热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

微信开发入门(一)

一、开发前准备1)微信公众平台账号订阅号:个人版用户,每天可以群发一条消息服务号:企业版用户,每天可以群发四条消息2)外网映射工具—花生壳,让自己本机tomcat服务器能然外网访问与微信对接的url要

一、开发前准备

1)微信公众平台账号

订阅号:个人版用户,每天可以群发一条消息

服务号:企业版用户,每天可以群发四条消息

2)外网映射工具—花生壳,让自己本机tomcat服务器能然外网访问

与微信对接的url要具备以下条件:

  • 在公网上能够访问
  • 端口只支持80端口

下面是用花生壳做映射:

访问外网地址,可见就可以访问自己主机上的网站:

 

如果需要将自己项目部署到在线服务器上:

3)在线虚拟主机或服务器(SAE云引擎、BAE云引擎、阿里云引擎)

4)TortoiseSVN(SVN客户端软件)—将代码上传到服务器

开发模式和编辑模式是互斥的:

二、服务器验证

在eclipse+tomcat上开发

微信服务器的验证要求(详见微信平台的开发者文档):
微信通过通过get请求传进四个参数

signature 微信加密签名,signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。
timestamp 时间戳
nonce 随机数
echostr 随机字符串

开发者通过检验signature对请求进行校验(下面有校验方式)。若确认此次GET请求来自微信服务器,请原样返回echostr参数内容,则接入生效,成为开发者成功,否则接入失败。加密/校验流程如下:
1)将token、timestamp、nonce三个参数进行字典序排序
2)将三个参数字符串拼接成一个字符串进行sha1加密
3)开发者获得加密后的字符串可与signature对比,标识该请求来源于微信

其中 token是自定的。

点击提交,这时微信会主动访问我们写的servlet,获得我们返回的参数中的echostr的内容即可认证通过。

认证过程原理分析:

 

 

这其中最重要的是对消息的处理,当普通微信用户向公众账号发消息时,微信服务器将POST消息的XML数据包到开发者填写的URL上。

首先将xml数据进行格式解析,然后对解析获取的数据进行处理,然后再将处理后的结果再以xml数据形式返回。

不同消息类型的推送XML数据包结构不同:

关于消息管理,详见文档。

注意导包

dom4j包 用来解析xml
xstream包 用来封装类

WeixinServlet.java

public class WeixinServlet extends HttpServlet {
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
String signature
=req.getParameter("signature");
String timestamp
=req.getParameter("timestamp");
String nonce
=req.getParameter("nonce");
String echostr
=req.getParameter("echostr");

PrintWriter out
= resp.getWriter();
if(CheckUtil.checkSignature(signature, timestamp, nonce)){
out.print(echostr);
}
}

@Override
protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
req.setCharacterEncoding(
"UTF-8");
resp.setCharacterEncoding(
"UTF-8");
PrintWriter out
= resp.getWriter();
try {
Map
map = MessageUtil.xmlToMap(req);
String toUserName
= map.get("ToUserName");
String fromUserName
= map.get("FromUserName");
String msgType
= map.get("MsgType");
String content
= map.get("Content");

String message
= null;
//文本类型
if("text".equals(msgType))
{
//按关键字进行判断
if("喜欢你".equals(content)){
message
=MessageUtil.initText(toUserName, fromUserName,MessageUtil.firstMenu());;
}
else if("很喜欢你".equals(content)){
message
=MessageUtil.initText(toUserName, fromUserName,MessageUtil.secondMenu());
}
else if("?".equals(content)||"?".equals(content)){
message
=MessageUtil.initText(toUserName, fromUserName, MessageUtil.menuText());
}
System.out.println(message);
}
//关注事件
else if(MessageUtil.MESSAGE_EVENT.equals(msgType)){
String eventType
= map.get("Event");
if(MessageUtil.EVENT_SUB.equals(eventType)){
String mycontent
= MessageUtil.menuText();
message
= MessageUtil.initText(toUserName, fromUserName, mycontent);

}
}
out.print(message);

}
catch (Exception e) {
e.printStackTrace();
}
finally{
out.close();
}
}
}

校验:

public class CheckUtil {

private static final String token="huaweiclub";
public static boolean checkSignature(String signature,String timestamp,String nonce){
String[] arr
=new String[]{token,timestamp,nonce};
//排序
Arrays.sort(arr);
//生成字符串
StringBuffer cOntent=new StringBuffer();
for(int i=0;i){
content.append(arr[i]);

