微信公众平台开发（一） ——实现URL接入

一、填写服务器配置

登录微信公众平台，点击开发者中心，点击“修改配置”按钮，填写服务器地址（URL）、Token和EncodingAESKey。URL是开发者用来接收微信消息和事件的接口URL。Token可以任意填写，用作生成签名。EncodingAESKey可以手动填写或随机生成。

二、验证服务器的有效性

以下内容来自开发者文档

开发者提交信息后，微信服务器将发送GET请求到填写的服务器地址URL上，GET请求携带四个参数：

开发者通过检验signature对请求进行校验（下面有校验方式）。若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，成为开发者成功，否则接 入失败。

加密/校验流程如下：
1. 将token、timestamp、nonce三个参数进行字典序排序
2. 将三个参数字符串拼接成一个字符串进行sha1加密
3. 开发者获得加密后的字符串可与signature对比，标识该请求来源于微信

实现方法新建一般处理程序WXService.ashxWXService.ashx.cs

 public void ProcessRequest(HttpContext context)
        {
            string postString = string.Empty;
            if (HttpContext.Current.Request.HttpMethod.ToUpper() == "POST")
            {            }
            else
            {
                Auth();
            }
        }

        /// <summary>
        /// 验证签名
        /// </summary>
        private void Auth()
        {
            string token = ConfigurationManager.AppSettings["wechatToken"].ToString(); //此处是自己填写的token
            if (!string.IsNullOrEmpty(token))
            {
                string echoString = HttpContext.Current.Request.QueryString["echostr"];  /*接收微信服务器发送GET请求携带的参数内容*/
                string signature = HttpContext.Current.Request.QueryString["signature"];
                string timestamp = HttpContext.Current.Request.QueryString["timestamp"];
                string nonce = HttpContext.Current.Request.QueryString["nonce"];
if (new BasicApi().CheckSignature(token, signature, timestamp, nonce))
                {
                    if (!string.IsNullOrEmpty(echoString))
                    {
                        HttpContext.Current.Response.Write(echoString); //返回echoString
                        HttpContext.Current.Response.End();
                    }
                }
            }
        }

BasicApi.cs

public bool CheckSignature(string token, string signature, string timestamp, string nonce)
        {
            string[] ArrTmp = { token, timestamp, nonce };
            Array.Sort(ArrTmp);  //将token、timestamp、nonce三个参数进行排序
            string tmpStr = string.Join("", ArrTmp); //使用String的join方法将数组元素拼接成字符串

            tmpStr = FormsAuthentication.HashPasswordForStoringInConfigFile(tmpStr,"SHA1"); //SHA1加密
            tmpStr = tmpStr.ToLower();
            if (tmpStr == signature)  //加密后的字符串与signature对比
            {
                return true;
            }
            else
            {
                return false;
            }
        }