微信公众号java后端开发记录(一)：公众号后台设置

·微信公众号后端开发文档：

https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421140842

·开始一些必须设置解读：

登陆公众号后台，进行开发者设置===》https://mp.weixin.qq.com/

1.网页授权域名设置

具体设置

2.ip白名单配置(白名单来源的ip才可获得access_token)

access_token是公众号的全局唯一接口调用凭据，公众号调用各接口时都需使用access_token。开发者需要进行妥善保存。access_token的存储至少要保留512个字符空间。access_token的有效期目前为2个小时，需定时刷新，重复获取将导致上次获取的access_token失效。

3.服务器配置(可做自定义回复、跳转)

·后端接入指南原理：

开发者提交信息后，微信服务器将发送GET请求到填写的服务器地址URL上，GET请求携带参数如下表所示：

参数	描述
signature	微信加密签名，signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。
timestamp	时间戳
nonce	随机数
echostr	随机字符串

开发者通过检验signature对请求进行校验（下面有校验方式）。若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，成为开发者成功，否则接入失败。加密/校验流程如下：

1）将token、timestamp、nonce三个参数进行字典序排序

2）将三个参数字符串拼接成一个字符串进行sha1加密

3）开发者获得加密后的字符串可与signature对比，标识该请求来源于微信

意思是说：对微信服务器发过来消息忠token、timestamp、nonce三个参数进行加密处理，然后加密得到的字符串与signature微信加密签名相比较，如果相等则返回echostr随机字符串。

·下面是后端提供回调接口：

@Slf4j
@Api(tags = {"微信回调API"})
@Controller
@RequestMapping("/plutoadmin/wechat")
public class WechatController {//公众号授权验签@ApiOperation(value = "公众号授权验签", notes = "公众号授权验签")@RequestMapping(value = "/getWechatPublicAuthorization", method = RequestMethod.GET)@ResponseBodypublic String getWechatPublicAuthorizationHttpServletRequest(String signature, String timestamp, String nonce, String echostr) {if (WxPublicCheckSignature.checkSignature(signature, timestamp, nonce)) {// 如果校验成功，将得到的随机字符串原路返回log.info("验签字符串：{}", echostr);return echostr;}return "验签错误";}
}

验签工具类(网上很多此类代码)：

/*** @author hanyy* @Description: 公众号后台验签* @date 2019/8/21 18:18*/
public class WxPublicCheckSignature {public static final String tooken = "Alan"; //开发者自行定义Tokenpublic static boolean checkSignature(String signature, String timestamp, String nonce) {//1.定义数组存放tooken，timestamp,nonceString[] arr = {tooken, timestamp, nonce};//2.对数组进行排序Arrays.sort(arr);//3.生成字符串StringBuffer sb = new StringBuffer();for (String s : arr) {sb.append(s);}//4.sha1加密,网上均有现成代码String temp = getSha(sb.toString());//5.将加密后的字符串，与微信传来的加密签名比较，返回结果return temp.equals(signature);}public static String getSha(String str) {if (str == null || str.length() == 0) {return null;}char hexDigits[] = {'0', '1', '2', '3', '4', '5', '6', '7', '8', '9','a', 'b', 'c', 'd', 'e', 'f'};try {MessageDigest mdTemp = MessageDigest.getInstance("SHA1");mdTemp.update(str.getBytes("UTF-8"));byte[] md = mdTemp.digest();int j = md.length;char buf[] = new char[j * 2];int k = 0;for (int i = 0; i < j; i++) {byte byte0 = md[i];buf[k++] = hexDigits[byte0 >>> 4 & 0xf];buf[k++] = hexDigits[byte0 & 0xf];}return new String(buf);} catch (Exception e) {// TODO: handle exceptionreturn null;}}
}

➡接口编写完成后，将验签接口填入url，注意token要填写后端验签工具类中定义的token，否则无法验签完成

➡点击提交，若正常提交，则回调验签成功，服务器配置成功~

➡常见错误：token验证失败这就是微信回调验签失败，检查一下后端代码。

➡注意：点击右侧启用后会提示自定义菜单会失效，所以目前暂未启用。

4.推送消息模板设置

根据业务需要去模板库搜索，消息模板格式无法自定义，只可以改模板内容

申请好模板，把模板id配置到后端配置文件里，防止模板变更，一个模板对应一个唯一模板id。