Java微信公众号服务器配置/硬件平台服务器配置-验证Token

最近在做微信硬件平台的东东，刚开始，没搞过，先踩微信公众号服务器配置的坑吧！

首先进入微信公众平台->开发基本配置。

看看都需要啥子参数（先不填写）：

1.你的服务器地址，

2.令牌Token，

3.消息加解密密钥。

重点内容

服务器地址URL（一定要外网能访问的到），这里说一下，这个地址我个人是用 method = RequestMethod.GET 做了区分

我这里的地址是：https://service.dingesmart.com/wx/ServiceMsg.do

令牌Token: 这个随便填一个，自己要记住（到时候验证的时候需要）。

消息加解密密钥:这个可以随机生成，暂时先不管他。

这里微信平台说的很清楚

关于消息加解密方式，一般都是明文模式。。不用去管他。上面这些确定好了。那就开始

第二步：验证消息的确来自微信服务器

微信平台上说：开发者提交信息后，微信服务器将发送GET请求到填写的服务器地址URL上。

几个意思嘞？就是说你把上面的：你的服务器地址，令牌Token，消息加解密密钥。刚填完一点提交/保存。微信就直接给你的地址发get请求了。反正我不管你做好没做好验证。我就是要发，你爱验证不验证。

发送的GET请求携带如下参数：

参数	描述
signature	微信加密签名，signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。
timestamp	时间戳
nonce	随机数
echostr	随机字符串

signature，不用管它，这个是用来做校验的。剩下的三个参数要利用一下。

怎么利用？看微信说明，微信说：

1）将token、timestamp、nonce三个参数进行字典序排序

2）将三个参数字符串拼接成一个字符串进行sha1加密

3）开发者获得加密后的字符串可与signature对比，

对比一样呢，原样返回echostr参数内容，则接入生效，成为开发者成功，否则接入失败。

Ok，那我们就按步骤来。

第一步要三个参数字典序排序。

上工具类，搞个字典序排序

第二步将三个参数字符串拼接成一个字符串进行sha1加密

上工具类，搞个sha1加密

字典排序和sha1加密，这里先创建一个util工具类，工具类包含字典排序和 sha1加密

import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStreamReader;
import java.io.OutputStreamWriter;
import java.net.HttpURLConnection;
import java.net.URL;
import java.net.URLConnection;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.ArrayList;
import java.util.Arrays;
import java.util.Collections;
import java.util.Comparator;
import java.util.HashMap;
import java.util.List;
import java.util.Map;import javax.servlet.http.HttpSession;import org.apache.log4j.Logger;import com.dingesmart.entity.share.Dg_PageBean;
import com.dingesmart.entity.web.Dg_WebConfig;
import com.google.gson.Gson;/*** @author Implements* @category 工具类*/
@SuppressWarnings({ "unchecked", "rawtypes", "unused"})
public class Util {private static org.apache.log4j.Logger log = Logger.getLogger(Util.class);List list = new ArrayList();/*** Sha1加密* * @param String*            str* @return String*/public static String getSha1(String str) {if (str == null || str.length() == 0) {return null;}char hexDigits[] = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f' };try {MessageDigest mdTemp = MessageDigest.getInstance("SHA1");mdTemp.update(str.getBytes("UTF-8"));byte[] md = mdTemp.digest();int j = md.length;char buf[] = new char[j * 2];int k = 0;for (int i = 0; i < j; i++) {byte byte0 = md[i];buf[k++] = hexDigits[byte0 >>> 4 & 0xf];buf[k++] = hexDigits[byte0 & 0xf];}return new String(buf);} catch (Exception e) {return null;}}/*** 字典排序* * @param list* @return List*/public List dictSort(List list) {/** 运用Collections的sort（）方法对其进行排序 sort（）方法需要传 连个参数，一个是需要进行排序的Collection* 另一个是一个Comparator*/Collections.sort(list, new SpellComparator());for (int i = 0; i < list.size(); i++) {System.out.println(list.get(i));}return list;}/*** 归属于字典排序 汉字拼音排序比较器*/class SpellComparator implements Comparator {public int compare(Object o1, Object o2) {try {// 取得比较对象的汉字编码，并将其转换成字符串String s1 = new String(o1.toString().getBytes("UTF-8"), "ISO-8859-1");String s2 = new String(o2.toString().getBytes("UTF-8"), "ISO-8859-1");// 运用String类的 compareTo（）方法对两对象进行比较return s1.compareTo(s2);} catch (Exception e) {e.printStackTrace();}return 0;}}
}

好，字典序排序和sha1加密都有了。。开始第三步。

第三部：开发者获得加密后的字符串可与signature对比

开发服务器验证

/*** 微信公众号服务器配置验证，这里只接收get 请求，因为post用来处理微信发送的数据* * @param json* @param session* @return*/记得要把工具类搞进来// 工具类//Util util = new Util();@RequestMapping(value = "/ServiceMsg.do", method = RequestMethod.GET, produces = MediaType.APPLICATION_JSON_VALUE)public String CheckWxServiceMsg(@RequestParam(value = "signature", defaultValue = "null") String signature,@RequestParam(value = "timestamp", defaultValue = "null") String timestamp,@RequestParam(value = "nonce", defaultValue = "null") String nonce,@RequestParam(value = "echostr", defaultValue = "null") String echostr, HttpSession session) {List  list = new ArrayList();try {list.add(outnetconfig.getPingTaiConfig(1).getToken());//这里你的令牌Token（我这里存入到了数据库，是从数据库获取的）list.add(timestamp);list.add(nonce);//字典排序util.dictSort(list);//sha1加密，并和signature对比，相同则原样返回echostrif (util.getSha1(list.get(0) + list.get(1) + list.get(2)).equals(signature)) {log.info("微信公众号服务器配置验证成功");return echostr;} else {log.warn("微信公众号服务器配置验证失败");}} catch (Exception e) {e.printStackTrace();log.error("------------------------------------------------------------------------------------------");log.log(Level.ERROR, "微信公众号服务器配置验证异常", e);log.error("------------------------------------------------------------------------------------------");}return null;}

到这里Java微信公众号服务器配置-验证Token 就写好了。然后到微信平台，把你的服务器地址url，令牌Token，什么的填上，然后一点保存，微信给你提示个绿色的验证成功。就说明OK啦。按这个一般是不会出现什么问题的。

菜鸟新人，有不对和改进的请指正。