java接入开发者模式_微信公众平台开发者模式的接入demo

最近看了下微信公众平台的官方文档越写越晦涩了，有些地方模糊的不知道想讲明什么，连最近本的开发者模式接入 demo 都没了。

虽然开箱即用的第三方 sdk 很多，傻瓜式接入很方便，但多了解下基础知识有百利无一弊。

接入示例：

/**

* 验证消息请求的合法性

* 公众平台发起任何请求都会携带 signature timestamp nonce 三个 query string params

* 如果有 echostr 说明为开发者模式接入验证

* 否则为开发者模式接入后微信公众平台转发的用户消息或事件

* 任何情况下都要校验消息的合法性

* @param  [type] $token 与公众平台开发者模式中约定的token

* @return [type]        [description]

*/

function checkSignature($token)

{

if (!isset($_GET["signature"]) || !isset($_GET["timestamp"]) || !isset($_GET["nonce"])) {

return false;

}

$signature = $_GET["signature"];

$timestamp = $_GET["timestamp"];

$nonce     = $_GET["nonce"];

$tmp_arr = array($timestamp, $nonce, $token);

sort($tmp_arr, SORT_STRING);

$tmp_str = implode($tmp_arr);

$signature_local = sha1($tmp_str);

if ($signature == $signature_local) {

return true;

} else {

return false;

}

}

// 与公众平台约定的 token

CONST TOKEN = "big_cat";

// 接入开发者模式时 mp 发送的 echostr 的 GET 请求验证服务器是否合法

// signature=xxx&echostr=xxx&timestamp=xxx&nonce=xxx

// 成功接入后 后续的 wx 消息都会以 POST 请求的方式以如下的 url 发送数据

// signature=xxx&timestamp=xxx&nonce=xxx&openid=xxx

// 任何情况下都应首先验证消息的合法性

if (checkSignature(TOKEN) === true) {

if (isset($_GET['echostr'])) {// wechat 开启开发者模式接入时的认证

echo $_GET['echostr'];

} else {//公众平台消息转发 业务处理

$data_raw = file_get_contents("php://input");

//message_handler($data)

file_put_contents('wechat.log', $data_raw . PHP_EOL, FILE_APPEND);

}

}

公众平台发起任何请求都会携带 signature， timestamp，nonce 三个 query string 参数。

如果有 echostr 说明为开发者模式接入验证，应验证签名后应原样返回 echostr。

若没有 echostr  说明为公众平台消息转发请求，仍应验证签名确认消息的合法性，而后处理请求返回相应的应答。

即任何情况下都要校验消息的合法性，防止恶意请求。