}

//sha1加密
String temp=getSha1(content.toString());
return temp.equals(signature);
}

public static String getSha1(String str){
if(str==null||str.length()==0){
return null;
}
char hexDigits[] = {'0','1','2','3','4','5','6','7','8','9',
'a','b','c','d','e','f'};
try {
MessageDigest mdTemp
= MessageDigest.getInstance("SHA1");
mdTemp.update(str.getBytes(
"UTF-8"));

byte[] md = mdTemp.digest();
int j = md.length;
char buf[] = new char[j*2];
int k = 0;
for (int i = 0; i ) {
byte byte0 = md[i];
buf[k
++] = hexDigits[byte0 >>> 4 & 0xf];
buf[k
++] = hexDigits[byte0 & 0xf];
}
return new String(buf);
}
catch (Exception e) {
// TODO: handle exception
return null;
}
}

}

消息的格式转化:

/*
* xml和javabean的转换
*/
public class MessageUtil {

/*
* 定义不同的消息类型
*/
public static final String MESSAGE_TEXT = "text";
public static final String MESSAGE_IMAGE = "image";
public static final String MESSAGE_VOICE = "voice";
public static final String MESSAGE_VIDEO = "video";
public static final String MESSAGE_LINK = "link";
public static final String MESSAGE_LOCATION = "location";
public static final String MESSAGE_EVENT = "event";

public static final String EVENT_SUB = "subscribe";
public static final String EVENT_UNSUB = "unsubscribe";
public static final String EVENT_CLICK = "CLICK";
public static final String EVENT_VIEW = "VIEW";

/**
* xml转为map
*
@param request
*
@return
*
@throws DocumentException
*
@throws IOException
*/
public static Map xmlToMap(HttpServletRequest request ) throws DocumentException, IOException
{
Map
map = new HashMap();
//SAXreader用于解析xml
SAXReader reader = new SAXReader();
InputStream ins
= request.getInputStream();
//从输入流中读取xml文档
Document doc = reader.read(ins);
//取得root节点
Element root = doc.getRootElement();
List
list = root.elements();
for (Element e : list) {
map.put(e.getName(), e.getText());
}
ins.close();
return map;

}

/*
* 将文本消息转换为xml类型
* xstream能将bean对象序列化xml
*/
public static String textMessageToXml(TextMessage textMessage){
XStream xstream
= new XStream();
//将序列化中的类全量名称,用别名替换
xstream.alias("xml", textMessage.getClass());
return xstream.toXML(textMessage);
}

public static String initText(String toUserName, String fromUserName, String content){
TextMessage text
= new TextMessage();
text.setFromUserName(toUserName);
text.setToUserName(fromUserName);
text.setMsgType(MESSAGE_TEXT);
text.setCreateTime(
new Date().getTime());
text.setContent(content);
return textMessageToXml(text);

}

/*
* 根据关键字回复内容
*/
public static String menuText(){
StringBuffer sb
= new StringBuffer();
sb.append(
"谢谢关注");
return sb.toString();
}

public static String firstMenu(){
StringBuffer sb
= new StringBuffer();
sb.append(
"好感+1");
return sb.toString();
}

public static String secondMenu(){
StringBuffer sb
= new StringBuffer();
sb.append(
"好感+2");
return sb.toString();
}

}

xml文档的bean对象:

package com.xidian.bean;
/**
微信通信用的是XML,所以我们要新建一个javabean
*/
public class TextMessage {

private String ToUserName;
private String FromUserName;
private long CreateTime;
private String MsgType;
private String Content;
private long MsgId;
public String getToUserName() {
return ToUserName;
}
public void setToUserName(String toUserName) {
ToUserName
= toUserName;
}
public String getFromUserName() {
return FromUserName;
}
public void setFromUserName(String fromUserName) {
FromUserName
= fromUserName;
}
public long getCreateTime() {
return CreateTime;
}
public void setCreateTime(long l) {
CreateTime
= l;
}
public String getMsgType() {
return MsgType;
}
public void setMsgType(String msgType) {
MsgType
= msgType;
}
public String getContent() {
return Content;
}
public void setContent(String content) {
Content
= content;
}
public long getMsgId() {
return MsgId;
}
public void setMsgId(long msgId) {
MsgId
= msgId;
}
}

