轉自:https://www.cnblogs.com/xdp-gacl/p/5151857.html

　　上一篇《微信開發學習總結（一）——微信開發環境搭建》我們已經完成了微信開發的準備工作，準備工作完成之後，就要開始步入正題了。

一、微信公眾平臺的基本原理

　　在開始做之前，先簡單介紹了微信公眾平臺的基本原理。

　　微信伺服器就相當於一個轉發伺服器，終端（手機、Pad等）發起請求至微信伺服器，微信伺服器然後將請求轉發給我們的應用伺服器。應用伺服器處理完畢後，將響應資料回發給微信伺服器，微信伺服器再將具體響應資訊回覆到微信App終端。

　　通訊協議為：HTTP

　　資料傳輸格式為：XML

　　具體的流程如下圖所示：

　　

　　來一張更加直觀的圖吧:

　　

　　我們需要做的事情，就是對微信伺服器轉發的HTTP請求做出響應。具體的請求內容，我們按照特定的XML格式去解析，處理完畢後，也要按照特定的XML格式返回。

二、微信公眾號接入

　　在微信公眾平臺開發者文件上，關於公眾號接入這一節內容在接入指南上寫的比較詳細的，文件中說接入公眾號需要3個步驟，分別是：

　　1、填寫伺服器配置
　　2、驗證伺服器地址的有效性
　　3、依據介面文件實現業務邏輯

　　其實，第3步已經不能算做公眾號接入的步驟，而是接入之後，開發人員可以根據微信公眾號提供的介面所能做的一些開發。

　　第1步中伺服器配置包含伺服器地址（URL）、Token和EncodingAESKey。

　　伺服器地址即公眾號後臺提供業務邏輯的入口地址，目前只支援80埠，之後包括接入驗證以及任何其它的操作的請求（例如訊息的傳送、選單管理、素材管理等）都要從這個地址進入。接入驗證和其它請求的區別就是，接入驗證時是get請求，其它時候是post請求；

　　Token可由開發者可以任意填寫，用作生成簽名（該Token會和介面URL中包含的Token進行比對，從而驗證安全性）；

　　EncodingAESKey由開發者手動填寫或隨機生成，將用作訊息體加解密金鑰。本例中全部以未加密的明文訊息方式，不涉及此配置項。

　　第2步，驗證伺服器地址的有效性，當點選“提交”按鈕後，微信伺服器將傳送一個http的get請求到剛剛填寫的伺服器地址，並且攜帶四個引數：

　　

　　接到請求後，我們需要做如下三步，若確認此次GET請求來自微信伺服器，原樣返回echostr引數內容，則接入生效，否則接入失敗。

　　1. 將token、timestamp、nonce三個引數進行字典序排序
　　2. 將三個引數字串拼接成一個字串進行sha1加密
　　3. 開發者獲得加密後的字串可與signature對比，標識該請求來源於微信

　　下面我們用Java程式碼來演示一下這個驗證過程

　　使用IDE(Eclipse或者IntelliJ IDEA)建立一個JavaWeb專案,這裡我使用的是IntelliJ IDEA,專案目錄結構如下圖所示:

　　

相關推薦