微信公眾號服務(wù)器驗證Token步驟圖解

更新時間：2019年12月30日 14:40:32 作者：漁堂-net-王衛(wèi)松

這篇文章主要介紹了微信公眾號服務(wù)器驗證Token步驟圖解,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下

服務(wù)器驗證Token驗證分為以下及步驟

一，在微信公眾號平臺上設(shè)置

1.1打開微信公眾號平臺

1.2打開”開發(fā)“中的<基本配置>

1.3點擊基本配置頁面里的修改配置

1.4輸入URL：

url填寫：http://外網(wǎng)IP：端口號/wx 。外網(wǎng)IP請到騰訊云購買成功處查詢， http的端口號固定使用80，不可填寫其他。

Token：自主設(shè)置，這個token與公眾平臺wiki中常提的access_token不是一回事。這個token只用于驗證開發(fā)者服務(wù)器。（注：Token可以隨便寫寫完記住留著備用）

EncodingAESKey：點擊隨機生成

現(xiàn)在選擇提交肯定是驗證token失敗，因為還需要完成代碼邏輯。改動原先main.py文件，新增handle.py 也可以用wbe文件

二，編寫后臺程序

我選用的是web,ashx一般處理程序頁面

代碼源碼：

namespace WEF
{
  /// <summary>
  /// Token 的摘要說明
  /// </summary>
  public class Token : IHttpHandler
  {

    public void ProcessRequest(HttpContext context)
    {
      ProcesyanzhengsRequest(context);//執(zhí)行下面方法

    }

    public bool IsReusable
    {
      get
      {
        return false;
      }
    }

    public void ProcesyanzhengsRequest(HttpContext context)
    {
      context.Response.ContentType = "text/plain";
      string token = " ";//輸入你上面自己編寫的Token
      if (string.IsNullOrEmpty(token))
      {
        return;
      }　　　　　　//取到Token接收到的值
      string echoString = HttpContext.Current.Request.QueryString["echoStr"];
      string signature = HttpContext.Current.Request.QueryString["signature"];
      string timestamp = HttpContext.Current.Request.QueryString["timestamp"];
      string nonce = HttpContext.Current.Request.QueryString["nonce"];
      if (CheckSignature(token, signature, timestamp, nonce)) //判斷驗證是否正確
      {
        if (!string.IsNullOrEmpty(echoString))  正確返回微信服務(wù)器
        {
          HttpContext.Current.Response.Write(echoString);
          HttpContext.Current.Response.End();
        }

      }

    }
    /// <summary>
    /// 驗證微信簽名
    /// </summary>
    public static bool CheckSignature(string token, string signature, string timestamp, string nonce)
    {
      string[] ArrTmp = { token, timestamp, nonce };
      //字典排序
      Array.Sort(ArrTmp);
      //拼接
      string tmpStr = string.Join("", ArrTmp);
      //sha1驗證
      tmpStr = System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(tmpStr, "SHA1");
      //tmpStr = Membership.CreateUser(tmpStr, "SHA1");
      tmpStr = tmpStr.ToLower();
      if (tmpStr == signature) //如果計算后得到的數(shù)值與傳過來的數(shù)值相等
      {
        return true;  //返回正確
      }
      else
      {
        return false; //不相等 返回錯誤
      }
    }

  }
}

三，上傳到服務(wù)器

1.打開D:Web.config

<connectionStrings>
<add name="SqlConnectionString"
connectionString="server=.;database=WEF;uid=sa;pwd=1@#;Enlist=true;Pooling=true;Max Pool Size=300;Min Pool Size=0;Connection Lifetime=300;user id=sa;packet size=1000"/>
</connectionStrings>

2.將server地址改成。

將database文件夾名稱改成你寫的代碼文件夾名稱

3.右鍵點擊文件點擊發(fā)布