node配置微信小程序解密消息以及推送消息
上一篇文章介紹過 微信小程序配置消息推送，沒有看過的可以先去查看一下，這裏就直接去把那個客服消息接口去解密那個消息了。
在這裏我選擇的還是json格式的加密。
也就是給小程序客服消息發送的消息都會被微信轉發到這裏配置的地址和接口上面。
在頁面中使用客服消息也就是如下這個效果，是需要用到微信提供的button標簽上面的open-type的
點擊進入客服消息也就是如下這個效果。
然後你發送的消息就會被轉發到上面你配置的那個服務器的端口和那個接口上面，也就是例子中的
只不過配置確認的時候的接口是get請求方式，而微信轉發消息到這裏的接口這裏是post請求方式。
在聊天窗口中發送消息，微信就會把加密後的消息轉發到我們的接口 也就是 /checkPushMsg 上面，post請求方式。
在node中的代碼接收，看看微信給我們轉發了什麽東西呢
1 // 配置前後端的推送消息 2 router.get(‘/checkPushMsg‘, wx_msg.check_push); 3 4 // 那個函數就是如下的處理 5 exports.handle_customer_sevice = (req, res) => { 6 console.log(‘接收到了消息，請求體中‘); 7 console.log(req.body);8 console.log(‘接收到了消息，請求url中‘); 9 console.log(req.query); 10 }
我們來查看一下發送過來的什麽，我再用文檔來比對一下哈。
現在我在手機上面那個頁面裏面發送一條消息，任意內容。
這裏服務器的圖片太小了，可以 按住 ctrl + 鼠標滾輪把這裏放大看一下，我相信你肯定知道的。
請求url中的內容如下
請求體中的內容一個是發送者的 openid，另外一個加密的就是消息內容，它的構成是由 16個字節的隨機字符串，4個字節的消息長度，發送的消息，appId由基於AES加解密算法加密而成的。
這裏咱們先不著急解密發送的內容，我們要在解密之前先判斷一下是不是微信發送過來的呢，如果不是你在這裏解密半天然後發出去那不就難受了。
上面的圖片中也詳細的介紹了如何去判斷是不是微信發送過來的消息。
我什麽也不想解釋了，直接上代碼啦。
1 exports.handle_customer_sevice = (req, res) => { 2 console.log(‘接收到了消息，請求體中‘); 3 console.log(req.body); 4 console.log(‘接收到了消息，請求url中‘); 5 console.log(req.query); 6 let signature = req.query.signature, 7 timestamp = req.query.timestamp, 8 nonce = req.query.nonce, 9 openid = req.query.openid, 10 encrypt_type = req.query.encrypt_type, 11 msg_signature = req.query.msg_signature, 12 msg_encrypt = req.body.Encrypt; // 密文體 13 14 // 開發者計算簽名 15 let devMsgSignature = sha1(pushToken, timestamp, nonce, msg_encrypt); // 這裏的pushToken是 上面那個 配置消息推送 裏面設置的Token令牌 16 17 if(devMsgSignature == msg_signature){ 18 console.log(‘驗證成功,是從微信服務器轉發過來的消息‘); 19 20 res.send(‘success‘); 21 }else{ 22 console.log(‘error‘); 23 res.send(‘error‘); 24 } 25 };
上面的那個sha1函數是這樣的
1 /* 2 @explain sh1加密 3 @version 1.0.1 4 5 @author : Z 6 @data : 2019-2-13 7 8 @params : a,b,c…… 9 @return : String 加密完成後的字符串 10 */ 11 exports.sha1 = function (...arr) { 12 return crypto.createHash(‘sha1‘).update(arr.sort().join(‘‘)).digest(‘hex‘); 13 };
上面就可以驗證出來如果那個加密的東西確實是那樣的就可以驗證出來消息確實是由微信發送過來的。
然後就要開始解密了，這裏我遇到了好多坑，說實話我也不知道下面的代碼是誰第一個寫出來的，因為官網上面根本就沒有Node.js的代碼，所以我也是看到了加密消息的構成部分，然後使用下面封裝的函數解密。
1 /* 2 @explain: 微信的消息密文解密方法 3 @version 1.0.1 4 修復部分消息解析失敗的情況 5 @author: Z 6 @data :2019-02-14 7 @params: 8 obj.AESKey:解密的aesKey值 這裏的key就是配置消息推送的那部分 9 obj.text: 需要解密的密文 10 obj.corpid: 企業的id / 微信小程序的appid 11 12 @return 13 obj.noncestr 隨機數 14 obj.msg_len 微信密文的len 15 obj.msg 解密後的明文 16 */ 17 18 exports.decrypt = function (obj) { 19 let aesKey = Buffer.from(obj.AESKey + ‘=‘, ‘base64‘); 20 const cipherEncoding = ‘base64‘; 21 const clearEncoding = ‘utf8‘; 22 const cipher = crypto.createDecipheriv(‘aes-256-cbc‘,aesKey,aesKey.slice(0, 16)); 23 cipher.setAutoPadding(false); // 是否取消自動填充 不取消 24 let this_text = cipher.update(obj.text, cipherEncoding, clearEncoding) + cipher.final(clearEncoding); 25 /* 26 密文的構成 27 Base64_Encode(AES_Encrypt[random(16B) + msg_len(4B) + msg + $appId]) 28 但是由於部分消息是不滿足那個 32 位的，所以導致上面那個 cipher.final() 函數報錯，所以修改為了自動填充，所以 appId後面還跟著一些字符 29 就無法正常解析了，所以就不返回 corpid 了，然後返回我們想要的東西。 30 */ 31 return { 32 noncestr:this_text.substring(0,16), 33 msg_len:this_text.substring(16,20), 34 msg:this_text.substring(20,this_text.lastIndexOf("}")+1) 35 } 36 };
