微信开放平台10分钟推送一次临时ticket

微信获取临时ticket：每10分钟推送一次用户需要在接收信息后想微信后台推送"success"字符串

推送字段为 nonce timestamp signature msg_signature

其中msg_signature需要对字段进行校验操作需要用到加密工具 SHA加密(对token,timestamp,nonce)进行消息加密

得出数据与msg_signature是否一致(消息来源检测)

public void processAuthorizeEvent(HttpServletRequest request) throws IOException, DocumentException, AesException {String nonce = request.getParameter("nonce");String timestamp = request.getParameter("timestamp");String signature = request.getParameter("signature");String msgSignature = request.getParameter("msg_signature");if (!StringUtils.isNotBlank(msgSignature))return;// 微信推送给第三方开放平台的消息一定是加过密的，无消息加密无法解密消息boolean isValid = checkSignature(Configure.getValue("MCToken"), signature, timestamp, nonce);//消息加密校验if (isValid) {StringBuilder sb = new StringBuilder();BufferedReader in = request.getReader();String line;while ((line = in.readLine()) != null) {sb.append(line);}String xml = sb.toString();
//            LogUtil.info("第三方平台全网发布-----------------------原始 Xml="+xml);String encodingAesKey = Configure.getValue("MEADKey");// 第三方平台组件加密密钥
//            String appId = getAuthorizerAppidFromXml(xml);// 此时加密的xml数据中ToUserName是非加密的，解析xml获取即可//LogUtil.info("第三方平台全网发布-------------appid----------getAuthorizerAppidFromXml(xml)-----------appId="+appId);WXBizMsgCrypt pc = new WXBizMsgCrypt(Configure.getValue("MCToken"), encodingAesKey, Configure.getValue("AppID"));xml = pc.decryptMsg(msgSignature, timestamp, nonce, xml);//解密处理
//            LogUtil.info("第三方平台全网发布-----------------------解密后 Xml="+xml);processAuthorizationEvent(xml);//保存ticket}}

   /*** 判断是否加密** @param token* @param signature* @param timestamp* @param nonce* @return*/public static boolean checkSignature(String token, String signature, String timestamp, String nonce) {System.out.println("###token:" + token + ";signature:" + signature + ";timestamp:" + timestamp + "nonce:" + nonce);boolean flag = false;if (signature != null && !signature.equals("") && timestamp != null && !timestamp.equals("") && nonce != null && !nonce.equals("")) {String sha1 = "";String[] ss = new String[]{token, timestamp, nonce};Arrays.sort(ss);for (String s : ss) {sha1 += s;}sha1 = AddSHA1.SHA1(sha1);if (sha1.equals(signature)) {flag = true;}}return flag;}
}

/*** 检验消息的真实性，并且获取解密后的明文.* <ol>*    <li>利用收到的密文生成安全签名，进行签名验证</li>*   <li>若验证通过，则提取xml中的加密消息</li>*     <li>对消息进行解密</li>* </ol>* * @param msgSignature 签名串，对应URL参数的msg_signature* @param timeStamp 时间戳，对应URL参数的timestamp* @param nonce 随机串，对应URL参数的nonce* @param postData 密文，对应POST请求的数据* * @return 解密后的原文* @throws AesException 执行失败，请查看该异常的错误码和具体的错误信息*/public String decryptMsg(String msgSignature, String timeStamp, String nonce, String postData)throws AesException {// 密钥，公众账号的app secret// 提取密文Object[] encrypt = XMLParse.extract(postData);// 验证安全签名String signature = SHA1.getSHA1(token, timeStamp, nonce, encrypt[1].toString());// 和URL中的签名比较是否相等// System.out.println("第三方收到URL中的签名：" + msg_sign);// System.out.println("第三方校验签名：" + signature);
//      if (!signature.equals(msgSignature)) {
//          throw new AesException(AesException.ValidateSignatureError);
//      }// 解密String result = decrypt(encrypt[1].toString());return result;}/*** 对密文进行解密.* * @param text 需要解密的密文* @return 解密得到的明文* @throws AesException aes解密失败*/String decrypt(String text) throws AesException {byte[] original;try {// 设置解密模式为AES的CBC模式Cipher cipher = Cipher.getInstance("AES/CBC/NoPadding");SecretKeySpec key_spec = new SecretKeySpec(aesKey, "AES");IvParameterSpec iv = new IvParameterSpec(Arrays.copyOfRange(aesKey, 0, 16));cipher.init(Cipher.DECRYPT_MODE, key_spec, iv);// 使用BASE64对密文进行解码byte[] encrypted = Base64.decodeBase64(text);// 解密original = cipher.doFinal(encrypted);} catch (Exception e) {e.printStackTrace();throw new AesException(AesException.DecryptAESError);}String xmlContent, from_appid;try {// 去除补位字符byte[] bytes = PKCS7Encoder.decode(original);// 分离16位随机字符串,网络字节序和AppIdbyte[] networkOrder = Arrays.copyOfRange(bytes, 16, 20);int xmlLength = recoverNetworkBytesOrder(networkOrder);xmlContent = new String(Arrays.copyOfRange(bytes, 20, 20 + xmlLength), CHARSET);from_appid = new String(Arrays.copyOfRange(bytes, 20 + xmlLength, bytes.length),CHARSET);} catch (Exception e) {e.printStackTrace();throw new AesException(AesException.IllegalBuffer);}// appid不相同的情况if (!from_appid.equals(appId)) {throw new AesException(AesException.ValidateAppidError);}return xmlContent;}/*** 保存Ticket** @param xml*/void processAuthorizationEvent(String xml) {Document doc;try {doc = DocumentHelper.parseText(xml);Element rootElt = doc.getRootElement();String ticket = rootElt.elementText("ComponentVerifyTicket");//这就是需要的ticketif (oConvertUtils.isNotEmpty(ticket)) {//对应的逻辑处理LogUtil.info("8、推送component_verify_ticket协议-----------ticket = " + ticket);EssentialInfo essentialInfo =new EssentialInfo();essentialInfo.setId(Configure.getValue("ticketId"));essentialInfo.setRemark(ticket);essentialInfoService.updateByPrimaryKeySelective(essentialInfo);}} catch (DocumentException e) {e.printStackTrace();}}

