前面幾篇文章一直都在說(shuō)微信公眾平臺(tái)的開(kāi)發(fā)準(zhǔn)備工作，那么從這篇開(kāi)始我們就將正式的進(jìn)入java微信公眾平臺(tái)開(kāi)發(fā)的整個(gè)流程，那么這篇我們開(kāi)始聊聊如何將我們的服務(wù)端和微信公眾平臺(tái)對(duì)接！
（一）接入流程解析
在我們的開(kāi)發(fā)過(guò)程中無(wú)論如何最好的參考工具當(dāng)然是我們的官方文檔了：http://mp.weixin.qq.com/wiki/8/f9a0b8382e0b77d87b3bcc1ce6fbc104.html
通過(guò)上面我們可以看出其中接入微信公眾平臺(tái)開(kāi)發(fā)，開(kāi)發(fā)者需要按照如下步驟完成：
- 填寫(xiě)服務(wù)器配置
- 驗(yàn)證服務(wù)器地址的有效性
- 依據(jù)接口文檔實(shí)現(xiàn)業(yè)務(wù)邏輯
按照上面的邏輯可能是填寫(xiě)服務(wù)器配置信息是在第一步，但是我們?cè)谡鎸?shí)的開(kāi)發(fā)過(guò)程中往往都是先做第二步【編寫(xiě)代碼實(shí)現(xiàn)驗(yàn)證服務(wù)器地址的有效性】，因?yàn)闆](méi)有第二步的完成第一步的配置是不能達(dá)到任何效果的！
（二）驗(yàn)證服務(wù)器有效性代碼編寫(xiě)
按照開(kāi)發(fā)文檔我們知道我們的應(yīng)用服務(wù)器需要接受微信服務(wù)器的get請(qǐng)求，其中包含四個(gè)參數(shù)（signature、timestamp、nonce、echostr）然后通過(guò)校驗(yàn)方式校驗(yàn)服務(wù)器的可靠性，校驗(yàn)方式如下：
- 將token、timestamp、nonce三個(gè)參數(shù)進(jìn)行字典序排序
- 將三個(gè)參數(shù)字符串拼接成一個(gè)字符串進(jìn)行sha1加密
- 開(kāi)發(fā)者獲得加密后的字符串可與signature對(duì)比，標(biāo)識(shí)該請(qǐng)求來(lái)源于微信
①我在這里寫(xiě)了一個(gè)工具類去實(shí)現(xiàn)其中的前兩步，將三個(gè)參數(shù)排序并返回sha1加密后的字符串，代碼如下：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
|
package com.cuiyongzhi.wechat.util; import java.security.messagedigest; import java.security.nosuchalgorithmexception; import java.util.arrays; /** * classname: signutil * @description: 請(qǐng)求校驗(yàn)工具類 * @author dapengniao * @date 2016年3月4日 下午6:25:41 */public class signutil { // 與接口配置信息中的token要一致 private static string token = "dapengniaowechat"; /** * 驗(yàn)證簽名 * @param signature * @param timestamp * @param nonce * @return */ public static boolean checksignature(string signature, string timestamp, string nonce) { string[] arr = new string[] { token, timestamp, nonce }; // 將token、timestamp、nonce三個(gè)參數(shù)進(jìn)行字典序排序 arrays.sort(arr); stringbuilder content = new stringbuilder(); for (int i = 0; i < arr.length; i++) { content.append(arr[i]); } messagedigest md = null; string tmpstr = null; try { md = messagedigest.getinstance("sha-1"); // 將三個(gè)參數(shù)字符串拼接成一個(gè)字符串進(jìn)行sha1加密 byte[] digest = md.digest(content.tostring().getbytes()); tmpstr = bytetostr(digest); } catch (nosuchalgorithmexception e) { e.printstacktrace(); } content = null; // 將sha1加密后的字符串可與signature對(duì)比，標(biāo)識(shí)該請(qǐng)求來(lái)源于微信 return tmpstr != null ? tmpstr.equals(signature.touppercase()) : false; } /** * 將字節(jié)數(shù)組轉(zhuǎn)換為十六進(jìn)制字符串 * @param bytearray * @return */ private static string bytetostr(byte[] bytearray) { string strdigest = ""; for (int i = 0; i < bytearray.length; i++) { strdigest += bytetohexstr(bytearray[i]); } return strdigest; } /** * 將字節(jié)轉(zhuǎn)換為十六進(jìn)制字符串 * @param mbyte * @return */ private static string bytetohexstr(byte mbyte) { char[] digit = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f' }; char[] temparr = new char[2]; temparr[0] = digit[(mbyte >>> 4) & 0x0f]; temparr[1] = digit[mbyte & 0x0f]; string s = new string(temparr); return s; } } |
②將我們的工具類應(yīng)用到我們的服務(wù)器驗(yàn)證過(guò)程中，這里我新建一個(gè)controller為wechatsecurity，實(shí)現(xiàn)同一個(gè)get用于接收參數(shù)和返回驗(yàn)證參數(shù)，簡(jiǎn)單代碼如下：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
|
package com.cuiyongzhi.wechat.controller; import java.io.printwriter; import javax.servlet.http.httpservletrequest;import javax.servlet.http.httpservletresponse; import org.apache.log4j.logger;import org.springframework.stereotype.controller;import org.springframework.web.bind.annotation.requestmapping;import org.springframework.web.bind.annotation.requestmethod;import org.springframework.web.bind.annotation.requestparam; import com.cuiyongzhi.wechat.util.signutil; @controller@requestmapping("/wechat")public class wechatsecurity { private static logger logger = logger.getlogger(wechatsecurity.class); /** * * @description: 用于接收get參數(shù)，返回驗(yàn)證參數(shù) * @param @param request * @param @param response * @param @param signature * @param @param timestamp * @param @param nonce * @param @param echostr * @author dapengniao * @date 2016年3月4日 下午6:20:00 */ @requestmapping(value = "security", method = requestmethod.get) public void doget( httpservletrequest request, httpservletresponse response, @requestparam(value = "signature", required = true) string signature, @requestparam(value = "timestamp", required = true) string timestamp, @requestparam(value = "nonce", required = true) string nonce, @requestparam(value = "echostr", required = true) string echostr) { try { if (signutil.checksignature(signature, timestamp, nonce)) { printwriter out = response.getwriter(); out.print(echostr); out.close(); } else { logger.info("這里存在非法請(qǐng)求！"); } } catch (exception e) { logger.error(e, e); } } @requestmapping(value = "security", method = requestmethod.post) // post方法用于接收微信服務(wù)端消息 public void dopost() { system.out.println("這是post方法！"); }} |
那么到這里我們的服務(wù)器驗(yàn)證的代碼就基本完成了，下面我們就進(jìn)入驗(yàn)證過(guò)程！
（三）服務(wù)器驗(yàn)證
這里我用來(lái)驗(yàn)證的是我的個(gè)人公眾號(hào)【崔用志】，如果大家有興趣可以搜索看到的，通過(guò)微博認(rèn)證的一個(gè)私人號(hào)，當(dāng)然有想法在這里我們也是可以一起交流的，驗(yàn)證方法如下圖：
點(diǎn)擊【提交】成功之后如下圖所示：
點(diǎn)擊圖中【啟用】即可，那么到這里我們的服務(wù)器接入配置就完成了，【下一篇我們將講述如何接收消息并進(jìn)行消息處理】，感謝你的翻閱，如有疑問(wèn)可以留言討論！
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持服務(wù)器之家。
