前言

裸职了，所以有时间来学习一下，以后应该用得着，边学变记。

准备工作

1. 公众号申请

地址：https://mp.weixin.qq.com

1. 申请公众平台测试帐号

地址在登录公众平台后左侧菜单 开发 - 开发者工具

1. 准备一个内网穿透工具

为了方便调试，我用的是NATAPP

地址：https://natapp.cn/

1. 开发者文档

地址：https://mp.weixin.qq.com/wiki

开发模式简介

用户请求 》 微信后台 》　转发至服务器　》　服务器处理后返回给微信后台　》　微信后台转发给微信客户端

接入概述

接入微信公众平台开发，开发者需要按照如下步骤完成：

1. 填写服务器配置
2. 验证服务器地址的有效性
3. 依据接口文档实现业务逻辑

服务端接入逻辑

看文档这里已经说得很清楚了。

1）将token、timestamp、nonce三个参数进行字典序排序
2）将三个参数字符串拼接成一个字符串进行sha1加密
3）开发者获得加密后的字符串可与signature对比，标识该请求来源于微信

校验逻辑工具类

package cn.notemi.util;

import java.security.MessageDigest;
import java.util.Arrays;

/**
 * Title：CheckUtil
 * Description：微信接入验证
 *
 * @author Flicker
 * @create 2017-07-25 下午 6:23
 **/
public class CheckUtil {
    private static final String token = "Flicker";//在开发者的测试号管理页面填写的token

    public static boolean checkSignature(String signature,String timestamp,String nonce){
        String[] arr = {token,timestamp,nonce};
        //排序
        Arrays.sort(arr);
        //生成字符串
        StringBuffer content = new StringBuffer();
        for (int i=0;i<arr.length;i++){
            content.append(arr[i]);
        }
        //sha1加密
        String temp = getSha1(content.toString());
        //比较
        return temp.equals(signature);
    }

    /**
     * sha1加密
     * @param str
     * @return
     */
    private static String getSha1(String str) {
        if (str == null || str.length() == 0) {
            return null;
        }
        char hexDigits[] = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f' };
        MessageDigest mdTemp;
        try {
            mdTemp = MessageDigest.getInstance("SHA1");
            mdTemp.update(str.getBytes("UTF-8"));
            byte[] md = mdTemp.digest();
            int j = md.length;
            char buf[] = new char[j * 2];
            int k = 0;
            for (int i = 0; i < j; i++) {
                byte b0 = md[i];
                buf[k++] = hexDigits[b0 >>> 4 & 0xf];
                buf[k++] = hexDigits[b0 & 0xf];
            }
            return new String(buf);
        } catch (Exception e) {
            return null;
        }
    }
}

Controller

package cn.notemi.controller;

import cn.notemi.util.CheckUtil;
import org.apache.log4j.Logger;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.PrintWriter;

/**
 * Title：WeixinController
 * Description：
 *
 * @author Flicker
 * @create 2017-07-25 下午 6:15
 **/
@Controller
@RequestMapping(value = "/weixin")
public class WeixinController {

    private static Logger logger = Logger.getLogger(WeixinController.class);

    @RequestMapping(value = "/connect",method = RequestMethod.GET)
    public void connect(HttpServletResponse response, HttpServletRequest request) throws Exception{
        String signature = request.getParameter("signature");
        String timestamp = request.getParameter("timestamp");
        String nonce = request.getParameter("nonce");
        String echostr = request.getParameter("echostr");

        PrintWriter out = response.getWriter();
        if (CheckUtil.checkSignature(signature,timestamp,nonce)){
            out.print(echostr);
            logger.info("写入返回值成功");
        }
    }
}

配置接口信息

使用NATAPP，在命令行模式中 运行 ，如果是windows，点击开始 运行 cmd 进入natapp.exe的目录
输入命令: natapp -authtoken=xxxxx 回车即可
authtoken 是从NATAPP里面得到的,一个隧道对应一个authtoken,因此要切换不同的隧道,只需要输入不同的authtoken 即可。

运行项目，让后通过NATAPP的链接打开，打开成功就可以到微信工作平台中配置接口信息了。

提交后，接口配置就完成了，如果配置失败，请检查一下。Token和我们代码中的要一致。