微信网页授权—验证服务器配置

第一步，成为开发者

1.填写服务器配置

登录微信公众平台官网后，在公众平台官网的开发-基本设置页面，勾选协议成为开发者，点击“修改配置”按钮，填写服务器地址（URL）、Token和EncodingAESKey，其中URL是开发者用来接收微信消息和事件的接口URL。Token可由开发者可以任意填写，用作生成签名（该Token会和接口URL中包含的Token进行比对，从而验证安全性）。EncodingAESKey由开发者手动填写或随机生成，将用作消息体加解密密钥。

Url服务器地址是微信回调地址，必须以 http://或https://开头，端口号必须为80或443。
Token令牌由用户自己定义，数字或字母，长度为3~32字符。
EncodingAESKey随机生成即可。
加密方式可以选明文模式和安全模式。

2.验证服务器配置
点击启用后，微信服务器将发送GET请求到你的服务器地址URL上，并携带四个参数：signature 微信加密签名（signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数），timestamp 时间戳，nonce 随机数，echostr 随机字符串。
服务器需要接受上面四个参数，并进行校验，若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，成为开发者成功，否则接入失败。
校验流程为：
1）将token、timestamp、nonce三个参数进行字典序排序
2）将三个参数字符串拼接成一个字符串进行sha1加密
3）开发者获得加密后的字符串可与signature对比，标识该请求来源于微信
校验代码（java）

package com.sh.inter;import java.io.IOException;import java.util.Arrays;import javax.servlet.ServletException;import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;import com.sh.util.SHA1;/** * 开发者通过检验signature对请求进行校验（下面有校验方式）。若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，成为开发者成功，否则接入失败。 * 加密/校验流程如下： * 1）将token、timestamp、nonce三个参数进行字典序排序 * 2）将三个参数字符串拼接成一个字符串进行sha1加密 * 3）开发者获得加密后的字符串可与signature对比，标识该请求来源于微信 * @author 季小沫的故事 */public class AccessWet extends HttpServlet {    private static final long serialVersionUID = 1L;    //用户自定义TOKEN    public static String TOKEN = "micomo";//用户在微信服务器配置填写的token    public void doGet(HttpServletRequest request, HttpServletResponse response)            throws ServletException, IOException {         // 微信加密签名           String signature = request.getParameter("signature");           // 随机字符串           String echostr = request.getParameter("echostr");           // 时间戳           String timestamp = request.getParameter("timestamp");           // 随机数           String nonce = request.getParameter("nonce");           // 字典序排序          String[] str = { TOKEN, timestamp, nonce };           Arrays.sort(str);           String bigStr = str[0] + str[1] + str[2];           // SHA1加密           String digest = new SHA1().getDigestOfString(bigStr.getBytes()).toLowerCase();           // 确认请求来至微信           if (digest.equals(signature)) {               response.getWriter().append(echostr);           }              }}

