上一篇
微信开发服务器配置
开发服务器配置需在公众号平台设置接口配置，含URL、Token、消息加解密等
微信开发服务器配置详细步骤
准备工作
- 注册微信开放平台账号：访问微信公众平台，完成注册并登录。
- 创建微信公众号：在微信开放平台中创建一个公众号，填写基本信息如名称、ID等。
- 获取AppID和AppSecret：进入公众号的“开发”->“基本配置”，记录下AppID和AppSecret，这两个参数后续会用到。
服务器配置步骤
| 步骤 | 详细说明 | |
|---|---|---|
| 1 | 进入开发者中心 | 登录微信公众平台，点击左侧菜单栏的“开发”选项，进入“基本配置”页面。 |
| 2 | 启用服务器配置 | 在“服务器配置”部分，点击“修改配置”，勾选“启用”选项。 |
| 3 | 填写服务器地址（URL） | 输入你的服务器公网域名或IP地址，http://yourdomain.com/wechat，确保该地址能被外网访问，且支持80或443端口。 |
| 4 | 设置Token | 自定义一个字符串作为Token（如weixin_token），用于验证微信服务器请求的合法性。 |
| 5 | 配置消息加解密密钥（可选） | 若需要对消息进行加密，填写EncodingAESKey（如abcdefghijklmn），否则留空。 |
| 6 | 提交并验证服务器 | 点击“提交”按钮，微信服务器会向填写的URL发送一个GET请求，包含signature、timestamp、nonce和echostr参数。 |
服务器端验证逻辑
- 接收微信验证请求：微信服务器会发送一个GET请求到填写的URL，参数示例： ?signature=abcd1234×tamp=1625097600&nonce=123456&echostr=hello
- 校验签名：
- 将token、timestamp、nonce三个参数按字典序排序，拼接成字符串：token=weixin_token×tamp=1625097600&nonce=123456。
- 对拼接后的字符串进行SHA1加密,得到签名sign。
- 比较sign与signature是否一致，若一致则验证通过。
- 返回echostr：若验证成功，直接返回echostr参数的值（如hello），微信服务器即可确认接口有效性。
消息处理与响应
- 接收消息：微信服务器推送的消息以XML格式发送到配置的URL， <xml> <ToUserName><![CDATA[toUser]]></ToUserName> <FromUserName><![CDATA[fromUser]]></FromUserName> <CreateTime>1348831860</CreateTime> <MsgType><![CDATA[text]]></MsgType> <Content><![CDATA[你好]]></Content> </xml>
- 解析消息：服务器需解析XML内容，提取消息类型（如text）、发送者/接收者ID、消息内容等。
- 生成回复：根据业务逻辑生成回复消息（如自动回复），构造XML格式响应， <xml> <ToUserName><![CDATA[fromUser]]></ToUserName> <FromUserName><![CDATA[toUser]]></FromUserName> <CreateTime>1348831860</CreateTime> <MsgType><![CDATA[text]]></MsgType> <Content><![CDATA[你好，已收到消息]]></Content> </xml>
- 返回响应：将XML数据作为HTTP响应返回给微信服务器。
常见问题与解答
问题1：如何确保服务器支持HTTPS协议？
解答：需为服务器域名申请SSL证书（如通过阿里云、西西安全免费申请），并在服务器上配置HTTPS服务，微信推荐使用HTTPS协议以保证数据传输安全。
问题2：Token和EncodingAESKey的作用是什么？
解答：
- Token：用于验证微信服务器请求的合法性，防止恶意请求，开发者需在服务器端实现签名校验逻辑。
- EncodingAESKey：用于对消息进行AES加密/解密，确保消息内容的安全性。
