记录微信配置Token的一个坑

申请了微信公众号,本来想自己开发玩玩,没想到在第一步配置token就遇到麻烦,总是验证token失败。经过无数的尝试和网上查找资料,终于验证成功了。

1.首先是检查代码是否正确啦

 private function checkSignature()
    {
        $signature = $_GET["signature"];
        $timestamp = $_GET["timestamp"];
        $nonce = $_GET["nonce"];

        $token = 'token';
        $tmpArr = array($token, $timestamp, $nonce);
        sort($tmpArr, SORT_STRING);
        $tmpStr = implode( $tmpArr );
        $tmpStr = sha1( $tmpStr );

        if( $tmpStr == $signature ){
            return true;
        }else{
            return false;
        }
    }

     public function valid()
    {
        $echoStr = $_GET["echostr"];
        if($this->checkSignature()){
            ob_clean();
            echo $echoStr;
            exit;
        }
    }

在微信入口脚本调用valid即可;

我的代码就是这样,还是验证失败,这时候检查token值是否相同,排除空格,大小写;

2.检查php文件的编码是不是无bom头,这个很坑的,经常写接口的文件,有时候创建文件会自动带上bom,这时候如果用json接受数据的话,json_decode($json,true),把json字符串转为数组的时候会返回null,具体原理可以百度之。总之我们的代码文件尽量不要bom头。

3.在echo $echoStr前面加上 ob_clean(), 我的问题就是出现在这里啦。ob_clean就是清空缓存区的内容,发生这种清空一般是我们前面的代码有输出的内容。

 

### 配置微信公众号 Token 的完整步骤 #### 微信公众平台上的配置 登录微信公众平台后,进入“设置”>“基本配置”,在“服务器配置”部分找到并填写 Token 字段[^1]。 #### 获取必要的应用程序凭证 为了完成Token验证以及后续操作,需要先获取`APPID`和`APPSECRET`。这些可以在微信公众平台的基础配置页面中找到。确保正确无误地记录下这两个值以便稍后使用[^4]。 #### Java服务端的准备与对接 对于Java环境下的开发而言,除了上述提到的前端配置外,还需要搭建相应的后台逻辑来处理来自微信服务器的消息请求。这涉及到编写一段能够接收GET请求的小程序,并依据特定规则校验传入的数据包以确认消息确实来源于官方渠道[^2]。 #### 实现签名验证机制 具体来说,当收到包含有`signature`, `timestamp`, 和`nonce`等参数在内的HTTP GET请求时: - 将本地设定好的Token连同其他两个动态生成的时间戳(`timestamp`)及随机数(`nonce`)一起按字典顺序排列; - 对这个有序列表执行SHA1哈希运算得出新的散列值; - 如果计算所得的结果与接收到的那个`signature`相匹配,则证明此次连接合法有效;此时应把原始未经修改过的`echostr`回送给对方作为响应信号表明已成功建立联系[^5]。 ```java import java.security.MessageDigest; import java.util.Arrays; public class WeChatUtil { private static final String TOKEN = "your_set_token"; public boolean checkSignature(String signature, String timestamp, String nonce){ String[] params = new String[]{TOKEN, timestamp, nonce}; Arrays.sort(params); StringBuilder sbuilder = new StringBuilder(); for (String param : params) { sbuilder.append(param); } try{ MessageDigest md = MessageDigest.getInstance("SHA-1"); byte[] digest = md.digest(sbuilder.toString().getBytes()); StringBuffer hexString = new StringBuffer(); for(int i=0;i<digest.length;i++){ String shaHex = Integer.toHexString(digest[i]&0xFF); if(shaHex.length()<2){ hexString.append(0); } hexString.append(shaHex); } return hexString.toString().equals(signature.toLowerCase()); }catch(Exception e){ throw new RuntimeException(e.getMessage(),e); } } } ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

runtoweb3

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值