现在实习的公司要做微信开发，然而一直没安排任务，所以一直在看微信接口，记录下学习的内容
微信开发肯定要看的就是微信公众平台开发者文档，上面有每种接口的调用格式，刚开始学习的时候自己申请了一个订阅号，个人类型的，这个玩玩还可以，学习的话，貌似有点接口没有权限调用，所以我学习的时候是用的微信测试号，至于测试号的申请，很简单，在文档里面，开发者工具下面就可以看到。
微信开发，第一步，接入指南，看文档上面的
当然，弄这个之前要有一个服务器，或者就应用放在网上，微信后台其实和网站开发后台差不多
url填写域名加action的地址，比如说我的一个servlet ，
@WebServlet("/msg") public class TestWeixin extends HttpServlet {
那么我的url就应该填写 域名/msg
token是用来校验请求是不是微信服务器发过来的，这里填写的token就是程序里面用的token，
至于EncodingAESKey 随机生成，我自己测试接口的时候没用这个，是以明文形式，真正开发的时候应该会用这个，我还没接触正在的微信开发。
填写完提交后，微信服务器会根据填写的url发get请求，带上4个参数signature,timestamp,nonce,echostr
参数的作用，我就抄开发者文档的：
signature：微信加密签名，signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。
timestamp：时间戳
nonce：随机数
echostr：随机字符串
加密/校验流程如下： 1. 将token、timestamp、nonce三个参数进行字典序排序 2. 将三个参数字符串拼接成一个字符串进行sha1加密 3. 开发者获得加密后的字符串可与signature对比，标识该请求来源于微信
加密后的字符串和signature相等，则返回echostr，此时校验成功
根据上面的步骤，可以看到，微信服务器是判断是否校验成功 是 根据 是否返回 echostr这个随机字符串的，
如果不进行校验，直接把得到的echostr返回给微信服务器也是可以校验成功的。当然，最好还是进行校验。
校验的代码，就是新建一个servlet
在doGet方法里面进行校验
@WebServlet("/msg")
public class TestWeixin extends HttpServlet {
private static final long serialVersionUID = 1L;
private String TOKEN = "luolei";
/**
* @see HttpServlet#HttpServlet()
*/
public TestWeixin() {
super();
// TODO Auto-generated constructor stub
}
/**
* @see HttpServlet#doGet(HttpServletRequest request, HttpServletResponse response)
*/
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
// TODO Auto-generated method stub
String signature = request.getParameter("signature");
String timestamp = request.getParameter("timestamp");
String nonce = request.getParameter("nonce");
String echostr = request.getParameter("echostr");
String[] str={TOKEN,timestamp,nonce};
Arrays.sort(str);
String yanzheng = str[0]+str[1]+str[2];
String result = DigestUtils.sha1Hex(yanzheng.getBytes());
if(result.equals(signature))
{
response.getWriter().print(echostr);
}
}
上面的 token换成自己的token
还有DigestUtils.sha1Hex()方法 是commons-codec jar包里面的类。可以自己搜索怎么sha1加密，
刚刚说了，可以不进行校验，doget里面只留：
String echostr = request.getParameter("echostr");
response.getWriter().print(echostr);
这两行也是可以校验成功的
最后上传服务器，我是用bae应用引擎，上传应用，将得到的二级域名+action的key填到url里面，token按照情况自己填写，就可以了