jsp 微信公衆平臺 token驗證(php、jsp)(轉載)

時間  2019-11-18
標籤 jsp 微信 公衆 平臺 token 驗證 php 轉載 欄目 JSP 简体版
原文   原文鏈接

微信公衆平臺如今推出自動回覆消息接口，可是因爲是接口內容用的是PHP語言寫的，不少地方操做起來讓本人這個對java比較熟悉的小夥很彆扭，因此仿照PHP的接口代碼作了一套jsp語言編寫的接口。php

首先先把整個接口代碼貼出來作下比較，而後咱們再分析代碼：html

PHP:java

[php]  view plain  copy
 
  1. <?php  
  2. /** 
  3.   * wechat php test 
  4.   */  
  5.   
  6. //define your token  
  7. define("TOKEN", "weixin");  
  8. $wechatObj = new wechatCallbackapiTest();  
  9. $wechatObj->valid();  
  10.   
  11. class wechatCallbackapiTest  
  12. {  
  13.     public function valid()  
  14.     {  
  15.         $echoStr = $_GET["echostr"];  
  16.   
  17.         //valid signature , option  
  18.         if($this->checkSignature()){  
  19.             echo $echoStr;  
  20.             exit;  
  21.         }  
  22.     }  
  23.   
  24.     public function responseMsg()  
  25.     {  
  26.         //get post data, May be due to the different environments  
  27.         $postStr = $GLOBALS["HTTP_RAW_POST_DATA"];  
  28.   
  29.         //extract post data  
  30.         if (!empty($postStr)){  
  31.                   
  32.                 $postObj = simplexml_load_string($postStr, 'SimpleXMLElement', LIBXML_NOCDATA);  
  33.                 $fromUsername = $postObj->FromUserName;  
  34.                 $toUsername = $postObj->ToUserName;  
  35.                 $keyword = trim($postObj->Content);  
  36.                 $time = time();  
  37.                 $textTpl = "<xml>  
  38.                             <ToUserName><![CDATA[%s]]></ToUserName>  
  39.                             <FromUserName><![CDATA[%s]]></FromUserName>  
  40.                             <CreateTime>%s</CreateTime>  
  41.                             <MsgType><![CDATA[%s]]></MsgType>  
  42.                             <Content><![CDATA[%s]]></Content>  
  43.                             <FuncFlag>0</FuncFlag>  
  44.                             </xml>";               
  45.                 if(!empty( $keyword ))  
  46.                 {  
  47.                     $msgType = "text";  
  48.                     $contentStr = "Welcome to wechat world!";  
  49.                     $resultStr = sprintf($textTpl, $fromUsername, $toUsername, $time, $msgType, $contentStr);  
  50.                     echo $resultStr;  
  51.                 }else{  
  52.                     echo "Input something...";  
  53.                 }  
  54.   
  55.         }else {  
  56.             echo "";  
  57.             exit;  
  58.         }  
  59.     }  
  60.           
  61.     private function checkSignature()  
  62.     {  
  63.         $signature = $_GET["signature"];  
  64.         $timestamp = $_GET["timestamp"];  
  65.         $nonce = $_GET["nonce"];      
  66.                   
  67.         $token = TOKEN;  
  68.         $tmpArr = array($token, $timestamp, $nonce);  
  69.         sort($tmpArr);  
  70.         $tmpStr = implode( $tmpArr );  
  71.         $tmpStr = sha1( $tmpStr );  
  72.           
  73.         if( $tmpStr == $signature ){  
  74.             return true;  
  75.         }else{  
  76.             return false;  
  77.         }  
  78.     }  
  79. }  
  80.   
  81. ?>  

JAVA:apache

 

