Java微信公众平台开发(一)--接入微信公众平台

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

package com.cuiyongzhi.wechat.util;

import java.security.MessageDigest;  

import java.security.NoSuchAlgorithmException;  

import java.util.Arrays;  

/**

 * ClassName: SignUtil

 * @Description: 请求校验工具类 

 * @author dapengniao

 * @date 2016年3月4日 下午6:25:41

 */

public class SignUtil {  

    // 与接口配置信息中的Token要一致   

    private static String token = "dapengniaowechat";  

    /** 

     * 验证签名 

     * @param signature 

     * @param timestamp 

     * @param nonce 

     * @return 

     */

    public static boolean checkSignature(String signature, String timestamp, String nonce) {  

        String[] arr = new String[] { token, timestamp, nonce };  

        // 将token、timestamp、nonce三个参数进行字典序排序   

        Arrays.sort(arr);  

        StringBuilder content = new StringBuilder();  

        for (int i = 0; i < arr.length; i++) {  

            content.append(arr[i]);  

        }  

        MessageDigest md = null;  

        String tmpStr = null;  

        try {  

            md = MessageDigest.getInstance("SHA-1");  

            // 将三个参数字符串拼接成一个字符串进行sha1加密   

            byte[] digest = md.digest(content.toString().getBytes());  

            tmpStr = byteToStr(digest);  

        } catch (NoSuchAlgorithmException e) {  

            e.printStackTrace();  

        }  

        content = null;  

        // 将sha1加密后的字符串可与signature对比，标识该请求来源于微信   

        return tmpStr != null ? tmpStr.equals(signature.toUpperCase()) : false;  

    }  

    /** 

     * 将字节数组转换为十六进制字符串 

     * @param byteArray 

     * @return 

     */

    private static String byteToStr(byte[] byteArray) {  

        String strDigest = "";  

        for (int i = 0; i < byteArray.length; i++) {  

            strDigest += byteToHexStr(byteArray[i]);  

        }  

        return strDigest;  

    }  

    /** 

     * 将字节转换为十六进制字符串 

     * @param mByte 

     * @return 

     */

    private static String byteToHexStr(byte mByte) {  

        char[] Digit = { ‘0‘, ‘1‘, ‘2‘, ‘3‘, ‘4‘, ‘5‘, ‘6‘, ‘7‘, ‘8‘, ‘9‘, ‘A‘, ‘B‘, ‘C‘, ‘D‘, ‘E‘, ‘F‘ };  

        char[] tempArr = new char[2];  

        tempArr[0] = Digit[(mByte >>> 4) & 0X0F];  

        tempArr[1] = Digit[mByte & 0X0F];  

        String s = new String(tempArr);  

        return s;  

    }  

}

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

package com.cuiyongzhi.wechat.controller;

import java.io.PrintWriter;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import org.apache.log4j.Logger;

import org.springframework.stereotype.Controller;

import org.springframework.web.bind.annotation.RequestMapping;

import org.springframework.web.bind.annotation.RequestMethod;

import org.springframework.web.bind.annotation.RequestParam;

import com.cuiyongzhi.wechat.util.SignUtil;

@Controller

@RequestMapping("/wechat")

public class WechatSecurity {

    private static Logger logger = Logger.getLogger(WechatSecurity.class);

    /**

     * 

     * @Description: 用于接收get参数，返回验证参数

     * @param @param request

     * @param @param response

     * @param @param signature

     * @param @param timestamp

     * @param @param nonce

     * @param @param echostr

     * @author dapengniao

     * @date 2016年3月4日 下午6:20:00

     */

    @RequestMapping(value = "security", method = RequestMethod.GET)

    public void doGet(

            HttpServletRequest request,

            HttpServletResponse response,

            @RequestParam(value = "signature", required = true) String signature,

            @RequestParam(value = "timestamp", required = true) String timestamp,

            @RequestParam(value = "nonce", required = true) String nonce,

            @RequestParam(value = "echostr", required = true) String echostr) {

        try {

            if (SignUtil.checkSignature(signature, timestamp, nonce)) {

                PrintWriter out = response.getWriter();

                out.print(echostr);

                out.close();

            } else {

                logger.info("这里存在非法请求！");

            }

        } catch (Exception e) {

            logger.error(e, e);

        }

    }

    @RequestMapping(value = "security", method = RequestMethod.POST)

    // post方法用于接收微信服务端消息

    public void DoPost() {

        System.out.println("这是post方法！");

    }

}