java微信公众号-第二天

继续昨天的。。。

新手开发指南

1.第一步：是填写服务器配置

2.第二步：验证服务器地址的有效性

3.第三步：依据接口文档实现业务逻辑

第一步：服务器配置

URL的配置（这个是微信公众号的服务地址）

Token(由开发者随意填写的)

EncodingASEKey(对消息的加密和解密随机生成)

微信加密和校正

微信中的我们对信息的加密有4种 明文模式（不加密），兼容模式（明文和密文共存，方便开发者调试和维护），安全模式（这个模式下，消息进行加密）

开发者发送的消息，我们还要验证地址的有效性

微信服务器将发送GET请求到填写的服务器地址的URL上，GET请求将携带四个参数 ：signature(微信加密签名，signature结合了开发者填写的token参数和timestamp参数,nonce参数),timestamp(时间戳),nonce（随机数），echostr（随机字符串）;

加密和校正的流程；

1.先将接收到的3个参数token、timestamp、nonce进行字典序排序；

2.将3个参数拼接成一个字符串，接着用Sha1进行加密；

3.开发者获得的加密字符串可与signature进行比较，标识请求来自微信;

这样我们就可以按照之前创建好的HttpServlet类下创建一个包，在包里再创建一个类来继承HttpServlet，然后doGet方法验证参数

代码如下：

import java.io.IOException;import java.io.PrintWriter;import java.util.Date;import java.util.Map; import javax.servlet.ServletException;import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse; import org.dom4j.DocumentException;import org.gpf.po.TextMessage;import checkutil.CheckUtil;import checkutil.MessageUtil;/** * 微信消息的接收和响应 */public class WeixinServlet extends HttpServlet { /** * 接收微信服务器发送的4个参数并返回echostr */ public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { // 接收微信服务器以Get请求发送的4个参数 String signature = request.getParameter("signature"); String timestamp = request.getParameter("timestamp"); String nonce = request.getParameter("nonce"); String echostr = request.getParameter("echostr"); PrintWriter out = response.getWriter(); if (CheckUtil.CheckSignature(signature, timestamp, nonce)) { out.print(echostr); // 校验通过，原样返回echostr参数内容 } } /** * 接收并处理微信客户端发送的请求 */ public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { request.setCharacterEncoding("utf-8"); response.setContentType("text/xml;charset=utf-8"); PrintWriter out = response.getWriter(); try { Map<string string=""> map = MessageUtil.xmlToMap(request); String toUserName = map.get("ToUserName"); String fromUserName = map.get("FromUserName"); String msgType = map.get("MsgType"); String content = map.get("Content"); String message = null; if ("text".equals(msgType)) { // 对文本消息进行处理 TextMessage text = new TextMessage(); text.setFromUserName(toUserName); // 发送和回复是反向的 text.setToUserName(fromUserName); text.setMsgType("text"); text.setCreateTime(new Date().getTime()); text.setContent("你发送的消息是：" + content); message = MessageUtil.textMessageToXML(text); System.out.println(message); } out.print(message); // 将回应发送给微信服务器 } catch (DocumentException e) { e.printStackTrace(); }finally{ out.close(); } }} </string>

接着我们就要校正，再创建一个类来校验代码贴上去

import java.io.UnsupportedEncodingException;import java.security.MessageDigest;import java.security.NoSuchAlgorithmException;import java.util.Arrays;public class CheckUtil {private static final String token="weixinserve";public static boolean CheckSignature(String signature,String timestamp,String nonce){String []arr=new String[]{token,timestamp,nonce};//排序Arrays.sort(arr);//生成字符串StringBuffer content=new StringBuffer();for(int i=0;i<arr.length;i++){content.append(arr[i]);}//Sha1加密String temp=getSha1(content.toString());return temp.equals(signature);}//Sha1加密算法，可以网上百度下就可以了public static String getSha1(String str){ if (str == null || 0 == str.length()){ return null; } char[] hexDigits = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f'}; try { MessageDigest mdTemp = MessageDigest.getInstance("SHA1"); mdTemp.update(str.getBytes("UTF-8")); byte[] md = mdTemp.digest(); int j = md.length; char[] buf = new char[j * 2]; int k = 0; for (int i = 0; i < j; i++) { byte byte0 = md[i]; buf[k++] = hexDigits[byte0 >>> 4 & 0xf]; buf[k++] = hexDigits[byte0 & 0xf]; } return new String(buf); } catch (NoSuchAlgorithmException e) { e.printStackTrace(); } catch (UnsupportedEncodingException e) { e.printStackTrace(); }return null;}} 

servlet里面的方法就写完了，现在就是对他进行配置

好了，今天就做到这里了。。。。