微信公众号开发之服务器接入指南之Java版本

Jerry Wang

发布于 2019-05-31 11:20:23

7790

发布于 2019-05-31 11:20:23

文章被收录于专栏：Jerry的SAP技术分享Jerry的SAP技术分享

微信公众号开发的官方文档：

https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421135319

其中我们开发好的服务器，在配置到微信公众号开发平台的"服务器地址"之后(下图)，在真正生效之前，需要通过验证。

验证逻辑：

微信服务器会发送一个HTTP GET请求到我们填写的服务器地址URL上。

这个HTTP GET请求携带的参数：

signature: 微信加密签名，这是微信平台计算好的一个值，基于开发者填写的token参数和请求中的timestamp参数、nonce参数。
timestamp：时间戳
nonce：随机数
echostr：随机字符串

开发者需要通过编程，若确认此次GET请求是否来自微信服务器。确认的逻辑就是把token, 请求中的timestamp和nouce三个参数作为输入，按照微信公众号开发平台规定的逻辑再计算一次，结果同

如果确实是，需要原样返回echostr参数内容，这样我们开发的微信消息服务器就接入成功了。

不幸的是微信官网上提供的示例代码只有PHP版本的，

所以我这里提供一份Java版本的：

@GetMapping("/message")
    @ResponseBody
    public String checkToken(@RequestParam String signature, @RequestParam String timestamp,
                             @RequestParam String nonce, @RequestParam String echostr) {
        boolean result = wxService.checkSignature(signature, timestamp, nonce, echostr);
        if (result) 
            return echostr;
        return "FAILURE";
    }

checkSignature方法的实现：

public boolean checkSignature(String signature, String timestamp, String nonce, String echostr) {
    String[] array = new String[]{ "这里可以硬编码一个token", timestamp, nonce};
        //先对这三个字符串字典排序，然后拼接
        Arrays.sort(array);
        StringBuilder sb = new StringBuilder();
        for (int i = 0; i < array.length; i++) {
            sb.append(array[i]);
        }

        //使用SHA-1算法对拼接字符串加密
        MessageDigest messageDigest = null;
        String hexStr = null;

        try {
            messageDigest = MessageDigest.getInstance("SHA-1");
            byte[] digest = messageDigest.digest(sb.toString().getBytes());
            //将加密后的字符串转换成16进制字符串
            hexStr = StringUtil.bytesToHexStr(digest);

        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }
        //返回校验结果
        return signature.equalsIgnoreCase(hexStr);
    }

bytesToHexStr函数的实现：

/**
     * @param bytes 加密字节数组
     * @return 转换后的16进制字符串
     * @description 字节数组转换成16进制字符串
     */
    public static String bytesToHexStr(byte[] bytes) {
        StringBuilder sb = new StringBuilder();
        int len = bytes.length;
        for (int i = 0; i < len; i++) {
            String hexStr = Integer.toHexString(bytes[i] & 0xff);
            if (hexStr.length() < 2) {
                sb.append(0);
            }
            sb.append(hexStr);
        }
        return sb.toString();
    }

本文参与腾讯云自媒体分享计划，分享自作者个人站点/博客。

原始发表：2019年01月08日，如有侵权请联系 cloudcommunity@tencent.com 删除

微信