[] digit = {'0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A',
                    'B', 'C', 'D', 'E', 'F'};
            char[] tempArr = new char[2];
            tempArr[0] = digit[(mByte >>> 4) & 0X0F];
            tempArr[1] = digit[mByte & 0X0F];
            return new String(tempArr);
        }
    }

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48

3. 依据接口文档实现业务逻辑
   执行完上述步骤，点击服务器配置中的提交按钮，显示保存成功，就可进行开发工作了。