官方系列教程

http://www.cnblogs.com/szw/archive/2013/05/20/3089479.html

登录微信公众平台后-左侧找到开发--启用服务器配置

这样，我们才可以将微信公众平台的功能整合到我们自己的网站上面

启用并设置服务器配置后，用户发给公众号的消息以及开发者需要的事件推送，将被微信转发到该URL中

需要填写

• 服务器地址(URL)
• 令牌(Token)
• 消息加解密密钥(EncodingAESKey)
• 消息加解密方式

注意 要想进行微信开发 包括测试阶段，开发阶段，都需要有一个80端口的域名才行，比如我们这里使用weixin.bamn.cn这个域名，各位读者也可以自己找一个自己的域名，可以是二级域名

配置一个地址，这个地址是专门用来和微信公众平台进行交互的接口

CheckSignature.Check()

CheckSignature.Check()方法是Senparc.Weixin.MP SDK中一个验证请求的方法，已经做了封装。这里直接使用是为了简化代码突出重点，感兴趣的朋友可以直接看源代码。

用以上MVC和Web Forms两种方法的任意一种，已经可以让后台验证通过。但是注意，光有Get的方法，尚不能与微信用户发来的信息通讯，因为通过前面的教程我们知道，

微信后台的Url是通过Get方式请求，而微信客户端的请求是由Post方式请求的。

为什么要握手呢?握手的意思就是，进行一个地址的验证，这样微信服务器才能知道是“你”。

我们创建一个mvc的项目。

我们要下载senparc的组件，我们可以到官网去下载。

https://github.com/JeffreySu/WeiXinMPSDK

关于这个验证方法，同学们可以自己看微信官网提供的文档

https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421135319

我们的这个senparc也是使用这个接口而已，只是对他进行二次封装。也可以直接看我们的北盟网校微信开发的课程。

我们要想测试这个接口，则需要我们先准备好一个域名和服务器，而且是在80端口的域名，所以我们这里就使用weixin.bamn.cn，你不能使用其他端口的域名，比如www.bamn.cn:81 这样是不行的，如果你没有域名，那么可以自己安装这个花生壳。它可以让我们的本机变成这个公网服务器。

验证消息的确来自微信服务器

开发者提交信息后，微信服务器将发送GET请求到填写的服务器地址URL上，GET请求携带参数如下表所示：

开发者通过检验signature对请求进行校验（下面有校验方式）。若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，成为开发者成功，否则接入失败。加密/校验流程如下：

1）将token、timestamp、nonce三个参数进行字典序排序

2）将三个参数字符串拼接成一个字符串进行sha1加密

3）开发者获得加密后的字符串可与signature对比，标识该请求来源于微信

以上 这些都是微信公众平台提供的接口，我们的这个senparc已经帮我们封装好了这个验证方法我们可以直接使用

CheckSignature.Check(signature, timestamp, nonce, Token)

PostModel 封装

    // 摘要:

    // 微信公众服务器Post过来的加密参数集合（不包括PostData）

    public class PostModel : EncryptPostModel

	    {

        public PostModel();

        public string AppId { get; set; }

        public void SetSecretInfo(string token, string encodingAESKey, string appId);

    }

用senparc提供的封装方法验证

        /// <summary>

        /// 验证消息的确来自微信服务器

        /// </summary>

        /// <param name="pModel">封装post传过来的加密参数

        /// @param signature:微信加密签名，signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。

        /// @param timestamp:时间戳

        /// @param nonce:随机数

        /// </param>

        /// <param name="echostr">随机字符串</param>

        public static string CheckToken(PostModel pModel, string echostr)

        {

            if (CheckSignature.Check(pModel.Signature, pModel.Timestamp, pModel.Nonce, Token))

            {

                return echostr; //返回随机字符串则表示验证通过

            }

            else

            {

                return "failed:" + pModel.Signature + "," +

                    CheckSignature.GetSignature(pModel.Timestamp, pModel.Nonce, Token) +

                    "。如果您在浏览器中看到这条信息，表明此Url可以填入微信后台。";

            }

        }