一、准备工作
（1）准备一个微信公众号（对私的订阅号或者对公的服务号）。
（2）准备一台部署了web应用，并且已经发布出去的Linux服务器（需要说明的是：微信公众号强烈建议使用80端口，使用其他自定义端口貌似根本不通，后面会有说明）。
先科普说明一下：
1.微信公众号的注册分为2种类型，这个很简单，按照官方注册流程按部就班地填写基本不会出现问题。
2.刚注册的订阅号和公众号是“非认证”状态的（本人注册的是对私的订阅号，目前处于非认证状态）。
3.微信官方将认证审核流程托管到了第三方机构或公司，这个是要收取服务费的，对公的服务号收费标准：300￥/次/年。具体详细，网上是这样回答的：
我等会就去试一下如何认证，如果认证成功了，会出一篇具体介绍如何认证对私的订阅号的。本文注重介绍如何验证TOKEN的。
4.用户操作访问微信公众号，请求是如何处理转发的呢？看完下面的示意图就会明白为什么要准备一台自己的服务器了。
二、TOKEN验证的流程：
先假设，我们部署在服务器上的web应用已经可以正常被外网访问了。
（1）在微信公众号后台：开发-》基本设置菜单中
你以为就这么简单填写就把微信服务平台和自己的服务器web应用关联起来了？？?那是不可能滴！！！这样直接提交会报错
先简单介绍下途中的几个输入项和选择项到底是干嘛的！
1、URL:这个是TOKEN的验证调取的请求url，端口要求是80或者443，我们一般用80端口。
2、Token:这个是微信服务和自己的服务之间通信的关键通信凭证（也可以这么理解：开发者自定的验证口令）。
3、EncodingAESKey：你也可以理解为通信信息加密因子,这个让他它自动生成即可。
4、消息加解密方式：明文模式：不加解密（新手开发者建议选这个，方便开发和调试）。
（2）在自己服务器web项目中需要做调整，调整流程如下：
1、新建一个servlet.java用于处理微信服务器发送过来的Token验证请求：
package com.xfwl.weixinToken; import java.io.IOException; import java.io.PrintWriter; import javax.servlet.ServletException; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; public class WXServletToken extends HttpServlet { /** * 构造器 */ public WXServletToken() { super(); } /** * 销毁操作 */ public void destroy() { super.destroy(); } /** * doGet请求处理 */ public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { /** * 获取weixin请求参数 */ String signature=request.getParameter("signature"); String timestamp=request.getParameter("timestamp"); String nonce=request.getParameter("nonce"); String echostr=request.getParameter("echostr"); /** * 校验参数是否正确 */ PrintWriter out = response.getWriter(); if(CheckUtil.checkSignature(signature, timestamp, nonce)){ //如果校验成功，将得到的随机字符串原路返回 out.print(echostr); } out.flush(); out.close(); } /** * doPost请求操作 */ public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { response.setContentType("text/html"); PrintWriter out = response.getWriter(); out.println("<!DOCTYPE HTML PUBLIC \"-//W3C//DTD HTML 4.01 Transitional//EN\">"); out.flush(); out.close(); } /** *初始化操作 */ public void init() throws ServletException {} }
2、新建一个TOKEN验证类
1 package com.xfwl.weixinToken; 2 3 import java.security.MessageDigest; 4 import java.security.NoSuchAlgorithmException; 5 import java.util.Arrays; 6 7 /** 8 * 微信Token校验 9 * @author Jason 10 * 11 */ 12 public class CheckUtil { 13 /** 14 * 加密规则 15 */ 16 public static final String wx_mdType="SHA1"; 17 /** 18 * 微信公众号Token信息 19 */ 20 public static final String wx_token="*****"; 21 /** 22 * 校验微信Token的有效性 23 * @param signature 24 * @param timestamp 时间戳 25 * @param nonce 26 * @return 27 */ 28 public static boolean checkSignature(String signature,String timestamp,String nonce){ 29 //1、定义数组存放wx_token、timestamp、nonce 30 String[] arr={wx_token,timestamp,nonce}; 31 //2、对数组进行排序 32 Arrays.sort(arr); 33 //3、生成字符串 34 StringBuffer sb=new StringBuffer(); 35 for(String s:arr){ 36 sb.append(s); 37 } 38 String temp=getSha1(sb.toString()); 39 if(temp==null){ 40 return false; 41 } 42 return temp.equals(signature); 43 } 44 public static String getSha1(String data){ 45 if(data==null || data.length()==0){ 46 return null; 47 } 48 char[] hexDigist={‘0‘,‘1‘,‘2‘,‘3‘,‘4‘,‘5‘,‘6‘,‘7‘,‘8‘,‘9‘,‘a‘,‘b‘,‘c‘,‘d‘,‘e‘,‘f‘}; 49 try { 50 MessageDigest mdTemp=MessageDigest.getInstance(wx_mdType); 51 mdTemp.update(data.getBytes()); 52 byte[] md=mdTemp.digest(); 53 int j=md.length; 54 char[] buf=new char[j*2]; 55 int k=0; 56 for(int i=0;i<j;i++){ 57 byte byte0=md[i]; 58 buf[k++]=hexDigist[byte0 >>> 4 & 0xf]; 59 buf[k++]=hexDigist[byte0 & 0xf]; 60 } 61 return new String(buf); 62 63 } catch (NoSuchAlgorithmException e) { 64 System.out.println("微信公众号TOKEN加密失败"); 65 return null; 66 } 67 } 68 }
3、web.xml中配置请求（当然了，用注解形式也可，方式很多种，任选随意）
1 <?xml version="1.0" encoding="UTF-8"?> 2 <web-app version="3.0" 3 xmlns="http://java.sun.com/xml/ns/javaee" 4 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 5 xsi:schemaLocation="http://java.sun.com/xml/ns/javaee 6 http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"> 7 <display-name></display-name> 8 <!-- 默认界面 --> 9 <welcome-file-list> 10 <welcome-file>index.jsp</welcome-file> 11 </welcome-file-list> 12 <!-- 配置过滤器 --> 13 <!-- <filter> 14 <filter-name>filter</filter-name> 15 <filter-class>com.xfwl.filter.RequestFilter</filter-class> 16 <init-param> 17 <param-name>charset</param-name> 18 <param-value>UTF-8</param-value> 19 </init-param> 20 <init-param> 21 <param-name>contentType</param-name> 22 <param-value>text/html;charset=UTF-8</param-value> 23 </init-param> 24 </filter> 25 <filter-mapping> 26 <filter-name>filter</filter-name> 27 * 代表截获所有的请求 或指定请求/test.do /xxx.do 28 <url-pattern>/*</url-pattern> 29 </filter-mapping> --> 30 <!-- 接入微信Token验证 --> 31 <servlet> 32 <servlet-name>WXServletToken</servlet-name> 33 <servlet-class>com.xfwl.weixinToken.WXServletToken</servlet-class> 34 </servlet> 35 36 <servlet-mapping> 37 <servlet-name>WXServletToken</servlet-name> 38 <url-pattern>/servlet/WXServletToken</url-pattern> 39 </servlet-mapping> 40 </web-app>
4、打war包，重新部署启动
5、回到微信公众号后台：开发-》基本设置菜单中，输入对应的信息，点击提交按钮。即可提交设置成功。
需要说明一点：图中“IP白名单设置”，这个需要把自己服务器外网IP加上，如果你还需要使用微信公众号的接口调试功能去测试接口的话，那么微信公众号平台的IP（39.130.165.18）也需要加入白名单中。
6、到这一步：就已经完成了TOKEN的验证了。