其中的坑就是我遇到了那個 cipher.setAutoPadding(false) 這裏填充的問題，但是有的消息是可以解密出來的，但是有的消息是不可以解密出來的，會報錯，所以我就讓所有的消息都填充了。
let this_tex = cipher.update(obj.text, cipherEncoding, clearEncoding) + cipher.final(clearEncoding);
解密消息這裏的問題是，這是一個加法，前面的那個更新函數會改變 cipher的值，然後導致後面的那個值發生改變，當時找這個錯誤出現了很多問題。這個問題就是當字體的內容的長度不是32個字節還是什麽的倍數的時候，這個函數會報一個500的錯誤碼，然後不知道是哪裏的問題，所以我就取消自動填充設置為了false，我就讓它一直填充，然後處理那個消息，最後那個明文我再把最後的一個 } 後面截取掉。就可以展示出來了，但是這個裏面就無法獲取到小程序 appId 了，但是這又有什麽必要呢？你後臺肯定是知道appId的。
我把消息處理的完整代碼發出來。
1 /* 2 消息體驗證和解密 3 客服接收到的消息 4 handle_customer_sevice 5 6 */ 7 8 exports.handle_customer_sevice = (req, res) => { 9 console.log(‘接收到了消息，請求體中‘); 10 console.log(req.body); 11 console.log(‘接收到了消息，請求url中‘); 12 console.log(req.query); 13 let signature = req.query.signature, 14 timestamp = req.query.timestamp, 15 nonce = req.query.nonce, 16 openid = req.query.openid, 17 encrypt_type = req.query.encrypt_type, 18 msg_signature = req.query.msg_signature, 19 msg_encrypt = req.body.Encrypt; // 密文體 20 21 // 開發者計算簽名 22 let devMsgSignature = sha1(pushToken, timestamp, nonce, msg_encrypt); 23 24 if(devMsgSignature == msg_signature){ 25 console.log(‘驗證成功,是從微信服務器轉發過來的消息‘); 26 27 let returnObj = decrypt({ 28 AESKey: config.server.EncodingAESKey, 29 text: msg_encrypt, 30 corpid: config.app.appId 31 }); 32 console.log(‘解密後的消息‘); 33 console.log(returnObj); 34 console.log(‘解密後的消息內容‘); 35 const decryptMessage = JSON.parse(returnObj.msg); 36 console.log(decryptMessage); 37 38 /* 39 詳細參數請查看官網 消息 https://developers.weixin.qq.com/miniprogram/dev/api/sendCustomerMessage.html 40 @params 41 access_token 調用接口憑證 42 touser 用戶的openid 43 msgtype 消息類型 44 */ 45 46 if(JSON.parse(returnObj.msg).Content == ‘值班‘){ 47 axios.post(config.url.ip + config.url.P_CustomSend + ‘?access_token=‘+config.access_token, { 48 touser: decryptMessage.FromUserName, 49 msgtype: "text", 50 text: { 51 content: "發送消息" 52 } 53 }) 54 .then(res => { 55 console.log(‘消息接口發送成功‘); 56 57 console.log(res.data); 58 if(res.data.errcode == 0){ 59 console.log(‘消息發送成功‘); 60 }else if(res.data.errcode == 40001){ 61 console.log(‘access_token過期‘); 62 }else{ 63 console.log(‘其他錯誤信息‘) 64 } 65 console.log(res.data); 66 }) 67 .catch(err => { 68 console.log(‘錯誤消息‘); 69 console.log(err); 70 }) 71 } 72 res.send(‘success‘); 73 }else{ 74 console.log(‘error‘); 75 res.send(‘error‘); 76 } 77 };
上面用到的兩個函數 一個 sha1，另外一個就是 解密函數。
現在發送一下消息，看一看服務器上面的處理過程。
如此是可以解密出來那個消息的內容的，然後我設置了一個發送值班的話會給我發送一個消息。
如此 就大功告成了。
看了網上的許多文章大多都是Java，php的代碼，很少有Node的代碼，而且看了之後也不知道能不能弄出來，如果你遇到這個問題， 仔細看了我的文章之後，還有地方不知道，歡迎打擾我，告訴我哪裏不清楚，我也會和你一起把你的問題解決掉。
如果解決了你的問題我會非常高興的，其實上面的文章中我也感覺到了有一些地方描述的不是那麽清晰，比如說消息加密的那一塊，說實話，我也不是那麽了解他的加密，只是微信 這裏是有講述的 點擊查看
它的加密我會在最近幾天研究一下，把他的加密的細節也給發出來，下一篇文章你可以查看到它的加密。
如果解決了你的問題我真的會非常高興，因為我開發了這麽久感覺開發出來的東西都沒有去影響一些人，甚至我想先給自己做一些程序，並且我已經開始著手去做了，先去方便一下自己再去做一些去對一些人有好處的影響的東西。
node配置微信小程序解密消息以及推送消息