微信公眾號開發：服務器配置（Java）

由於項目需要微信公眾號的開發，弄了老半天，發現也不是那么難弄。

對於微信公眾號開發，首先要有開發者權限然后進行基本的配置。

登錄進微信公眾號平台，首頁最下面有個基本配置：

進入基本配置后，會看到兩個欄目，一個是公眾號開發信息，一個是服務器配置。

這里主要講如何進行服務器配置，公眾號開發信息配置比較簡單，就自己去操

因為我已經配置過了服務器，所以頁面有點不同，點擊修改配置。

接下來按照圖里面步驟

因為服務器需要公網可以訪問的域名並且要80和443端口，可以使用nat映射軟件進行內網穿透（花生殼不能固定80端口，已經不能使用）

然后進行服務器校驗

 

 

看一下官方文檔：https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421135319

我摘取比較重要的信息：

 

開發者提交信息后，微信服務器將發送GET請求到填寫的服務器地址URL上，GET請求攜帶參數如下表所示：

參數	描述
signature	微信加密簽名，signature結合了開發者填寫的token參數和請求中的timestamp參數、nonce參數。
timestamp	時間戳
nonce	隨機數
echostr	隨機字符串

開發者通過檢驗signature對請求進行校驗（下面有校驗方式）。若確認此次GET請求來自微信服務器，請原樣返回echostr參數內容，則接入生效，成為開發者成功，否則接入失敗。加密/校驗流程如下：

1）將token、timestamp、nonce三個參數進行字典序排序 2）將三個參數字符串拼接成一個字符串進行sha1加密 3）開發者獲得加密后的字符串可與signature對比，標識該請求來源於微信

 

意思是說：對微信服務器發過來消息忠token、timestamp、nonce三個參數進行加密處理，然后加密得到的字符串與signature微信加密簽名相比較，如果相等則返回echostr隨機字符串。

先下載微信官方的示例：https://wximg.gtimg.com/shake_tv/mpwiki/cryptoDemo.zip

下面進行服務器環境搭建：

在剛才下載的微信官方的示例將

SampleCode\SampleCode\Java\src\com\qq\weixin\mp\aes\SHA1.java該類與其依賴類導入項目中，為方便操作可以直接將SampleCode\Java\src下的com包導入進去，后面根據哪些不需要用到的類刪除。

 並且將SHA1類改為public,（有可能導入會是中文亂碼，重新復制粘貼文字進去即可）

 

新建一個servlet類：

import java.io.IOException;
import java.io.PrintWriter;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.ArrayList;
import java.util.Arrays;
import java.util.HashMap;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import com.qq.weixin.mp.aes.AesException;
import com.qq.weixin.mp.aes.SHA1;


/**
 * Servlet implementation class test
 */
@WebServlet("/test")
public class test extends HttpServlet {
    private static final long serialVersionUID = 1L;
       
    /**
     * @see HttpServlet#HttpServlet()
     */
    public test() {
        super();
        // TODO Auto-generated constructor stub
    }

    /**
     * @see HttpServlet#doGet(HttpServletRequest request, HttpServletResponse response)
     */
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        // TODO Auto-generated method stub
        
        String signature=request.getParameter("signature");
        String timestamp=request.getParameter("timestamp");
        String nonce=request.getParameter("nonce");
        String echostr=request.getParameter("echostr");
        String token="jylife";
        String jiami="";
         try {
             jiami=SHA1.getSHA1(token, timestamp, nonce,"");//這里是對三個參數進行加密
        } catch (AesException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
         System.out.println("加密"+jiami);
         System.out.println("本身"+signature);
            PrintWriter out=response.getWriter();
            if(jiami.equals(signature))
            out.print(echostr);
        
    }

    /**
     * @see HttpServlet#doPost(HttpServletRequest request, HttpServletResponse response)
     */
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        // TODO Auto-generated method stub
        doGet(request, response);
    }

}

因為官方給的示例，SHA1類中getSHA1方法有四個參數token,  timestamp, nonce, encrypt，但是我們只有三個參數，根據觀察代碼可知，將第四個參數設置為“”不會影響操作。

所以在調用getSHA1方法時，傳入參數是token, timestamp, nonce,""

最后將加密的字符串與signature進行比較，如果相等就放回echostr。

服務器環境即搭建完畢。

點擊提交即可，顯示提交成功即可

這里需要強調一下，eclipse在自動創建servlet時會給get方法加上

response.getWriter().append("Served at: ").append(request.getContextPath());

這一句一定要刪除，否則會一直驗證失敗。