// 服务器验证
// /authorize为接口路径，

router.get('/authorize', (req, res) => {//接收到微信服务器的请求后，取出参数signature,timestamp,echostr,noncelet signature = req.query.signature;let timestamp = req.query.timestamp;let echostr = req.query.echostr;let nonce = req.query.nonce;// 把token、timestamp、nonce进行字典排序，CONFIG.token换为你自己的token就好let arr = [CONFIG.token, timestamp, nonce].sort();// sha1加密let str = arr.join('');let hashCode = crypto.createHash('sha1');let result = hashCode.update(str).digest('hex');// 与signature对比后返回结果if (result === signature) {// 验证正确之后，把echostr原封不动返回给微信就行了
        res.send(echostr);} else {// 验证错误的话也要返回信息，告诉微信不要再尝试请求了，微信官方建议直接返回success字符串，当然返回空也是可以的res.send('success');}
});

// 消息处理
// 用xml2js模块来处理xml
let parseString = require('xml2js').parseString;
router.post('/authorize', (req, res) => {try {let buffer = [];// 监听data事件，用于接收数据，用req.body是拿不到数据的req.on('data', (data) => {buffer.push(data);});// 监听end事件，用于处理接收完成的数据req.on('end', () => {parseString(Buffer.concat(buffer).toString('utf-8'), {explicitArray: false}, (err, result) => {// 处理错误if (err) {console.log('解析微信服务器发来的消息出错了：');console.log(err);res.send('success');return false;}if (!result || !result.xml) {// 未接收到有效消息，告诉微信服务器不要再尝试连接res.send('success');return console.log('未接收到任何消息也未发生任何事件');}result = result.xml;// 接收方微信（注意接收方和发送方的转换）let toUser = result.FromUserName;// 发送方微信let fromUser = result.ToUserName;let userMessage = result.Content;console.log('-----------------------开始处理消息-----------------------');if (result.Event == 'subscribe') {// 如果是用户关注console.log('--------------------有用户关注了---------------------------');handleAutoReply(res, toUser, fromUser, 'subscribe');} else {// 其他消息if (result.MsgType != 'text') {res.send('success');console.log('------------------不是文本类型的消息暂不处理----------------------');return false;}// 文本消息// 这里可以处理一些特殊回复，比如发送编码查询等// 处理关键词自动回复console.log('-----------------------现在处理关键词回复------------------------');handleAutoReply(res, toUser, fromUser, userMessage);}});});} catch(err) {console.log(err);res.send('success');}
});

/*** [handleAutoReply description]* @param  {Object} res         [response对象]* @param  {String} toUser      [接收方]* @param  {String} fromUser    [发送方]* @param  {String} keyword     [关键词]* @return {String} xmlContent  [消息模板]*/
function handleAutoReply(res, toUser, fromUser, keyword) {// messageMap是含有关键词回复key-value的json，根据不同的关键词，向用户发送不同消息let messageMap = JSON.parse(JSON.stringify(messageJson));let content = messageMap[keyword];if (!content) {res.send('success');return false;}let xml = returnText(toUser, fromUser, content);res.send(xml);
}

/*** [returnText description]* @param  {String} toUser      [接收方]* @param  {String} fromUser    [发送方]* @param  {String} content     [消息内容]* @return {String} xmlContent  [消息模板]*/
function returnText(toUser, fromUser, content) {let xmlContent = `<xml><ToUserName><![CDATA[${toUser}]]></ToUserName><FromUserName><![CDATA[${fromUser}]]></FromUserName><CreateTime>${new Date().getTime()}</CreateTime><MsgType><![CDATA[text]]></MsgType><Content><![CDATA[${content}]]></Content></xml>`;return xmlContent;
}

 {"button":[{    "type":"click","name":"今日歌曲","key":"V1001_TODAY_MUSIC"},{"name":"菜单","sub_button":[{    "type":"view","name":"搜索","url":"http://www.soso.com/"},{"type":"miniprogram","name":"wxa","url":"http://mp.weixin.qq.com","appid":"wx286b93c14bbf93aa","pagepath":"pages/lunar/index"},{"type":"click","name":"赞一下我们","key":"V1001_GOOD"}]}]}

1、click：点击推事件用户点击click类型按钮后，微信服务器会通过消息接口推送消息类型为event的结构给开发者（参考消息接口指南），并且带上按钮中开发者填写的key值，开发者可以通过自定义的key值与用户进行交互；
2、view：跳转URL用户点击view类型按钮后，微信客户端将会打开开发者在按钮中填写的网页URL，可与网页授权获取用户基本信息接口结合，获得用户基本信息。
3、scancode_push：扫码推事件用户点击按钮后，微信客户端将调起扫一扫工具，完成扫码操作后显示扫描结果（如果是URL，将进入URL），且会将扫码的结果传给开发者，开发者可以下发消息。
4、scancode_waitmsg：扫码推事件且弹出“消息接收中”提示框用户点击按钮后，微信客户端将调起扫一扫工具，完成扫码操作后，将扫码的结果传给开发者，同时收起扫一扫工具，然后弹出“消息接收中”提示框，随后可能会收到开发者下发的消息。
5、pic_sysphoto：弹出系统拍照发图用户点击按钮后，微信客户端将调起系统相机，完成拍照操作后，会将拍摄的相片发送给开发者，并推送事件给开发者，同时收起系统相机，随后可能会收到开发者下发的消息。
6、pic_photo_or_album：弹出拍照或者相册发图用户点击按钮后，微信客户端将弹出选择器供用户选择“拍照”或者“从手机相册选择”。用户选择后即走其他两种流程。
7、pic_weixin：弹出微信相册发图器用户点击按钮后，微信客户端将调起微信相册，完成选择操作后，将选择的相片发送给开发者的服务器，并推送事件给开发者，同时收起相册，随后可能会收到开发者下发的消息。
8、location_select：弹出地理位置选择器用户点击按钮后，微信客户端将调起地理位置选择工具，完成选择操作后，将选择的地理位置发送给开发者的服务器，同时收起位置选择工具，随后可能会收到开发者下发的消息。
9、media_id：下发消息（除文本消息）用户点击media_id类型按钮后，微信服务器会将开发者填写的永久素材id对应的素材下发给用户，永久素材类型可以是图片、音频、视频、图文消息。请注意：永久素材id必须是在“素材管理/新增永久素材”接口上传后获得的合法id。
10、view_limited：跳转图文消息URL用户点击view_limited类型按钮后，微信客户端将打开开发者在按钮中填写的永久素材id对应的图文消息URL，永久素材类型只支持图文消息。请注意：永久素材id必须是在“素材管理/新增永久素材”接口上传后获得的合法id。