微信公众平台消息体签名及加解密实例(Java)

前言:

      最近在研究微信公众平台的开发,玩得不亦乐乎。基本的回复功能已经实现了,而且回复用到了图灵机器人的接口。其实图灵机器人已经有微信接口可以直接调用。如果项目的需要,想要做个性化需求的话,用这种方式是行不通的。我现在的解决方案是,我开发的应用A作为中间层,连接微信接口与图灵机器人接口。有点扯远了,如题,微信官方为了更高的安全性,10月份推出了消息体签名验证。网上关于此项的实例不多,其实根据官方的例子,重新封装一下,就可以了。


一、准备工作:

1.已申请了相关的订阅号或者服务号(可以用虚拟器,具体的方式没试过,百度一下,有很多介绍);

2.已经有了原来的公众平台交互应用A;

3.按照官网提示下载相关的示例代码;

4.保证应用的JDK是1.6以上;

二、具体实现:

1.去官网设置消息加密方式,点击“开发者中心”-》“修改配置”,这里为了调试,设置为“兼容模式”:

微信公众平台消息体签名及加解密实例(Java)

2.将官网下载的示例代码导入应用中,我们只需关注其中重要的接口类:WXBizMsgCrypt以及它的具体应用展示Program类;

微信公众平台消息体签名及加解密实例(Java)

3.根据自己的代码应用场景,将WXBizMsgCrypt重新封装一下:

AuthProcess.java

package cn.qtone.xxt.base.wechat.utils;

import javax.servlet.http.HttpServletRequest;

import cn.qtone.xxt.base.wechat.utils.aes.AesException;
import cn.qtone.xxt.base.wechat.utils.aes.WXBizMsgCrypt;

public class AuthProcess {
	public final static String Token = "xxxx";//公众平台上面自己填写的Token
	public final static String EncodingAESKey = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx";//公众平台上面自己填写的43位EncodingAESKey
	public final static String AppID = "wx488885e67d6c19e2";//应用的appid(微信生成的)


	/**
	* 将加密后的原文进行解密重新封装
	* @param request
	* @param originalXml 原xml
	* @return    重新解密后的xml
	 */
	public static String  decryptMsg(HttpServletRequest request,String originalXml) {
		// 微信加密签名 
        //String sVerifyMsgSig = request.getParameter("signature");
        String msgSignature = request.getParameter("msg_signature");
        // 时间戳
        String timestamp = request.getParameter("timestamp");
        // 随机数
        String nonce = request.getParameter("nonce");
        try {
			WXBizMsgCrypt pc = new WXBizMsgCrypt(Token, EncodingAESKey, AppID);
			return pc.decryptMsg(msgSignature, timestamp, nonce, originalXml);
		} catch (AesException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		}
		return null;
	}
	
	/**
	* 对需要回复的原文进行加密重新封装
	* @param request
	* @param replyXml 需要回复的xml
	* @return    重新加密后的xml
	 */
	public static String  encryptMsg(HttpServletRequest request,String replyXml) {
        // 时间戳
        String timestamp = request.getParameter("timestamp");
        // 随机数
        String nonce = request.getParameter("nonce");
        try {
			WXBizMsgCrypt pc = new WXBizMsgCrypt(Token, EncodingAESKey, AppID);
			return pc.encryptMsg(replyXml, timestamp, nonce);
		} catch (AesException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		}
		return null;
	}
}

4.找到原来自动回复接口的流程代码,在处理数据前后,加上请求数据解密,回复数据加密的流程(下面为关键代码部分):

 //加密消息处理
 String encrypt_type =request.getParameter("encrypt_type");
 if (StringTools.nil(encrypt_type) || encrypt_type.equals("raw")) {//不用加密
	// 正常的微信处理流程
	result = weChatService.processWechatMag(xml);
 } else {//需走加解密流程
	//解密请求消息体
	String nXmlString = AuthProcess.decryptMsg(request, xml);
	//执行原处理
	String originalResult = weChatService.processWechatMag(nXmlString);
	//加密回复消息体
	result = AuthProcess.encryptMsg(request, originalResult);
 }
总结:经测试,以上流程是成功的,但中间出现一点小状况,需要特别说明一下,这里引述一下官方FAQ的其中一个我遇到的问题及他们的解决方案:

  • 异常java.security.InvalidKeyException:illegal Key Size的解决方案:在官方网站下载JCE无限制权限策略文件(请到官网下载对应的版本, 例如JDK7的下载地址:http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html下载后解压,可以看到local_policy.jar和US_export_policy.jar以及readme.txt,如果安装了JRE,将两个jar文件放到%JRE_HOME%\lib\security目录下覆盖原来的文件;如果安装了JDK,将两个jar文件放到%JDK_HOME%\jre\lib\security目录下覆盖原来文件
我用的是jdk1.6.0_31,所以需要下载相关的文件并进行了覆盖,下载地址:http://www.oracle.com/technetwork/java/javase/downloads/jce-6-download-429243.html


微信公众平台消息体签名及加解密实例(Java)

上一篇:《C++ Primer第五版》学习笔记(4)---expressions,statements,functions&classes


下一篇:C语言 标准I/O库函数 fgets 使用心得