java微信学习接入

现在实习的公司要做微信开发，然而一直没安排任务，所以一直在看微信接口，记录下学习的内容

微信开发肯定要看的就是微信公众平台开发者文档，上面有每种接口的调用格式，刚开始学习的时候自己申请了一个订阅号，个人类型的，这个玩玩还可以，学习的话，貌似有点接口没有权限调用，所以我学习的时候是用的微信测试号，至于测试号的申请，很简单，在文档里面，开发者工具下面就可以看到。

微信开发，第一步，接入指南，看文档上面的

当然，弄这个之前要有一个服务器，或者就应用放在网上，微信后台其实和网站开发后台差不多

url填写域名加action的地址，比如说我的一个servlet ，

@WebServlet("/msg")
public class TestWeixin extends HttpServlet {

那么我的url就应该填写域名/msg

token是用来校验请求是不是微信服务器发过来的，这里填写的token就是程序里面用的token，

至于EncodingAESKey 随机生成，我自己测试接口的时候没用这个，是以明文形式，真正开发的时候应该会用这个，我还没接触正在的微信开发。

填写完提交后，微信服务器会根据填写的url发get请求，带上4个参数signature,timestamp,nonce,echostr

参数的作用，我就抄开发者文档的：

signature：微信加密签名，signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。

timestamp：时间戳

nonce：随机数

echostr：随机字符串

加密/校验流程如下：
1. 将token、timestamp、nonce三个参数进行字典序排序
2. 将三个参数字符串拼接成一个字符串进行sha1加密
3. 开发者获得加密后的字符串可与signature对比，标识该请求来源于微信

加密后的字符串和signature相等，则返回echostr，此时校验成功

根据上面的步骤，可以看到，微信服务器是判断是否校验成功是根据是否返回 echostr这个随机字符串的，

如果不进行校验，直接把得到的echostr返回给微信服务器也是可以校验成功的。当然，最好还是进行校验。

校验的代码，就是新建一个servlet

在doGet方法里面进行校验

@WebServlet("/msg")
public class TestWeixin extends HttpServlet {private static final long serialVersionUID = 1L;private String TOKEN = "luolei";/*** @see HttpServlet#HttpServlet()*/public TestWeixin() {super();// TODO Auto-generated constructor stub
    }/*** @see HttpServlet#doGet(HttpServletRequest request, HttpServletResponse response)*/protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {// TODO Auto-generated method stubString signature = request.getParameter("signature");String timestamp = request.getParameter("timestamp");String nonce = request.getParameter("nonce");String echostr = request.getParameter("echostr");String[] str={TOKEN,timestamp,nonce};Arrays.sort(str);String yanzheng = str[0]+str[1]+str[2];String result = DigestUtils.sha1Hex(yanzheng.getBytes());if(result.equals(signature)){response.getWriter().print(echostr);}}