微信JS-SDK 权限签名算法 C#版

来源：互联网发布：上海数据港待遇编辑：程序博客网时间：2024/06/07 06:19

开通黄钻

微信JS-SDK 权限签名算法 C#版

微信JS-SDK签名算法官方文档

jsapi_ticket

生成签名之前必须先了解一下jsapi_ticket，jsapi_ticket是公众号用于调用微信JS接口的临时票据。正常情况下，jsapi_ticket的有效期为7200秒，通过access_token来获取。由于获取jsapi_ticket的api调用次数非常有限，频繁刷新jsapi_ticket会导致api调用受限，影响自身业务，开发者必须在自己的服务全局缓存jsapi_ticket。

参考以下文档获取access_token（有效期7200秒，开发者必须在自己的服务全局缓存access_token）：../15/54ce45d8d30b6bf6758f68d2e95bc627.html
用第一步拿到的access_token采用http GET方式请求获得jsapi_ticket（有效期7200秒，开发者必须在自己的服务全局缓存jsapi_ticket）：https://api.weixin.qq.com/cgi-bin/ticket/getticket?access_token=ACCESS_TOKEN&type=jsapi

成功返回如下JSON：

{

"errcode":0,

"errmsg":"ok",

"ticket":"bxLdikRXVbTPdHSM05e5u5sUoXNKd8-41ZO3MhKoyN5OfkWITDGgnr2fwJ0m9E8NYzWKVZvdVtaUgWvsdshFKA",

"expires_in":7200

}

获得jsapi_ticket之后，就可以生成JS-SDK权限验证的签名了。

2015-10-13更新

Senparc.Weixin.MP通过使用此组件获取jaspi_ticket

var jsticket=AccessTokenContainer.TryGetJsApiTicket(AppId, AppSecret); //这里的两参数是申请微信时给的

签名算法

签名生成规则如下：参与签名的字段包括noncestr（随机字符串）,有效的jsapi_ticket,timestamp（时间戳）, url（当前网页的URL，不包含#及其后面部分）。对所有待签名参数按照字段名的ASCII码从小到大排序（字典序）后，使用URL键值对的格式（即key1=value1&key2=value2…）拼接成字符串string1。这里需要注意的是所有参数名均为小写字符。对string1作sha1加密，字段名和字段值都采用原始值，不进行URL转义。
即signature=sha1(string1)。示例：

noncestr=Wm3WZYTPz0wzccnW
jsapi_ticket=sM4AOVdWfPE4DxkXGEs8VMCPGGVi4C3VM0P37wVUCFvkVAy_90u5h9nbSlYy3-Sl-HhTdfl2fzFy1AOcHKP7qg
timestamp=1414587457
url=http://mp.weixin.qq.com

步骤1.对所有待签名参数按照字段名的ASCII 码从小到大排序（字典序）后，使用URL键值对的格式（即key1=value1&key2=value2…）拼接成字符串string1：

jsapi_ticket=sM4AOVdWfPE4DxkXGEs8VMCPGGVi4C3VM0P37wVUCFvkVAy_90u5h9nbSlYy3-Sl-HhTdfl2fzFy1AOcHKP7qg&noncestr=Wm3WZYTPz0wzccnW&timestamp=1414587457&url=http://mp.weixin.qq.com

步骤2.对string1进行sha1签名，得到signature：

f4d90daf4b3bca3078ab155816175ba34c443a7b

注意事项

签名用的noncestr和timestamp必须与wx.config中的nonceStr和timestamp相同。
签名用的url必须是调用JS接口页面的完整URL。
出于安全考虑，开发者必须在服务器端实现签名的逻辑。
——————————————————————————————————————————-

C# 版实现签名

1首先要获得jsapi_ticket

通过 accessToken,get请求 https://api.weixin.qq.com/cgi-bin/ticket/getticket?access_token=ACCESS_TOKEN&type=jsapi

得到jsapi_ticket

2 具体实现

public ActionResult wx()

{

TimeSpan ts = DateTime.UtcNow -new DateTime(1970, 1, 1, 0, 0, 0, 0);

ViewBag.ts = Convert.ToInt64(ts.TotalSeconds).ToString();

varnoncestr="tianpeng";

varjsapi_ticket = "sM4AOVdWfPE4DxkXGEs8VF-YEiVh31f4b2Z4rz5E1kuduFEPIz0RgvSnRKebdULuK-yWvsNB_21vVh3IhyR1yg";

varjmdata = "jsapi_ticket={0}&noncestr={1}&timestamp={2}&url={3}";

jmdata=string.Format(jmdata, jsapi_ticket, noncestr, ViewBag.ts, "http://www.nsoff.com/video/wx");

ViewBag.signature = System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(jmdata,"SHA1");

ViewBag.noncestr = noncestr;

returnView();

}

这是视图文件

//通过config接口注入权限验证配置

wx.config({

debug: true,// 开启调试模式,调用的所有api的返回值会在客户端alert出来，若要查看传入的参数，可以在pc端打开，参数信息会通过log打出，仅在pc端时才会打印。

appId: 'wxc3e8c1a90d0a0f26',// 必填，公众号的唯一标识

timestamp: '@ViewBag.ts', //必填，生成签名的时间戳

nonceStr:'@ViewBag.noncestr', // 必填，生成签名的随机串

signature: '@ViewBag.signature',//必填，签名

jsApiList: ['checkJsApi',

'onMenuShareTimeline',

'onMenuShareAppMessage',

'onMenuShareQQ',

'onMenuShareWeibo',

'hideMenuItems',

'showMenuItems',

'hideAllNonBaseMenuItem',

'showAllNonBaseMenuItem',

'translateVoice',

'startRecord',

'stopRecord',

'onRecordEnd',

'playVoice',

'pauseVoice',

'stopVoice',

'uploadVoice',

'downloadVoice',

'chooseImage',

'previewImage',

'uploadImage',

'downloadImage',

'getNetworkType',

'openLocation',

'getLocation',

'hideOptionMenu',

'showOptionMenu',

'closeWindow',

'scanQRCode',

'chooseWXPay',

'openProductSpecificView',

'addCard',

'chooseCard',

'openCard']// 必填，需要使用的JS接口列表

});

//通过ready接口处理成功验证

wx.ready(function() {

//config信息验证后会执行ready方法，所有接口调用都必须在config接口获得结果之后

varimages = {

localId: [],

serverId: []

};

document.querySelector('#chooseImage').onclick = function () {

wx.chooseImage({

success: function (res) {

images.localId = res.localIds;

alert('已选择 ' +res.localIds.length + '张图片');

}

});

};

});

</script>

<br>

<button class="btn btn_primary" id="chooseImage">chooseImage</button>

就不贴运行截图了。跟微信的官方效果一致。

public static string GetSha1(string str)

{

//建立SHA1对象

SHA1 sha = new SHA1CryptoServiceProvider();

//将mystr转换成byte[]

ASCIIEncoding enc =new ASCIIEncoding();

byte[]dataToHash = enc.GetBytes(str);

//Hash运算

byte[]dataHashed = sha.ComputeHash(dataToHash);

//将运算结果转换成string

stringhash = BitConverter.ToString(dataHashed).Replace("-", "");

returnhash;

}

此方法可替换系统方法

System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(jmdata,"SHA1");

效果是一样的。

微信 JS接口签名校验工具

http://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=jsapisign

可以用他来跟我们生成的签名比较验证

Normal 0 false 7.8 磅 0 2 false false false EN-US ZH-CN X-NONE

0 0