【微信公众号开发】使用内网穿透工具为本地服务器生成公网域名响应token验证

文章目录

前言
1. 配置本地服务器
2. 内网穿透
- 2.1 安装cpolar内网穿透
- 2.2 创建隧道
3. 测试公网访问
4. 固定域名
- 4.1 保留一个二级子域名
- 4.2 配置二级子域名
5. 使用固定二级子域名进行微信开发

前言

在微信公众号开发中，微信要求开发者需要拥有自己的服务器资源来响应微信发送的token验证，这个服务器只能通过域名访问，不能使用ip地址来进行访问，如果购买服务器,再购买域名，将是一笔比较大的开销，如果能将本地服务暴露出去,再使用域名去访问，不仅能简化配置，还能减少开销，达到快速开发的效果。

幸运的是，Cpolar帮您搞定这一点。启动Cpolar并将隧道的URL粘贴到微信公众号对接服务器的URL字段中，完成！

1. 配置本地服务器

创建本地服务,这里以java服务为例,环境配置:

JDK1.8
maven
springboot
tomcat

根据微信开发者文档的接入指南中要求,对微信的发送的get请求参数进行加密对比

在springboot服务controller编写一个微信验证的接口,根据要求获取微信传入的参数进行处理

代码语言：javascript

复制

/**
 * 微信服务调用接口
 */
@Controller
@RequestMapping("/wechat")
public class WeChatTest {
private static String wxToken=&#34;flzabc123&#34;;

@GetMapping(&#34;&#34;)
public void weChatTestV(HttpServletRequest request, HttpServletResponse response) {

    // 1、验证消息的确来自微信服务器
    String signature = request.getParameter(&#34;signature&#34;);
    String timestamp = request.getParameter(&#34;timestamp&#34;);
    String nonce = request.getParameter(&#34;nonce&#34;);
    String echostr = request.getParameter(&#34;echostr&#34;);

    //将微信echostr返回给微信服务器
    try(OutputStream os = response.getOutputStream()) {
        String sha1 = getSHA1(wxToken, timestamp, nonce, &#34;&#34;);

        //和signature进行对比
        if (sha1.equals(signature)){
        // 返回echostr给微信
            os.write(URLEncoder.encode(echostr, &#34;UTF-8&#34;).getBytes());
            os.flush();
            
        }
    } catch (Exception e) {
        e.printStackTrace();
    }
}


/**
 * 用SHA1算法生成安全签名
 *
 * @param token     票据
 * @param timestamp 时间戳
 * @param nonce     随机字符串
 * @param encrypt   密文
 * @return 安全签名
 * @throws Exception
 */
public static String getSHA1(String token, String timestamp, String nonce, String encrypt) throws Exception {
    try {
        String[] array = new String[]{token, timestamp, nonce, encrypt};
        StringBuffer sb = new StringBuffer();
        // 字符串排序
        Arrays.sort(array);
        for (int i = 0; i &lt; 4; i++) {
            sb.append(array[i]);
        }
        String str = sb.toString();
        // SHA1签名生成
        MessageDigest md = MessageDigest.getInstance(&#34;SHA-1&#34;);
        md.update(str.getBytes());
        byte[] digest = md.digest();
        StringBuffer hexstr = new StringBuffer();
        String shaHex = &#34;&#34;;
        for (int i = 0; i &lt; digest.length; i++) {
            shaHex = Integer.toHexString(digest[i] &amp; 0xFF);
            if (shaHex.length() &lt; 2) {
                hexstr.append(0);
            }
            hexstr.append(shaHex);
        }
        return hexstr.toString();
    } catch (Exception e) {
        e.printStackTrace();
    }
    return &#34;&#34;;
}

}