基本原理

用nodejs怎樣來(lái)實(shí)現(xiàn)對(duì)微信公眾平臺(tái)的開(kāi)發(fā)呢?別的就不多說(shuō)了，接下來(lái)南昌微信開(kāi)發(fā)公司小編和大家一起簡(jiǎn)單了解微信公眾平臺(tái)的基本原理。

微信服務(wù)器就相當(dāng)于一個(gè)轉(zhuǎn)發(fā)服務(wù)器，終端(手機(jī)、Pad等)發(fā)起請(qǐng)求至微信服務(wù)器，微信服務(wù)器，然后將請(qǐng)求轉(zhuǎn)發(fā)給自定義服務(wù)(這里就是我們的具體實(shí)現(xiàn))。服務(wù)處理完畢，然后轉(zhuǎn)發(fā)給微信服務(wù)器，微信服務(wù)器再將具體響應(yīng)回復(fù)到終端;通信協(xié)議為：HTTP;數(shù)據(jù)格式為：XML。

具體的流程如下圖所示：

其實(shí)，我們需要做的事情，就是對(duì)HTTP請(qǐng)求，做出響應(yīng)。具體的請(qǐng)求內(nèi)容，我們按照特定的XML格式去解析，處理完畢后，也要按照特定的XML格式返回。

平臺(tái)注冊(cè)

要想完成對(duì)微信公眾平臺(tái)的開(kāi)發(fā)，我們需要注冊(cè)一個(gè)微信公眾平臺(tái)帳號(hào)。注冊(cè)步驟如下：打開(kāi)微信公共平臺(tái)的官網(wǎng)，https://mp.weixin.qq.com/，點(diǎn)擊“立即注冊(cè)”。

然后根據(jù)提示，填寫(xiě)基本信息，郵箱激活，選擇類(lèi)型，信息登記，公眾號(hào)信息，完成注冊(cè)。

在注冊(cè)完成以后，我們要對(duì)公眾號(hào)進(jìn)行一些基本的設(shè)置。登錄公眾號(hào)，找到【公眾號(hào)設(shè)置】，然后設(shè)置頭像以及其它信息。

nodejs環(huán)境搭建

我們需要在公網(wǎng)上找一臺(tái)服務(wù)器，以便可以啟動(dòng)我們的nodejs的環(huán)境，啟動(dòng)環(huán)境后通過(guò)設(shè)置訪問(wèn)地址，我們就可以接收微信服務(wù)器發(fā)送的消息了，并且我們也可以向微信服務(wù)器發(fā)送消息了。

在公網(wǎng)的服務(wù)器中安裝完成nodejs以后，我們還需要安裝一些nodejs所用到的模塊，如：express，node-xml，jssha等模塊。可以通過(guò)npm命令進(jìn)行安裝。

我們通過(guò)nodejs來(lái)實(shí)現(xiàn)向微信服務(wù)器消息的發(fā)送與接收，以及與微信服務(wù)器的簽名認(rèn)證。

在我們右面的編輯環(huán)境中已經(jīng)安裝了nodejs環(huán)境。我們?cè)诮酉聛?lái)內(nèi)容中就為同學(xué)們來(lái)實(shí)現(xiàn)微信服務(wù)器的簽名認(rèn)證。

創(chuàng)建express框架

我們已經(jīng)安裝了express模塊，并且在我們右面的環(huán)境中已經(jīng)創(chuàng)建了一個(gè)名為app.js的文件。現(xiàn)在我們就在這個(gè)文件中完成express框架。如下代碼：

然后再添加一個(gè)名為test.html的文件。寫(xiě)入以下內(nèi)容

我們還要添加一個(gè)名為index.js的文件，來(lái)實(shí)現(xiàn)我們的路由。點(diǎn)擊編輯環(huán)境中的添加文件按鈕，添加文件，然后我們寫(xiě)入以下代碼，其中GET請(qǐng)求用來(lái)驗(yàn)證配置的URL合法性，POST請(qǐng)求用來(lái)處理微信消息。

這樣我們需要的express框架就完成了，當(dāng)然我們還可以添加public公共文件夾以及我們要用到的中間件。保存文件，點(diǎn)擊【提交運(yùn)行】，然后點(diǎn)擊【訪問(wèn)測(cè)試】，去試試吧。

