微信小程序--消息推送配置Token令牌錯誤校驗失敗如何解決

微信開放第三方API接口，

申請地址: 

https://mp.weixin.qq.com/advanced/advanced?action=interface&t=advanced/interface&token=1865635074&lang=zh_CN

官方提供PHP開發代碼下載: 點此下載

 

如果你的微信接口頁面沒有做好，提交保存的時候，會提示：驗證Token失敗。這個錯誤是因為，你的接口頁面還沒有反饋正確的信息給微信接口。微信在教程方面還做得不夠成熟，就一個PHP示例，還是有問題的，在下篇文章我會講到這個錯誤在哪。微信官方也沒有跟大家說清楚怎么才能是token驗證成功。下面我將給出示例告訴大家如何通過token驗證。

譬如：微信接口頁面是http://bbhet.com  默認頁面是weixin.php，我們只需要把weixin.php的代碼改為, 然后放到你得網站根目錄：

官方下載地址 http://mp.weixin.qq.com/wiki/8/f9a0b8382e0b77d87b3bcc1ce6fbc104.html

方法一: 簡單的PHP實現Token驗證

 

<?php
//1. 將timestamp , nonce , token 按照字典排序
$timestamp = $_GET['timestamp'];
$nonce = $_GET['nonce'];
$token = "你自定義的Token值 用於驗證";
$signature = $_GET['signature'];
$array = array($timestamp,$nonce,$token);
sort($array);

//2.將排序后的三個參數拼接后用sha1加密
$tmpstr = implode('',$array);
$tmpstr = sha1($tmpstr);

//3. 將加密后的字符串與 signature 進行對比, 判斷該請求是否來自微信
if($tmpstr == $signature)
{
    echo $_GET['echostr'];
    exit;
}

 

 

方法二: 封裝類的代碼實現Token驗證

 

<?php
/**
  * wechat php test
  */

//define your token
define("TOKEN", "weixin");
$wechatObj = new wechatCallbackapiTest();
$wechatObj->valid();

class wechatCallbackapiTest
{
    public function valid()
    {
        $echoStr = $_GET["echostr"];

        //valid signature , option
        if($this->checkSignature()){
            echo $echoStr;
            exit;
        }
    }

    public function responseMsg()
    {
        //get post data, May be due to the different environments
        $postStr = $GLOBALS["HTTP_RAW_POST_DATA"];

        //extract post data
        if (!empty($postStr)){

                $postObj = simplexml_load_string($postStr, 'SimpleXMLElement', LIBXML_NOCDATA);
                $fromUsername = $postObj->FromUserName;
                $toUsername = $postObj->ToUserName;
                $keyword = trim($postObj->Content);
                $time = time();
                $textTpl = "<xml>
                            <ToUserName><![CDATA[%s]]></ToUserName>
                            <FromUserName><![CDATA[%s]]></FromUserName>
                            <CreateTime>%s</CreateTime>
                            <MsgType><![CDATA[%s]]></MsgType>
                            <Content><![CDATA[%s]]></Content>
                            <FuncFlag>0</FuncFlag>
                            </xml>";
                if(!empty( $keyword ))
                {
                    $msgType = "text";
                    $contentStr = "Welcome to wechat world!";
                    $resultStr = sprintf($textTpl, $fromUsername, $toUsername, $time, $msgType, $contentStr);
                    echo $resultStr;
                }else{
                    echo "Input something...";
                }

        }else {
            echo "";
            exit;
        }
    }

    private function checkSignature()
    {
        $signature = $_GET["signature"];
        $timestamp = $_GET["timestamp"];
        $nonce = $_GET["nonce"];

        $token = TOKEN;
        $tmpArr = array($token, $timestamp, $nonce);
        sort($tmpArr);
        $tmpStr = implode( $tmpArr );
        $tmpStr = sha1( $tmpStr );

        if( $tmpStr == $signature ){
            return true;
        }else{
            return false;
        }
    }
}

?>

 

版權聲明：本文為博主原創文章，未經博主允許不得轉載。

 

 

 

 

 

 

 

 

 

 

 

 

http://www.wxapp-union.com/article-2771-1.html?utm_source=QQqun

消息推送配置Token令牌錯誤@Author GQ 2017年07月26日 本想在微信小程序中接入上傳圖片到阿里雲功能,小程序中查詢很多資料還是沒能將圖片轉成流上傳, 所以無奈只能借助小程序官方API中客服轉發功能上傳素材間接實現: ...

