微信开发基础篇

微信接口验证详解

最新推荐文章于 2021-03-22 11:05:38 发布

Jtoman

最新推荐文章于 2021-03-22 11:05:38 发布

阅读量348

点赞数

CC 4.0 BY-SA版权

分类专栏： php学习微信开发文章标签：微信

本文链接：https://blog.youkuaiyun.com/zhenglouji9184/article/details/71404521

php学习同时被 2 个专栏收录

49 篇文章

订阅专栏

微信开发

6 篇文章

订阅专栏

本文介绍了一种用于验证微信接口安全性的方法。通过对接收到的timestamp、nonce和预设的token进行排序并使用SHA1加密，生成签名并与signature进行比对，确保请求来源的有效性和安全性。

验证的代码实现

public function index()
    {

        //将timestamp,nonce,token按字典序排序
        $timestamp = $_GET['timestamp'];
        $nonce = $_GET['nonce'];
        $token = 'weixin';
        $signature = $_GET['signature'];
        //将排序之后的三个参数拼接之后用sha1加密
        $array = array($timestamp, $nonce, $token);
        sort($array);
        $tmpstr = implode('', $array);
        $tmpstr = sha1($tmpstr);
        //将加密后的字符串与sianature进行对比，判断请求是否来自于微信
        if ($tmpstr == $signature) {
            echo $_GET['echostr'];
            exit;
        }
    }