[java]  view plain  copy
 
  1. <%@page import="java.util.Date"%>  
  2. <%@page import="org.dom4j.Element"%>  
  3. <%@page import="org.dom4j.DocumentHelper"%>  
  4. <%@page import="org.dom4j.Document"%>  
  5. <%@page import="java.io.IOException"%>  
  6. <%@page import="java.io.InputStreamReader"%>  
  7. <%@page import="java.io.BufferedReader"%>  
  8. <%@page import="java.io.Reader"%>  
  9. <%@page import="java.security.MessageDigest"%>  
  10. <%@page import="java.util.Arrays"%>  
  11. <%@ page language="java" contentType="text/html; charset=utf-8" pageEncoding="utf-8"%>  
  12. <%  
  13.     //WeiXinHandler爲內部類不能使用非final類型的對象  
  14.     final String TOKEN="weixin";  
  15.     final HttpServletRequest final_request=request;   
  16.     final HttpServletResponse final_response=response;  
  17. %>  
  18. <%   
  19. class WeiXinHandler{  
  20.     public void valid(){  
  21.         String echostr=final_request.getParameter("echostr");  
  22.         if(null==echostr||echostr.isEmpty()){  
  23.             responseMsg();  
  24.         }else{  
  25.             if(this.checkSignature()){  
  26.                 this.print(echostr);  
  27.             }else{  
  28.                 this.print("error");                                                                                                                                                                                                                                                                                                                                           
  29.             }  
  30.         }  
  31.     }  
  32.     //自動回覆內容  
  33.     public void responseMsg(){  
  34.         String postStr=null;  
  35.         try{  
  36.             postStr=this.readStreamParameter(final_request.getInputStream());  
  37.         }catch(Exception e){  
  38.             e.printStackTrace();  
  39.         }  
  40.         //System.out.println(postStr);  
  41.         if (null!=postStr&&!postStr.isEmpty()){  
  42.             Document document=null;  
  43.             try{  
  44.                 document = DocumentHelper.parseText(postStr);  
  45.             }catch(Exception e){  
  46.                 e.printStackTrace();  
  47.             }  
  48.             if(null==document){  
  49.                 this.print("");  
  50.                 return;  
  51.             }  
  52.             Element root=document.getRootElement();  
  53.             String fromUsername = root.elementText("FromUserName");  
  54.             String toUsername = root.elementText("ToUserName");  
  55.             String keyword = root.elementTextTrim("Content");  
  56.             String time = new Date().getTime()+"";  
  57.             String textTpl = "<xml>"+  
  58.                         "<ToUserName><![CDATA[%1$s]]></ToUserName>"+  
  59.                         "<FromUserName><![CDATA[%2$s]]></FromUserName>"+  
  60.                         "<CreateTime>%3$s</CreateTime>"+  
  61.                         "<MsgType><![CDATA[%4$s]]></MsgType>"+  
  62.                         "<Content><![CDATA[%5$s]]></Content>"+  
  63.                         "<FuncFlag>0</FuncFlag>"+  
  64.                         "</xml>";               
  65.               
  66.             if(null!=keyword&&!keyword.equals(""))  
  67.             {  
  68.                 String msgType = "text";  
  69.                 String contentStr = "Welcome to wechat world!";  
  70.                 String resultStr = textTpl.format(textTpl, fromUsername, toUsername, time, msgType, contentStr);  
  71.                 this.print(resultStr);  
  72.             }else{  
  73.                 this.print("Input something...");  
  74.             }  
  75.   
  76.         }else {  
  77.             this.print("");  
  78.         }  
  79.     }  
  80.     //微信接口驗證  
  81.     public boolean checkSignature(){  
  82.         String signature = final_request.getParameter("signature");  
  83.         String timestamp = final_request.getParameter("timestamp");  
  84.         String nonce = final_request.getParameter("nonce");  
  85.         String token=TOKEN;  
  86.         String[] tmpArr={token,timestamp,nonce};  
  87.         Arrays.sort(tmpArr);  
  88.         String tmpStr=this.ArrayToString(tmpArr);  
  89.         tmpStr=this.SHA1Encode(tmpStr);  
  90.         if(tmpStr.equalsIgnoreCase(signature)){  
  91.             return true;  
  92.         }else{  
  93.             return false;  
  94.         }  
  95.     }  
  96.     //向請求端發送返回數據  
  97.     public void print(String content){  
  98.         try{  
  99.             final_response.getWriter().print(content);  
  100.             final_response.getWriter().flush();  
  101.             final_response.getWriter().close();  
  102.         }catch(Exception e){  
  103.               
  104.         }  
  105.     }  
  106.     //數組轉字符串  
  107.     public String ArrayToString(String [] arr){  
  108.         StringBuffer bf = new StringBuffer();  
  109.         for(int i = 0; i < arr.length; i++){  
  110.          bf.append(arr[i]);  
  111.         }  
  112.         return bf.toString();  
  113.     }  
  114.     //sha1加密  
  115.     public String SHA1Encode(String sourceString) {  
  116.         String resultString = null;  
  117.         try {  
  118.            resultString = new String(sourceString);  
  119.            MessageDigest md = MessageDigest.getInstance("SHA-1");  
  120.            resultString = byte2hexString(md.digest(resultString.getBytes()));  
  121.         } catch (Exception ex) {  
  122.         }  
  123.         return resultString;  
  124.     }  
  125.     public final String byte2hexString(byte[] bytes) {  
  126.         StringBuffer buf = new StringBuffer(bytes.length * 2);  
  127.         for (int i = 0; i < bytes.length; i++) {  
  128.             if (((int) bytes[i] & 0xff) < 0x10) {  
  129.                 buf.append("0");  
  130.             }  
  131.             buf.append(Long.toString((int) bytes[i] & 0xff, 16));  
  132.         }  
  133.         return buf.toString().toUpperCase();  
  134.     }  
  135.     //從輸入流讀取post參數  
  136.     public String readStreamParameter(ServletInputStream in){  
  137.         StringBuilder buffer = new StringBuilder();  
  138.         BufferedReader reader=null;  
  139.         try{  
  140.             reader = new BufferedReader(new InputStreamReader(in));  
  141.             String line=null;  
  142.             while((line = reader.readLine())!=null){  
  143.                 buffer.append(line);  
  144.             }  
  145.         }catch(Exception e){  
  146.             e.printStackTrace();  
  147.         }finally{  
  148.             if(null!=reader){  
  149.                 try {  
  150.                     reader.close();  
  151.                 } catch (IOException e) {  
  152.                     e.printStackTrace();  
  153.                 }  
  154.             }  
  155.         }  
  156.         return buffer.toString();  
  157.     }  
  158. }  
  159. %>  
  160. <%  
  161.     WeiXinHandler handler=new WeiXinHandler();  
  162.     handler.valid();  
  163. %>  

