意外金喜的部落格 : http://blog.csdn.net/zzwwjjdj1

-- 建立專案

-- 使用的模組

-- 改造專案

--建立config資料夾

{
	"wechat" : {
		"appID": "wx2e8f977800a3c2b8",
		"appSecret": "c99b4dde849ae0ae58e2026ce5f28f1a",
		"token": "wxexpress",
		"prefix": "https://api.weixin.qq.com/cgi-bin/",
		"mpPrefix": "https://mp.weixin.qq.com/cgi-bin/"
	}
}

-- 封裝簽名認證

var utils = {};
var sha1 = require('sha1');

//檢查微信簽名認證中介軟體
utils.sign = function (config){
	return function(req, res, next){
		config = config || {};
		var q = req.query;
	  var token = config.wechat.token;
	  var signature = q.signature; //微信加密簽名
		var nonce = q.nonce; //隨機數
		var timestamp = q.timestamp; //時間戳
		var echostr = q.echostr; //隨機字串
		/*
		 	1）將token、timestamp、nonce三個引數進行字典序排序
			2）將三個引數字串拼接成一個字串進行sha1加密
			3）開發者獲得加密後的字串可與signature對比，標識該請求來源於微信
		*/
		var str = [token, timestamp, nonce].sort().join('');
		var sha = sha1(str);
		if (req.method == 'GET') {

			if (sha == signature) {
				res.send(echostr+'')
			}else{
				res.send('err');
			}
		}
		else if(req.method == 'POST'){
			if (sha != signature) {
				return;
			}
			next();
		}
	}
};

module.exports = utils;
 

--引入中介軟體

-- 介面配置

-- 驗證簽名

微信簽名認證算是程式碼的第一步,邁出去了.後面接著坑.

意外金喜的部落格 : http://blog.csdn.net/zzwwjjdj1