C# 微信公众号token 认证笔记

因公司需要,开通了微信公众号。

在开发对接中摸索了2天,写下此记,备忘。

 

服务器地址(URL):https://www.findtechgroup.net/Handler1.ashx

因http80端口已被其他业务占用,只能用https(443) 协议,需路由映射服务器的443端口。

 

IIS 中需要添加SSL证书,这个证书在阿里云中免费申请,

 

如下为c#的 token 认证代码

在VS 项目中创建一个 一般处理程序( 下面代码是网上Copy的,出处忘记了)

/// <summary>
    /// Handler1 的摘要说明
    /// </summary>
    public class Handler1 : IHttpHandler
    {

        public void ProcessRequest(HttpContext context)
        {
            context.Response.ContentType = "text/plain";
            string token = "find123456789";
            if (string.IsNullOrEmpty(token))
            {
                return;
            }
            string echoString = HttpContext.Current.Request.QueryString["echoStr"];
            string signature = HttpContext.Current.Request.QueryString["signature"];
            string timestamp = HttpContext.Current.Request.QueryString["timestamp"];
            string nonce = HttpContext.Current.Request.QueryString["nonce"];
            if (CheckSignature(token, signature, timestamp, nonce))
            {
                if (!string.IsNullOrEmpty(echoString))
                {
                    HttpContext.Current.Response.Write(echoString);
                    HttpContext.Current.Response.End();
                }
            }
        }
        /// <summary>
        /// 验证微信签名
        /// </summary>
        public static bool CheckSignature(string token, string signature, string timestamp, string nonce)
        {
            string[] ArrTmp = { token, timestamp, nonce };
            //字典排序
            Array.Sort(ArrTmp);
            //拼接
            string tmpStr = string.Join("", ArrTmp);
            //sha1验证
            tmpStr = System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(tmpStr, "SHA1");
            //tmpStr = Membership.CreateUser(tmpStr, "SHA1");
            tmpStr = tmpStr.ToLower();
            if (tmpStr == signature)
            {
                return true;
            }
            else
            {
                return false;
            }
        }
        public bool IsReusable
        {
            get
            {
                return false;
            }
        }
    }

 

### 微信公众号 Token 认证方法及实现步骤 #### 一、准备工作 在开始微信公众号Token认证之前,需先完成一些必要的准备。这包括但不限于注册并拥有一个微信公众账号,在后台设置好服务器URL、Token以及其他必要参数。其中,Token是由开发者自行设定的一串字符,用于校请求来源的真实性[^3]。 #### 二、接收来自微信服务器的消息证 当微信服务器向开发者服务器发送消息时,会携带四个参数:`signature`(消息名)、`timestamp`(时间戳)、`nonce`(随机数)和`echostr`(回显字符串)。开发者需要按照特定算法计算出自己的名并与接收到的`signature`对比来确认该条消息确实来自于微信服务器。具体做法如下: 1. 将`token`、`timestamp`、`nonce`三个参数按字典序排序; 2. 对上述排序后的字符串拼接成一个新的字符串,并对该新字符串做SHA1加密处理得到最终的结果作为本地生成的名; 3. 如果本地生成的名与传入的`signature`相匹配,则说明此次握手成功;此时应返回给微信服务器传来的`echostr`值以完成整个过程。 ```java import java.security.MessageDigest; import java.util.Arrays; public class WeChatUtil { private static final String TOKEN = "your_set_token"; // 自定义Token public boolean checkSignature(String signature, String timestamp, String nonce){ String[] paramArr = new String[]{TOKEN, timestamp, nonce}; Arrays.sort(paramArr); StringBuilder sbuilder = new StringBuilder(); for (String str : paramArr) { sbuilder.append(str); } try{ MessageDigest md = MessageDigest.getInstance("SHA-1"); byte[] digest = md.digest(sbuilder.toString().getBytes()); StringBuffer hexStr = new StringBuffer(); for(int i=0;i<digest.length;i++){ String shaHex = Integer.toHexString(digest[i]&0xFF); if(shaHex.length()<2){ hexStr.append(0); } hexStr.append(shaHex); } return hexStr.toString().equals(signature.toLowerCase()); }catch(Exception e){ throw new RuntimeException(e.getMessage(),e); } } } ``` 此段代码实现了对接收自微信服务器的数据包中的名进行检的功能[^1]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值