java開發微信公眾平臺（一）-- 伺服器配置

Aurora Polaris發表於2016-12-15
Java伺服器

java開發微信公眾平臺（一）-- 伺服器配置

時間：2015-04-01 23:39:01      閱讀：85      評論：0      收藏：0      [點我收藏+]

標籤：

　　微信公眾平臺開發好像已經火了很長一段時間，我好像有點後知後覺。但只從瞭解它後便有點不可收拾之勢，腦袋裡總想著開發一個自己的公眾號，雖然不知道具體做什麼。

　　下面就說說自己這段時間對公眾號的學習。

　　欲善其事，必先利其器。在開發之前先要申請一個公眾號，公眾號有三種，個人比較容易申請的是訂閱號，服務號還要稽核，稍微麻煩一點，對於個人開發我建議申請服務號，

因為後面會做自定義選單的功能。再就是我們需要有一個公網的伺服器，這個可以申請sina的sae和百度的bae，個人比較喜歡sina的一點，比較容易上手。這裡不講公眾號的申請

和sae伺服器的申請和配置。

　　再做完這兩件事後我們就可以開始公眾號的開發了。首先我們需要了解微信公眾號的工作流程，對其有個整體的把握，要不今後就會換挺多簡單錯誤。在啟用開發者模式情況下

（下面內容都是在此模式下）當使用者通過微信客服端傳送訊息到微信服務後，微信伺服器會將此訊息轉發給我們的公網伺服器，如上面所說sae和bae（以下內容也均是在sae下完成）

。具體的業務邏輯就在sae上完成，處理完後再將結果發回微信伺服器，微信伺服器再發給使用者。

　　申請到公眾號後，登陸公眾品臺，可以看到微信已經幫我們準備好了許多功能，我們不需要編寫任何程式碼就可以完成一個具有基本的公眾號，但這不是本文的目的，我們是要

用自己的程式碼實現一些功能，因此我們要進入開發者中心去配置伺服器介面。

　　下面就是本文核心內容：

　　試想一下讓兩個完全不沾邊的伺服器（微信伺服器和sae）對接的風險，因此必須有什麼驗證機制的存在。具體的驗證過程是

1、微信伺服器會以get方式呼叫我們部署在sae伺服器上的servlet，並傳signature、timestamp、nonce、echostr四個引數。其中signature是微信加密簽名；timestamp

　　是時間戳，防止即使有別有用心之人獲得另外的引數而因時間戳的不一致無法完成驗證；nonce是隨機數；echostr是隨機字串，用於返回給微信伺服器作比較。

2、servlet接收到以上資料後，會將token（在servlet中寫好且要用公眾平臺上開發者中心的token相同）timestamp、nonce按字典方式排序，再拼接成字串進行sha1加密

　　將加密後的字串與signature比較，如果相同就返回echostr。

3、微信伺服器接收到返回的echostr，與發過去的echostr相比較，如果相同，就接入成功，否則失敗。

技術分享
 1 /**
 2  * 核心請求處理類 
 3  * 
 4  */
 5 public class CrazyServlet extends HttpServlet {
 6 
 7     private static final long serialVersionUID = 5021188348833856475L;
 8     @Override
 9     protected void doGet(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {
10         // 微信加密簽名  
11         String signature = request.getParameter("signature");  
12         // 時間戳  
13         String timestamp = request.getParameter("timestamp");  
14         // 隨機數  
15         String nonce = request.getParameter("nonce");  
16         // 隨機字串  
17         String echostr = request.getParameter("echostr");  
18         PrintWriter out = response.getWriter();  
19         // 通過檢驗signature對請求進行校驗，若校驗成功則原樣返回echostr，表示接入成功，否則接入失敗  
20         if (SignUtil.checkSignature(signature, timestamp, nonce)) {  
21                 out.print(echostr);  
22         }  
23         out.close();
24         out = null;
25     }
servlet中的doGet()

　

技術分享
 1 /**
 2  * 請求校驗工具類
 3  */
 4 public class SignUtil {
 5     // 與介面配置資訊中的Token要一致
 6     private static String token = "845C2550903CE6FA54CACDB82EAD4350";
 7 
 8     
 9     public static boolean checkSignature(String signature, String timestamp,
10             String nonce) {
11         //從請求中（也就是微信伺服器傳過來的）拿到的token, timestamp, nonce
12         String[] arr = new String[] { token, timestamp, nonce };
13         // 將token、timestamp、nonce三個引數進行字典序排序
14         sort(arr);
15         StringBuilder content = new StringBuilder();
16         for (int i = 0; i < arr.length; i++) {
17             content.append(arr[i]);
18         }
19         MessageDigest md = null;
20         String tmpStr = null;
21 
22         try {
23             md = MessageDigest.getInstance("SHA-1");
24             // 將三個引數字串拼接成一個字串進行sha1加密
25             byte[] digest = md.digest(content.toString().getBytes());
26             //將位元組陣列轉成字串
27             tmpStr = byteToStr(digest);
28         } catch (NoSuchAlgorithmException e) {
29             e.printStackTrace();
30         }
31 
32         content = null;
33         // 將sha1加密後的字串可與signature對比，標識該請求來源於微信
34         return tmpStr != null ? tmpStr.equals(signature.toUpperCase()) : false;
35     }
36 
37   //將加密後的位元組陣列變成字串
38     private static String byteToStr(byte[] byteArray) {
39         String strDigest = "";
40         for (int i = 0; i < byteArray.length; i++) {
41             strDigest += byteToHexStr(byteArray[i]);
42         }
43         return strDigest;
44     }
45 
46     private static String byteToHexStr(byte mByte) {
47         char[] Digit = { ‘0‘, ‘1‘, ‘2‘, ‘3‘, ‘4‘, ‘5‘, ‘6‘, ‘7‘, ‘8‘, ‘9‘, ‘A‘,
48                 ‘B‘, ‘C‘, ‘D‘, ‘E‘, ‘F‘ };
49         char[] tempArr = new char[2];
50         tempArr[0] = Digit[(mByte >>> 4) & 0X0F];
51         tempArr[1] = Digit[mByte & 0X0F];
52 
53         String s = new String(tempArr);
54         return s;
55     }
56 //用於字典排序
57     public static void sort(String a[]) {
58         for (int i = 0; i < a.length - 1; i++) {
59             for (int j = i + 1; j < a.length; j++) {
60                 if (a[j].compareTo(a[i]) < 0) {
61                     String temp = a[i];
62                     a[i] = a[j];
63                     a[j] = temp;
64                 }
65             }
66         }
67     }
68 }
驗證核心程式碼

 

 

 

　再sae上配置好後，點選開發者中心，首先啟用伺服器配置。填寫url和token（和java程式碼中的一樣）、EncodingAESKey是隨機生成，訊息加解密方式選擇明文模式。

這裡的url就是你在sae中建立應用的地址，我們已經將寫好的java程式碼上傳到這個地址。token是微信伺服器和sae伺服器進行對接驗證是用到的（必須保持一致），訊息

加密暫時選擇明文模式，如果選擇加密模式需要編寫加密程式碼，以後會再轉到加密或相容模式，這裡先用明文模式。這樣我們就完成了，點選提交（記得sae伺服器要開啟），

如果現實成功就說明接入完成，我們可以接著做下面的工作了。

java開發微信公眾平臺（一）-- 伺服器配置

標籤：

相關文章