 

 

 

<h1 id="微信 小程序消息推送配置token令牌錯誤" style="margin: 0.8em 0px; padding: 0px; box-sizing: border-box; font-weight: 100; line-height: 1.3em;">[微信小程序]消息推送配置Token令牌錯誤

@Author GQ 2017年07月26日 本想在微信小程序中接入上傳圖片到阿里雲功能,小程序中查詢很多資料還是沒能將圖片轉成流上傳, 所以無奈只能借助小程序官方API中客服轉發功能上傳素材間接實現: 1.將小程序選擇的照片上傳至微信臨時服務器並返回圖片url; 2.將url返回給自己的后台,后台通過url獲取流再上傳至阿里OSS; 想法挺美好，然而一地坑... 

Token校驗失敗，請檢查確認 如下圖

• URL：填寫自己寫的接口路徑，需要已經調試好並且發布到正式域名地址下才可以； 
  
  • 注意 : 當點擊下方的 提交 按鈕時，微信會請求一次數據給你的URL地址
• Token(令牌)： 自己隨便起個名字就行英文數字3-32字符；
• EncodingAESKey： 點隨機生成吧,省的自己寫；
• 加密方式： 兼容就行
• 數據格式： 看個人喜好一般Json吧

---

然后就可以看着 消息配置指南 操作了,這里我詳細在用大白話說下，官方給的是PHP的代碼…

1. 上面說到微信會請求你填寫的URL地址，我們先來看下微信這個GET請求的參數

   請求方式 : GET

參數	描述
signature	微信加密簽名(不用管他是怎么來的,反正是很長的一串)
timestamp	時間戳 eg:1501060062
nonce	隨機數 eg:2535181275
echostr	隨機字符串 eg:14324296167175543775

2. 大概了解了參數我們這個接口就好寫多了，我們屢一下這幾個參數的處理邏輯；

1) 還記得上面自己填寫的token吧3-32字符的那個，這里要用到；

2) 將timestamp nonce token 這三個參數對應的值進行字典排序；什么是字典排序?

3) 排序后將這三個參數對應的值，只要值，拼接成string字符串；

4) 將拼接好的字符串SHA1加密，注意要小寫字母，假設返回的string我命名為 secret ；

5) 比較參數 signature 和 secret 值是否相等；

• 如果相等表示驗證成功，並且原封不動的返回 echostr
• 如果不相等表示驗證失敗，返回寫不寫哇，你愛咋咋

將寫好的接口發布到服務器上，然后在微信的消息配置頁面填好信息，點擊 提交 則會提示成功

---

官方給的PHP，我這二吊子水平用.Net寫的代碼給大家做參考：

    /// <summary> /// 微信消息配置 /// </summary> public class GetWxMsg : IHttpHandler { private static Logger logger = LogManager.GetCurrentClassLogger(); public void ProcessRequest(HttpContext context) { var signature = context.Request["signature"]; var timestamp = context.Request["timestamp"]; var nonce = context.Request["nonce"]; var echostr = context.Request["echostr"]; logger.Info("微信消息服務器驗證傳入數據" + string.Format("signature:{0},timestamp:{1},nonce:{2},echostr:{3}", signature, timestamp, nonce, echostr)); var token = "aaaaaaa";//自定義字段(自己填寫3-32個字符) //timestamp和token和nonce 字典排序 Dictionary<string, string> dic = new Dictionary<string, string>(); dic.Add("token", token); dic.Add("nonce", nonce); dic.Add("timestamp", timestamp); var list = dic.OrderBy(s => s.Value); var conbineStr = ""; foreach (var s in list) { conbineStr = conbineStr + s.Value; } string data = conbineStr; //sha1加密 string secret = FormsAuthentication.HashPasswordForStoringInConfigFile(conbineStr, "SHA1").ToLower(); var success = signature == secret; if (success) { data = echostr; } context.Response.ContentType = "text/plain"; context.Response.Write(data); }