Das Funktionsprinzip der Nachrichtenschnittstelle der ?ffentlichen WeChat-Plattform kann grob wie folgt verstanden werden: Der Prozess vom Benutzerende zum Ende des ?ffentlichen Kontos ist wie folgt: Der Benutzer sendet eine Nachricht an Der WeChat-Server empf?ngt die Nachricht an die vom Benutzer beim Zugriff eingegebene URL. Im URL-Handler wird zun?chst die Legitimit?t der Nachricht beurteilt basierend auf dem Inhalt des Nachrichtentextes erstellt. Das Prinzip ist leicht zu verstehen und für diejenigen, die schon einmal mit Steckdosen in Berührung gekommen sind, m?glicherweise einfacher.

Allerdings ist die Dokumentation von WeChat manchmal etwas verwirrend und die Dokumentation zum WeChat-Zugriff ist wirklich nicht schmeichelhaft. Der erste Schritt im offiziellen Dokument besteht darin, ?eine Nachrichtenschnittstelle zu beantragen“. Hier müssen Sie eine URL eingeben. Diese URL wird zur Verarbeitung von Nachrichten verwendet, die von WeChat gesendet werden. Im zweiten Schritt schreibt WeChat jedoch die entsprechende Konfiguration . Seien Sie vorsichtig und Sie werden Neulinge vermasseln. Im Folgenden werde ich es nach meinem Verst?ndnis erkl?ren.

Wenn der Entwickler zugreift, sendet der WeChat-Server zun?chst eine Get-Anfrage an die von Ihnen eingegebene URL. Diese Anfrage enth?lt vier Parameter bzw. eine Signatur (verschlüsselte WeChat-Signatur, Signatur). Kombination Der vom Entwickler ausgefüllte Token-Parameter und der timestamp-Parameter und Nonce-Parameter in der Anfrage), timestamp (timestamp), nonce (zuf?llige Zahl), echostr (zuf?llige Zeichenfolge) .Verwenden Sie HttpContext.Current.Request.RawUrl, um die ursprüngliche URL der aktuellen Anfrage abzurufen, wie in der Abbildung unten gezeigt:

Der Entwickler überprüft die Anfrage, indem er die Signatur (unten) Verifizierungsmethode). Wenn best?tigt wird, dass diese GET-Anfrage vom WeChat-Server stammt, geben Sie bitte den Inhalt des Echostr-Parameters unver?ndert zurück. Dann wird der Zugriff wirksam und Sie werden erfolgreich zum Entwickler, andernfalls schl?gt der Zugriff fehl.

加密/校驗(yàn)流程如下：1.?將token、timestamp、nonce三個參數(shù)進(jìn)行字典序排序
2.?將三個參數(shù)字符串拼接成一個字符串進(jìn)行sha1加密
3.?開發(fā)者獲得加密后的字符串可與signature對比，標(biāo)識該請求來源于微信。

下面是代碼實(shí)現(xiàn)。

首先，在你的處理程序中（我是新建了一個一般處理程序wx.ashx）,判斷當(dāng)前請求的類型，因?yàn)榻尤霑r，是發(fā)送的GET請求，消息處理是發(fā)送的POST請求。如下圖：

這里我對驗(yàn)證url的方法進(jìn)行封裝。

/// <summary>
        /// 驗(yàn)證url權(quán)限， 接入服務(wù)器        /// </summary>
        /// <param name="token"></param>
        /// <returns></returns>
        public static bool ValidUrl(string token)
        {            string echoStr = VqiRequest.GetQueryString("echoStr");            if (CheckSignature(token))
            {                if (!string.IsNullOrEmpty(echoStr))
                {
                    Utils.ResponseWrite(echoStr);                    return true;
                }

            }            return false;
        }/// <summary>
        /// 驗(yàn)證微信簽名        /// </summary>
        /// * 將token、timestamp、nonce三個參數(shù)進(jìn)行字典序排序        /// * 將三個參數(shù)字符串拼接成一個字符串進(jìn)行sha1加密        /// * 開發(fā)者獲得加密后的字符串可與signature對比，標(biāo)識該請求來源于微信。        /// <returns></returns>
        public static bool CheckSignature(string token)
        {            string signature = VqiRequest.GetQueryString("signature");            string timestamp = VqiRequest.GetQueryString("timestamp");            string nonce = VqiRequest.GetQueryString("nonce");            string[] ArrTmp = { token, timestamp, nonce };
            Array.Sort(ArrTmp);     //字典排序
            string tmpStr = string.Join("", ArrTmp);
            tmpStr = Utils.HashPasswordForStoringInConfigFile(tmpStr, "SHA1");
            tmpStr = tmpStr.ToLower();            if (tmpStr == signature)
            {                return true;
            }            else
            {                return false;
            }
        }

