C#微信公衆號開發 -- （二）驗證成爲開發者

時間 2019-12-08

標籤 c# 微信公衆號開發驗證成爲開發者欄目 C# 简体版

原文原文鏈接

接下來就是驗證成爲開發者了。先來看一下驗證的界面及須要填寫的信息web

在接口配置信息中填寫須要處理驗證信息的頁面或者通常性處理文件，這裏以aspx頁面爲例api

URl中的格式爲：http://XXX.com/wxapi.aspx ，其中XXX.com也便是上文提到的須要有一個外網能夠訪問的域名，wxapi.aspx即爲處理開發者驗證信息的頁面服務器

Token能夠隨便寫，只要與wxapi.aspx定義的token一致就好了。填寫完成以後先不要急着提交，由於這時候你的wxapi.aspx還須要加入微信開發者認證的代碼，具體代碼以下：微信

public partial class wxapi : System.Web.UI.Page
    {
        const string _token = "在微信公衆測試號後臺寫的那個Token";
        private const string _myOpenid = "你本身微信公衆測試號的appID";
        string postStr = "";
        protected void Page_Load(object sender, EventArgs e)
        {
            //***********  驗證成爲開發者以後將此代碼註釋 *************//
            string httpMethod = Request.HttpMethod.ToLower();
            if (httpMethod == "post")
            {
                //第一次驗證的時候開啓
                FirstValid();
            }
            else
            {
                Valid();  //若是不是post請求就去作開發者驗證
            }
        }

        /// <summary>
        /// 驗證成爲開發者
        /// </summary>
        private void Valid()
        {
            string echoStr = Request.QueryString["echoStr"].ToString();
            if (CheckSignature())
            {
                if (!string.IsNullOrEmpty(echoStr))
                {
                    Response.Write(echoStr);
                    Response.End();
                }
            }
        }

        /// <summary>
        /// 驗證微信簽名
        /// </summary>
        /// * 將token、timestamp、nonce三個參數進行字典序排序
        /// * 將三個參數字符串拼接成一個字符串進行sha1加密
        /// * 開發者得到加密後的字符串可與signature對比，標識該請求來源於微信。
        /// <returns></returns>
        private bool CheckSignature()
        {
            string signature = Request.QueryString["signature"].ToString();
            string timestamp = Request.QueryString["timestamp"].ToString();
            string nonce = Request.QueryString["nonce"].ToString();
            string[] ArrTmp = { _token, timestamp, nonce };
            Array.Sort(ArrTmp);     //字典排序
            string tmpStr = string.Join("", ArrTmp);
            tmpStr = FormsAuthentication.HashPasswordForStoringInConfigFile(tmpStr, "SHA1");
            tmpStr = tmpStr.ToLower();
            if (tmpStr == signature)
            {
                return true;
            }
            else
            {
                return false;
            }
        }

        /// <summary>
        /// 第一次驗證配置
        /// </summary>
        private void FirstValid()
        {
            Stream s = System.Web.HttpContext.Current.Request.InputStream;
            byte[] b = new byte[s.Length];
            s.Read(b, 0, (int)s.Length);
            postStr = Encoding.UTF8.GetString(b);
            if (!string.IsNullOrEmpty(postStr))
            {
                ResponseMsg(postStr);
            }
        }

        /// <summary>
        /// 返回信息結果(微信信息返回)
        /// </summary>
        /// <param name="weixinXML"></param>
        private void ResponseMsg(string weixinXML)
        {
            //回覆消息的部分:你的代碼寫在這裏
        }
}