微信服務(wù)器配置

我們登錄微信公眾平臺(tái)，在開(kāi)發(fā)者模式下面找到基本配置，然后修改服務(wù)器配置。如圖所示：

首先URL要填寫(xiě)公網(wǎng)上我們安裝nodejs接收與發(fā)送數(shù)據(jù)的路徑。我們可以填寫(xiě)上節(jié)中【訪問(wèn)測(cè)試】的地址，然后加上對(duì)應(yīng)的路由就可以了。

上面代碼是我的訪問(wèn)測(cè)試的地址，然后加上前面課程中的路由，同學(xué)們要根據(jù)自己的訪問(wèn)測(cè)試地址與路由來(lái)填寫(xiě)。

Token要與我們自定義服務(wù)器端的token一致。填寫(xiě)完成以后，就可以點(diǎn)擊提交了，在提交以前，我們啟動(dòng)app.js(點(diǎn)擊【提交運(yùn)行】)。這樣根據(jù)我們的路由匹配就可以驗(yàn)證簽名是否有效了。

當(dāng)配置完成以后，一定要啟用配置。

網(wǎng)址接入

公眾平臺(tái)用戶提交信息后，微信服務(wù)器將發(fā)送GET請(qǐng)求到填寫(xiě)的URL上，并且?guī)纤膫€(gè)參數(shù)：

參數(shù) 描述 signature 微信加密簽名 timestamp 時(shí)間戳 nonce 隨機(jī)數(shù) echostr 隨機(jī)字符串

開(kāi)發(fā)者通過(guò)檢驗(yàn)signature對(duì)請(qǐng)求進(jìn)行校驗(yàn)(下面有校驗(yàn)方式)。若確認(rèn)此次GET請(qǐng)求來(lái)自微信服務(wù)器，請(qǐng)?jiān)瓨臃祷豦chostr參數(shù)內(nèi)容，則接入生效，否則接入失敗。

signature結(jié)合了開(kāi)發(fā)者填寫(xiě)的token參數(shù)和請(qǐng)求中的timestamp參數(shù)、nonce參數(shù)。

加密/校驗(yàn)流程：

1.將token、timestamp、nonce三個(gè)參數(shù)進(jìn)行字典序排序;

2.將三個(gè)參數(shù)字符串拼接成一個(gè)字符串進(jìn)行sha1加密;

3.開(kāi)發(fā)者獲得加密后的字符串可與signature對(duì)比，標(biāo)識(shí)該請(qǐng)求來(lái)源于微信。

參數(shù)排序

首先我們確認(rèn)請(qǐng)求是來(lái)自微信服務(wù)器的get請(qǐng)求，那么就可以在index.js文件中進(jìn)行添加代碼了。然后在app.get('/interface',function(req,res){});的function中進(jìn)行添加。

先來(lái)獲取各個(gè)參數(shù)的值，如下代碼：

我們?cè)谶@里對(duì)token進(jìn)行設(shè)置，讓其與微信服務(wù)器中設(shè)置的token一致。

然后對(duì)其中的token、timestamp、nonce進(jìn)行排序，如下代碼：

這樣我們就完成了排序。

參數(shù)加密

我們要將參數(shù)組成一個(gè)字符串，進(jìn)行SH-1加密。在加密以前要用到j(luò)ssha模塊，在我們的文件中要引用該模塊。

我們已經(jīng)對(duì)參數(shù)排序完成，并存放在數(shù)組中，我們可以通過(guò)join方法來(lái)生成一個(gè)字符串，如下代碼：

最后對(duì)該數(shù)據(jù)進(jìn)行加密，如下代碼：

好了這樣就生成了我們需要的簽名字符串scyptoString。

簽名對(duì)比

我們已經(jīng)得到了我們想要的簽名字符串scyptoString，然后我們就可以與來(lái)自微信服務(wù)器的簽名進(jìn)行對(duì)比了,對(duì)比通過(guò)，則我們就可以接收與發(fā)送消息了。

本文僅限內(nèi)部技術(shù)人員學(xué)習(xí)交流,不得作于其他商業(yè)用途.希望此文對(duì)廣大技人員有所幫助。原創(chuàng)文章出自:南昌微信開(kāi)發(fā)公司-百恒網(wǎng)絡(luò)：http://www.www16568.cn