推荐阅读
  • 调试利器SSH隧道
    在开发微信公众号或小程序的时候,由于微信平台规则的限制,部分接口需要通过线上域名才能正常访问。但我们一般都会在本地开发,因为这能快速的看到 ... [详细]
  • JavaScript 跨域解决方案详解
    本文详细介绍了JavaScript在不同域之间进行数据传输或通信的技术,包括使用JSONP、修改document.domain、利用window.name以及HTML5的postMessage方法等跨域解决方案。 ... [详细]
  • H5技术实现经典游戏《贪吃蛇》
    本文将分享一个使用HTML5技术实现的经典小游戏——《贪吃蛇》。通过H5技术,我们将探讨如何构建这款游戏的两种主要玩法:积分闯关和无尽模式。 ... [详细]
  • Docker安全策略与管理
    本文探讨了Docker的安全挑战、核心安全特性及其管理策略,旨在帮助读者深入理解Docker安全机制,并提供实用的安全管理建议。 ... [详细]
  • 精选10款Python框架助力并行与分布式机器学习
    随着神经网络模型的不断深化和复杂化,训练这些模型变得愈发具有挑战性,不仅需要处理大量的权重,还必须克服内存限制等问题。本文将介绍10款优秀的Python框架,帮助开发者高效地实现分布式和并行化的深度学习模型训练。 ... [详细]
  • 本文详细介绍了如何搭建一个高可用的MongoDB集群,包括环境准备、用户配置、目录创建、MongoDB安装、配置文件设置、集群组件部署等步骤。特别关注分片、读写分离及负载均衡的实现。 ... [详细]
  • 如题:2017年10月分析:还记得在没有智能手机的年代大概就是12年前吧,手机上都会有WAP浏览器。当时没接触网络原理,也不 ... [详细]
  • 探讨密码安全的重要性
    近期,多家知名网站如CSDN、人人网、多玩、开心网等的数据库相继被泄露,其中大量用户的账户密码因明文存储而暴露无遗。本文将探讨黑客获取密码的常见手段,网站如何安全存储用户信息,以及用户应如何保护自己的密码。 ... [详细]
  • 在Java开发中,保护代码安全是一个重要的课题。由于Java字节码容易被反编译,因此使用代码混淆工具如ProGuard变得尤为重要。本文将详细介绍如何使用ProGuard进行代码混淆,以及其基本原理和常见问题。 ... [详细]
  • 网络安全实验:Telnet与SSH服务对比及抓包分析
    本实验旨在对比Telnet和SSH两种安全通信协议的服务差异,并通过搭建服务器和使用Wireshark抓包工具进行详细分析。 ... [详细]
  • 花生壳内网穿透:实现企业智能网关远程管理和维护
    随着物联网技术的发展,企业对智能网关的需求日益增加。本文介绍如何利用花生壳内网穿透技术,实现企业智能网关的远程管理和维护,提高效率,降低成本。 ... [详细]
  • 浏览器提示网站‘不安全’的原因及解决方法
    在日常上网过程中,我们经常会遇到浏览器提示网站‘不安全’的情况。面对这种情况,不同的人有不同的处理方式,但浏览器为什么会发出这样的警告?本文将详细解析其中的原因,并提供相应的解决方案。 ... [详细]
  • http:blog.csdn.netzeo112140articledetails7675195使用TCPdump工具,抓TCP数据包。将数据包上传到PC,通过Wireshark查 ... [详细]
  • MySQL 5.7 学习指南:SQLyog 中的主键、列属性和数据类型
    本文介绍了 MySQL 5.7 中主键(Primary Key)和自增(Auto-Increment)的概念,以及如何在 SQLyog 中设置这些属性。同时,还探讨了数据类型的分类和选择,以及列属性的设置方法。 ... [详细]
  • 利用爬虫技术抓取数据,结合Fiddler与Postman在Chrome中的应用优化提交流程
    本文探讨了如何利用爬虫技术抓取目标网站的数据,并结合Fiddler和Postman工具在Chrome浏览器中的应用,优化数据提交流程。通过详细的抓包分析和模拟提交,有效提升了数据抓取的效率和准确性。此外,文章还介绍了如何使用这些工具进行调试和优化,为开发者提供了实用的操作指南。 ... [详细]
author-avatar
每天进步一点就好
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有