这是微信发送的<xml> <AppId><![CDATA[wxb59277af5bfc4209]]></AppId> <Encrypt><![CDATA[CWMcnHwxoGoc51SUP02lZOxo7BcYDaIb0GWfLJfbU+R7kCDzLhW+Lk1qSRaGu0BPIaIYWcTbFL4YYuRsbEMu/iTZM1EjrZXiF4xapcZEPY7OmrVydw6rxvyAnUUADAyG7CtwnrE27UQpZJY+TG9vPrrJE4IFbtoFt+s9pdPLO0CJSLEGrocYcnLTuUd4igNclfmzlX6FkkZSv5H0T/pFWXn4xGSzwus9MCX0Qc+AeTaZmQYlU+ffEQI50k6DyyVcVc7lYdY8FXWWrGVpWujNMMUQ0FfqB7n8wbyqwZOOxPONbx0vnftfsKkEfzddQ8ioOoPk/1kVrOoZxlJjb8abONy35j2oyUPeLDIv2KjRCR8pvsTZ8id4WHNR9PE9njiOrJYXZTLaZesPq1wUgOSmt9mAIDQdGctqC85V2IeaXo78cZBP1gsBtDNUaJzPvYM+FNuyke4Qiax1CTHqCFng6A==]]></Encrypt></xml>密文

这是消息加解密出来的数据

</xml>

微信公众号ticket的获取过程全部完成

微信开放平台10分钟推送一次临时ticket相关推荐

京东京麦商家开放平台的消息推送架构演进之路
1.前言京麦实时消息推送是京东的京麦商家开放平台的核心组成部分.从消息源到消息中心再到触达用户,以及最终根据消息协议呼起操作页面,京麦实时消息推送是一个完整且健康的生态闭环.下面我会详细的介绍下京麦 ...
php订阅号发送消息,PHP版微信公共平台消息主动推送,突破订阅号一天只能发送一条信息...
2013年10月06日最新整理. PHP版微信公共平台消息主动推送,突破订阅号一天只能发送一条信息限制微信公共平台消息主动推送接口一直是腾讯的私用接口,相信很多朋友都非常想要用到这个功能. 通过学习 ...
淘宝开放平台：消息推送接口问题一则
https://open.taobao.com/doc.htm?spm=a219a.7386653.0.0.120c669apt4vTq&docId=1&docType=15& ...
微信开放平台初步对接开发（PHP）
首先,申请一个微信开放平台,相关的申请流程这里就不具体说了,当时傻乎乎的申请了定制化开发服务商,导致耽误了一段时间,一定要申请平台型服务商! 第二,选择合适的代码框架,如果你的环境能够支持EasyWe ...
微信开放平台全网发布
最近刚做了微信开放平台全网发布的开发,整理一下贴出来前置条件已经做好了相关的开发工作(比如扫码授权之类的),项目导入了微信SDK(最后会附上我自己用的SDK jar包) sdk jar 地址: h ...
EasyWeChat微信开放平台第三方平台接入流程
授权流程技术说明: https://developers.weixin.qq.com/doc/oplatform/Third-party_Platforms/Authorization_Process ...
EasyWeChat微信开放平台第三方平台接入
目录实例化微信服务器推送事件预授权获取预授权 Code 获取预授权 URL API 列表使用授权码换取公众号的接口调用凭据和授权信息获取授权方的公众号帐号基本信息获取授权方的选项设置信息 ...
微信开放平台PC端扫码登录
最近公司给我安排一个微信登录的功能,需求是这样的: 1.登录授权点击二维码图标后,登录界面切换为如下样式(二维码),微信扫描二维码并授权,即可成功登录: 若当前账号未绑定微信账号,扫描后提示& ...
微信小程序开发—消息推送
微信小程序的消息推送简单的说就是发送一条微信通知给用户,用户点开消息可以查看消息内容,可以链接进入到小程序的指定页面. 微信小程序消息推送需要用户触发动作才能发送消息,比如用户提交订单.支付成功.一次 ...

微信开放平台10分钟推送一次临时ticket

微信开放平台10分钟推送一次临时ticket相关推荐

最新文章

热门文章