当前位置：首页 > 行业动态 > 正文

如何高效完成公众平台消息接口校验并正确响应消息实例？

admin
行业动态
2025-05-06
2

公众平台消息接口校验用于验证服务器有效性，开发者需通过加密校验验证消息来源，消息响应需接收并解析用户发送的XML数据，实时处理请求后返回指定格式的响应内容，支持文本、图文等交互形式，实现自动回复及事件处理功能。

公众平台消息接口校验与消息接口响应实例
（适用于开发者及技术运维人员）

消息接口校验流程详解

公众平台的消息接口校验（URL验证）是确保第三方服务器与微信服务器安全通信的核心步骤，开发者须严格按照以下流程操作：

参数获取

当微信服务器向开发者配置的URL发送GET请求时,需解析以下参数：

signature：微信加密签名
timestamp：时间戳
nonce：随机数
echostr：随机字符串（需原样返回）

参数排序与拼接

将 token（开发者自定义）、timestamp、nonce 按字典序排序后拼接为字符串。
示例代码（Python）：

如何高效完成公众平台消息接口校验并正确响应消息实例？第1张

token = "your_token"
sorted_params = sorted([token, timestamp, nonce])
concat_str = ''.join(sorted_params)

SHA1加密生成签名

对拼接后的字符串进行SHA1加密,生成 signature 并与微信传递的 signature 比对。
加密代码：

import hashlib
sha1 = hashlib.sha1()
sha1.update(concat_str.encode('utf-8'))
calculated_signature = sha1.hexdigest()

校验结果返回

若 calculated_signature 与微信的 signature 一致，返回 echostr；否则校验失败。

消息接口响应实例与逻辑

消息接口支持文本、图片、语音、视频等多种消息类型，以下以文本消息和图文消息为例说明响应逻辑。

消息接收与解析

微信服务器通过POST请求推送XML格式数据,需解析以下关键字段：

<xml>
  <ToUserName><![CDATA[toUser]]></ToUserName>
  <FromUserName><![CDATA[fromUser]]></FromUserName>
  <CreateTime>1348831860</CreateTime>
  <MsgType><![CDATA[text]]></MsgType>
  <Content><![CDATA[Hello]]></Content>
  <MsgId>1234567890123456</MsgId>
</xml>

消息类型判断

根据 MsgType 字段判断消息类型（如 text、image），并执行相应的业务逻辑。

响应消息构建

示例1：文本消息回复

<xml>
  <ToUserName><![CDATA[fromUser]]></ToUserName>
  <FromUserName><![CDATA[toUser]]></FromUserName>
  <CreateTime>12345678</CreateTime>
  <MsgType><![CDATA[text]]></MsgType>
  <Content><![CDATA[欢迎关注！]]></Content>
</xml>

示例2：图文消息回复

<xml>
  <ToUserName><![CDATA[fromUser]]></ToUserName>
  <FromUserName><![CDATA[toUser]]></ToUserName>
  <CreateTime>12345678</CreateTime>
  <MsgType><![CDATA[news]]></MsgType>
  <ArticleCount>1</ArticleCount>
  <Articles>
    <item>
      <Title><![CDATA[标题]]></Title>
      <Description><![CDATA[]></Description>
      <PicUrl><![CDATA[图片链接]]></PicUrl>
      <Url><![CDATA[原文链接]]></Url>
    </item>
  </Articles>
</xml>