Hinweis: Der Code VqiRequest.GetQueryString ist eine gekapselte QueryString-Anfragemethode. Wenn er verwendet wird, kann er in QueryString[""] ge?ndert werden

Der Verarbeitungsprozess ist wie in der Abbildung dargestellt:

Fügen Sie die drei Parameter Signatur, Zeitstempel und Nonce in das < ein ??>array ,

Sortiert ArrTmp:

Drei Es werden drei Parameterzeichenfolgen zu einer Zeichenfolge zusammengefügt:

tmpStr mit sha1 verschlüsseln und die verschlüsselte Zeichenfolge in Kleinbuchstaben umwandeln:

Vergleichen Sie es dann mit der Signatur. Wenn sie identisch sind, bedeutet dies, dass die überprüfung erfolgreich war.

Die Verifizierung ist erfolgreich und echoStr wird an WeChat zurückgegeben.

/// <summary>
        /// 根據(jù)指定的密碼和哈希算法生成一個適合于存儲在配置文件中的哈希密碼        /// </summary>
        /// <param name="str">要進(jìn)行哈希運(yùn)算的密碼</param>
        /// <param name="type"> 要使用的哈希算法</param>
        /// <returns>經(jīng)過哈希運(yùn)算的密碼</returns>
        public static string HashPasswordForStoringInConfigFile(string str, string type)
        {            return FormsAuthentication.HashPasswordForStoringInConfigFile(str, type);
        }        public static void ResponseWrite(string str)
        {
            HttpContext.Current.Response.Write(str);
            HttpContext.Current.Response.End();
        }

Nachdem das Verarbeitungsprogramm geschrieben wurde, stellen Sie es in iis bereit (die Methode finden Sie in Tutorial 1). Melden Sie sich beim WeChat-Verwaltungshintergrund an mp. weixin.qq.com/ Klicken Sie auf der Entwicklercenter-Seite auf die Schaltfl?che ?Konfiguration ?ndern“, um die URL, das Token und den EncodingAESKey einzugeben, wobei die URL die von Entwicklern zum Empfangen verwendete Schnittstellen-URL ist WeChat-Serverdaten. Das Token kann vom Entwickler ausgefüllt und zum Generieren einer Signatur verwendet werden (das Token wird mit dem in der Schnittstellen-URL enthaltenen Token verglichen, um die Sicherheit zu überprüfen). EncodingAESKey wird vom Entwickler manuell eingegeben oder zuf?llig generiert und als Verschlüsselungs- und Entschlüsselungsschlüssel für den Nachrichtentext verwendet. Gleichzeitig k?nnen Entwickler Methoden zur Nachrichtenverschlüsselung und -entschlüsselung w?hlen: Klartextmodus, Kompatibilit?tsmodus und Sicherheitsmodus. Die Modusauswahl und Serverkonfiguration werden sofort nach der übermittlung wirksam. Der Standard-Status der Verschlüsselungs- und Entschlüsselungsmethode ist der Klartextmodus. Die Verschlüsselungs- und Entschlüsselungsmodi werden Ihnen in einer sp?teren Serie vorgestellt, also bleiben Sie auf dem Laufenden.

Wie im Bild gezeigt:

Nachdem Sie auf ?Senden“ geklickt haben, wird die Bitte rufen Sie den WeChat-Server über die oben angegebene URL auf. Wenn die überprüfung erfolgreich ist, ist die Bindung erfolgreich.

ENDE

[Verwandte Empfehlungen]

1.Quellcode der WeChat-Plattform für ?ffentliche Konten herunterladen

2.Quellcode des WeChat-Abstimmungssystems

Das obige ist der detaillierte Inhalt vonLeitfaden für den Zugang für Neulinge zur WeChat-Entwicklungsabteilung. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!