 

 

 

以上就是PHP接口和JSP接口的全部代碼，如今咱們來對一些須要注意的地方作下分析：api

首先的從整體看的話，jsp要比PHP繁瑣一些，由於不少函數須要本身寫，像sha1加密，解析xml字符串等都須要本身找第三方的庫。數組

第一點，咱們要獲取微信公衆平臺給jsp發送的post或get參數，正常狀況下都是用request.getParameter就能夠獲取到，可是在寫的過程當中發現PHP是這樣獲取tomcat

 

[php]  view plain  copy
 
  1. $postStr = $GLOBALS["HTTP_RAW_POST_DATA"];  

這時經過查詢一些資料知道這樣獲取的是沒法經過$_GET或$_POST函數獲得的」未識別 MIME 類型的數據「，原始的 POST 數據服務器

（參考：http://blog.csdn.net/china_skag/article/details/7284227）微信

因此這裏使用獲取原始數據流的方式來解析post的xml數據app

 

[java]  view plain  copy
 
  1. String postStr=null;  
  2.         try{  
  3.             postStr=this.readStreamParameter(final_request.getInputStream());  
  4.         }catch(Exception e){  
  5.             e.printStackTrace();  
  6.         }  

 

[java]  view plain  copy
 
  1. //從輸入流讀取post參數  
  2.     public String readStreamParameter(ServletInputStream in){  
  3.         StringBuilder buffer = new StringBuilder();  
  4.         BufferedReader reader=null;  
  5.         try{  
  6.             reader = new BufferedReader(new InputStreamReader(in));  
  7.             String line=null;  
  8.             while((line = reader.readLine())!=null){  
  9.                 buffer.append(line);  
  10.             }  
  11.         }catch(Exception e){  
  12.             e.printStackTrace();  
  13.         }finally{  
  14.             if(null!=reader){  
  15.                 try {  
  16.                     reader.close();  
  17.                 } catch (IOException e) {  
  18.                     e.printStackTrace();  
  19.                 }  
  20.             }  
  21.         }  
  22.         return buffer.toString();  
  23.     }  


第二個，是response消息返回給微信平臺，我嘗試的用最通常的out.print去作，可是發現沒反應，觀察PHP的代碼寫法

 

 

[php]  view plain  copy
 
  1. echo "";  
  2. exit;  

猜測可能須要有個刷新的操做才能把消息response回去，因而找了下response內的一些函數作出如下嘗試

 

 

[java]  view plain  copy
 
  1. //向請求端發送返回數據  
  2.     public void print(String content){  
  3.         try{  
  4.             final_response.getWriter().print(content);  
  5.             final_response.getWriter().flush();  
  6.             final_response.getWriter().close();  
  7.         }catch(Exception e){  
  8.               
  9.         }  
  10.     }  

發現以上作法是能夠在微信發送端獲得消息的；

 

第三個，接口描述上說目前只支持80端口的服務端地址，因此我這裏的作法是用apache服務器路由到tomcat的jsp上

 

關於微信公衆平臺的消息接口的詳細介紹，能夠參看微信公衆平臺的官方文檔，裏面介紹了消息的xml的格式和消息的發送方式等。

 

轉載地址：http://blog.csdn.net/wangqianjiao/article/details/8469780/

相關文章
相關標籤/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公眾號
   歡迎關注本站公眾號,獲取更多信息
聯繫我們 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程