c#微信公眾號開發一----基本設置，服務器配置token驗證，獲取timestamp/nonce/signature

一、c#微信公眾號開發----基本設置

參考微信官方文檔

https://developers.weixin.qq.com/doc/offiaccount/Basic_Information/Access_Overview.html

開發→基本配置

公眾號開發信息

 

 注：1.記錄好開發者密碼，會在程序中驗證過程中使用到。

2.通過appid和appsecret調用access_token時，至有在ip白名單的ip才能成功調用。

 

 

服務器配置

 

若此處開啟服務器配置，設置的自動回復和自定義菜單將全部失效。必須在程序中重寫相關方法。

 

 

點擊修改配置，token為隨意填寫的參數

 

 

我是用的是一般處理程序編寫的微信接口token驗證，參數參考官方文檔。代碼如下：

 

開發者通過檢驗signature對請求進行校驗。若確認此次GET請求來自微信服務器，請原樣返回echostr參數內容，則接入生效，成為開發者成功，否則接入失敗。加密/校驗流程如下：

1）將token、timestamp、nonce三個參數進行字典序排序

2）將三個參數字符串拼接成一個字符串進行sha1加密

3）開發者獲得加密后的字符串可與signature對比，標識該請求來源於微信。

 

public void ProcessRequest(HttpContext context){
    //驗證token
    string postString = string.Empty;
    string token ="aabbcc";   //驗證token，隨意填寫  
    if(string.IsNullEmpty(token)){
        return ;
    }
    string echoString = HttpContext.Current.Request.QueryString["echoStr"];
    string signature = HttpContext.Current.Request.QueryString["sianature"];
    string timestamp = HttpContext.Current.Request.QueryString["timestamp"];
    string nonce = HttpContext.Current.Request.QueryString["nonce"];
    if(CheckSignature(token,signature,timestamp,nonce)){
        if(!string.IsNullOrEmpty(echiString)){
          HttpContext.Current.Response.Write(echoString);
          HttpContext.Current.Response.End();
       } 
    }
}

 

         /// <summary>
        /// 驗證微信簽名
        /// </summary>
        /// <param name="token">token</param>
        /// <param name="signature">簽名</param>
        /// <param name="timestamp">時間戳</param>
        /// <param name="nonce">隨機數</param>
        /// <returns></returns>
        public static bool CheckSignature(string token,
 string signature, string timestamp, string nonce)
        {
            string[] ArrTmp = { token, timestamp, nonce };
            //字典排序
            Array.Sort(ArrTmp);
            //拼接
            string tmpStr = string.Join("", ArrTmp);
            //sha1驗證
            tmpStr = FormsAuthentication.HashPasswordForStoringInConfigFile(tmpStr, "SHA1");
            //tmpStr = Membership.CreateUser(tmpStr, "SHA1");
            tmpStr = tmpStr.ToLower();

            if (tmpStr == signature)
            {
                return true;
            }
            else
            {
                return false;
            }
        }

 

 將編寫的代碼路徑，填寫到url里，前面填寫的“aabbcc”，此時token里填寫的也必須為“aabbcc”。

token必須保持一致，若不一致會彈出提示。

 

 

 

二、獲取timestamp/nonce/signature

timestamp時間戳

public static string timestamp(){
   TimeSpan ts = DateTime.UtcNow - new DateTime(1970, 1, 1, 0, 0, 0, 0); return Convert.ToInt64(ts.TotalSeconds).ToString(); }

nonce隨機數

public static string getNoncestr(){
   Random random = new Random(); return Md5Util.GetMD5(random.Next(1000).ToString(),”GBK”).ToLower().Replace(“s”,”S”); }

signature隨機數

public static string Signature(string token, string timestamp, string nonce){
   string[] ArrTmp = { token, timestamp, nonce }; //字典排序  Array.Sort(ArrTmp); //拼接 string tmpStr = string.Join("", ArrTmp); //sha1驗證 tmpStr = FormsAuthentication.HashPasswordForStoringInConfigFile(tmpStr, "SHA1"); tmpStr = tmpStr.ToLower(); return tmpStr; }