SHA1加密代码

package com.sh.util;/** *  * 文件名      ：     WechatCallbackApi.java<br/> * 作者           ：     songhuihui <br/> * 创建日期 ：     2013-9-27<br/> * 站点 ：      http://wuzhut.com<br/> */public class SHA1 {    private final int[] abcde = { 0x67452301, 0xefcdab89, 0x98badcfe, 0x10325476, 0xc3d2e1f0 };    // 摘要数据存储数组    private int[] digestInt = new int[5];    // 计算过程中的临时数据存储数组    private int[] tmpData = new int[80];    // 计算sha-1摘要    private int process_input_bytes(byte[] bytedata) {        // 初试化常量        System.arraycopy(abcde, 0, digestInt, 0, abcde.length);        // 格式化输入字节数组，补10及长度数据        byte[] newbyte = byteArrayFormatData(bytedata);        // 获取数据摘要计算的数据单元个数        int MCount = newbyte.length / 64;        // 循环对每个数据单元进行摘要计算        for (int pos = 0; pos < MCount; pos++) {            // 将每个单元的数据转换成16个整型数据，并保存到tmpData的前16个数组元素中            for (int j = 0; j < 16; j++) {                tmpData[j] = byteArrayToInt(newbyte, (pos * 64) + (j * 4));            }            // 摘要计算函数            encrypt();        }        return 20;    }    // 格式化输入字节数组格式    private byte[] byteArrayFormatData(byte[] bytedata) {        // 补0数量        int zeros = 0;        // 补位后总位数        int size = 0;        // 原始数据长度        int n = bytedata.length;        // 模64后的剩余位数        int m = n % 64;        // 计算添加0的个数以及添加10后的总长度        if (m < 56) {            zeros = 55 - m;            size = n - m + 64;        } else if (m == 56) {            zeros = 63;            size = n + 8 + 64;        } else {            zeros = 63 - m + 56;            size = (n + 64) - m + 64;        }        // 补位后生成的新数组内容        byte[] newbyte = new byte[size];        // 复制数组的前面部分        System.arraycopy(bytedata, 0, newbyte, 0, n);        // 获得数组Append数据元素的位置        int l = n;        // 补1操作        newbyte[l++] = (byte) 0x80;        // 补0操作        for (int i = 0; i < zeros; i++) {            newbyte[l++] = (byte) 0x00;        }        // 计算数据长度，补数据长度位共8字节，长整型        long N = (long) n * 8;        byte h8 = (byte) (N & 0xFF);        byte h7 = (byte) ((N >> 8) & 0xFF);        byte h6 = (byte) ((N >> 16) & 0xFF);        byte h5 = (byte) ((N >> 24) & 0xFF);        byte h4 = (byte) ((N >> 32) & 0xFF);        byte h3 = (byte) ((N >> 40) & 0xFF);        byte h2 = (byte) ((N >> 48) & 0xFF);        byte h1 = (byte) (N >> 56);        newbyte[l++] = h1;        newbyte[l++] = h2;        newbyte[l++] = h3;        newbyte[l++] = h4;        newbyte[l++] = h5;        newbyte[l++] = h6;        newbyte[l++] = h7;        newbyte[l++] = h8;        return newbyte;    }    private int f1(int x, int y, int z) {        return (x & y) | (~x & z);    }    private int f2(int x, int y, int z) {        return x ^ y ^ z;    }    private int f3(int x, int y, int z) {        return (x & y) | (x & z) | (y & z);    }    private int f4(int x, int y) {        return (x << y) | x >>> (32 - y);    }    // 单元摘要计算函数    private void encrypt() {        for (int i = 16; i <= 79; i++) {            tmpData[i] = f4(tmpData[i - 3] ^ tmpData[i - 8] ^ tmpData[i - 14]                    ^ tmpData[i - 16], 1);        }        int[] tmpabcde = new int[5];        for (int i1 = 0; i1 < tmpabcde.length; i1++) {            tmpabcde[i1] = digestInt[i1];        }        for (int j = 0; j <= 19; j++) {            int tmp = f4(tmpabcde[0], 5)                    + f1(tmpabcde[1], tmpabcde[2], tmpabcde[3]) + tmpabcde[4]                    + tmpData[j] + 0x5a827999;            tmpabcde[4] = tmpabcde[3];            tmpabcde[3] = tmpabcde[2];            tmpabcde[2] = f4(tmpabcde[1], 30);            tmpabcde[1] = tmpabcde[0];            tmpabcde[0] = tmp;        }        for (int k = 20; k <= 39; k++) {            int tmp = f4(tmpabcde[0], 5)                    + f2(tmpabcde[1], tmpabcde[2], tmpabcde[3]) + tmpabcde[4]                    + tmpData[k] + 0x6ed9eba1;            tmpabcde[4] = tmpabcde[3];            tmpabcde[3] = tmpabcde[2];            tmpabcde[2] = f4(tmpabcde[1], 30);            tmpabcde[1] = tmpabcde[0];            tmpabcde[0] = tmp;        }        for (int l = 40; l <= 59; l++) {            int tmp = f4(tmpabcde[0], 5)                    + f3(tmpabcde[1], tmpabcde[2], tmpabcde[3]) + tmpabcde[4]                    + tmpData[l] + 0x8f1bbcdc;            tmpabcde[4] = tmpabcde[3];            tmpabcde[3] = tmpabcde[2];            tmpabcde[2] = f4(tmpabcde[1], 30);            tmpabcde[1] = tmpabcde[0];            tmpabcde[0] = tmp;        }        for (int m = 60; m <= 79; m++) {            int tmp = f4(tmpabcde[0], 5)                    + f2(tmpabcde[1], tmpabcde[2], tmpabcde[3]) + tmpabcde[4]                    + tmpData[m] + 0xca62c1d6;            tmpabcde[4] = tmpabcde[3];            tmpabcde[3] = tmpabcde[2];            tmpabcde[2] = f4(tmpabcde[1], 30);            tmpabcde[1] = tmpabcde[0];            tmpabcde[0] = tmp;        }        for (int i2 = 0; i2 < tmpabcde.length; i2++) {            digestInt[i2] = digestInt[i2] + tmpabcde[i2];        }        for (int n = 0; n < tmpData.length; n++) {            tmpData[n] = 0;        }    }    // 4字节数组转换为整数    private int byteArrayToInt(byte[] bytedata, int i) {        return ((bytedata[i] & 0xff) << 24) | ((bytedata[i + 1] & 0xff) << 16)                | ((bytedata[i + 2] & 0xff) << 8) | (bytedata[i + 3] & 0xff);    }    // 整数转换为4字节数组    private void intToByteArray(int intValue, byte[] byteData, int i) {        byteData[i] = (byte) (intValue >>> 24);        byteData[i + 1] = (byte) (intValue >>> 16);        byteData[i + 2] = (byte) (intValue >>> 8);        byteData[i + 3] = (byte) intValue;    }    // 将字节转换为十六进制字符串    private static String byteToHexString(byte ib) {        char[] Digit = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A',                'B', 'C', 'D', 'E', 'F' };        char[] ob = new char[2];        ob[0] = Digit[(ib >>> 4) & 0X0F];        ob[1] = Digit[ib & 0X0F];        String s = new String(ob);        return s;    }    // 将字节数组转换为十六进制字符串    private static String byteArrayToHexString(byte[] bytearray) {        String strDigest = "";        for (int i = 0; i < bytearray.length; i++) {            strDigest += byteToHexString(bytearray[i]);        }        return strDigest;    }    // 计算sha-1摘要，返回相应的字节数组    public byte[] getDigestOfBytes(byte[] byteData) {        process_input_bytes(byteData);        byte[] digest = new byte[20];        for (int i = 0; i < digestInt.length; i++) {            intToByteArray(digestInt[i], digest, i * 4);        }        return digest;    }    // 计算sha-1摘要，返回相应的十六进制字符串    public String getDigestOfString(byte[] byteData) {        return byteArrayToHexString(getDigestOfBytes(byteData));    }    public static void main(String[] args) {        String data = "123456";        System.out.println(data);        String digest = new SHA1().getDigestOfString(data.getBytes());        System.out.println(digest);        // System.out.println( ToMD5.convertSHA1(data).toUpperCase());    }}

精简版SHA1类

package com.sh.util;import java.security.MessageDigest;import java.security.NoSuchAlgorithmException;public class SHA1 {    public static String sha1(String input) throws NoSuchAlgorithmException {        MessageDigest mDigest = MessageDigest.getInstance("SHA1");        byte[] result = mDigest.digest(input.getBytes());        StringBuffer sb = new StringBuffer();        for (int i = 0; i < result.length; i++) {            sb.append(Integer.toString((result[i] & 0xff) + 0x100, 16).substring(1));        }        return sb.toString();    }}

到此，完成服务器配置，并且成功验证，成为开发者。
根据相关义务需求，调用微信开放接口。
相关微信开发文档