前兩個(gè)星期在公司中的項(xiàng)目加上了微信登錄、綁定的功能，在這里做個(gè)記錄！
一、開發(fā)前知識(shí)
1、微信開放平臺(tái)與微信公眾平臺(tái)的區(qū)別
1.1 微信公眾平臺(tái):
① 地址：https://mp.weixin.qq.com/cgi-bin/loginpage?t=wxm2-login&lang=zh_CN
② 微信公眾平臺(tái)面向的是普通的用戶，比如自媒體和媒體，企業(yè)官方微信公眾賬號(hào)運(yùn)營(yíng)人員使用，當(dāng)然你所在的團(tuán)隊(duì)或者公司有實(shí)力去開發(fā)一些內(nèi)容，也可以調(diào)用公眾平臺(tái)里面的接口，比如自定義菜單，自動(dòng)回復(fù)，查詢功能。
1.2 微信開放平臺(tái)：
① 地址：https://open.weixin.qq.com/
微信開放平臺(tái)：面向的是開發(fā)者和第三方獨(dú)立軟件開發(fā)商。開放平臺(tái)的文檔似乎包含了微信開放平臺(tái)文檔里面的接口。
2、微信公眾平臺(tái)目前只支持80端口，且項(xiàng)目上傳到服務(wù)器上面不容易debug啊？
解決方法：ngrok 工具，可以根據(jù)本地項(xiàng)目映射成外網(wǎng)可以訪問的地址、端口，默認(rèn)映射為80端口。
官網(wǎng)： https://dashboard.ngrok.com
存在問題： 每次重啟，域名會(huì)變化，都需要項(xiàng)目中、微信公眾平臺(tái)配置，付費(fèi)可以固定域名。。。
使用方法： ① 注冊(cè)后獲得一個(gè)授權(quán)碼，下載 ngrok
② 》CMD 進(jìn)入 ngrok 目錄
》ngrok authtoken 授權(quán)碼
》ngrok http 8080
③看到這個(gè)頁(yè)面，ngrok就為你分配了臨時(shí)訪問通道成功了^^
二、配置
（每個(gè)微信號(hào)可以申請(qǐng)成為開發(fā)者測(cè)試賬號(hào)進(jìn)行微信功能開發(fā)的。）
1、在公眾平臺(tái)中進(jìn)行配置：
地址： http://mp.weixin.qq.com/debug/cgi-bin/sandboxinfo?action=showinfo&t=sandbox/index
①：配置“接口配置信息” （Token 在項(xiàng)目中我是配置為"handsomeKing"，沒錯(cuò)，我就是King ^^）
url 改為自己映射的域名
② 配置“功能服務(wù)” 的 “網(wǎng)頁(yè)帳號(hào)”。注意，是域名
好了，可以愉快的coding 了！！！
三、可以開發(fā)啦
1、上面的 “接口配置信息” 配置得 wechat/ownerCheck 方法是驗(yàn)證 這個(gè)url 為我自己的，handsomeKing 就是這個(gè)方法中的一個(gè)參數(shù)。微信這個(gè)小朋友會(huì)用Get方法帶上4個(gè)參數(shù)給我服務(wù)器： signature（簽名）、timestamp（時(shí)間戳）、nonce（隨機(jī)數(shù)）、echostr（隨機(jī)字符串），再加上咱們項(xiàng)目中自己配置的 token ，通過檢驗(yàn)signature對(duì)請(qǐng)求進(jìn)行校驗(yàn)，若校驗(yàn)成功則原樣返回echostr，表示接入成功，否則接入失敗：（talk is cheap， show me the code *&）
/** * 微信消息接收和token驗(yàn)證 * @param model * @param request * @param response * @throws IOException */ @RequestMapping("/ownerCheck") public void ownerCheck(Model model, HttpServletRequest request,HttpServletResponse response) throws IOException { System.out.println(111); boolean isGet = request.getMethod().toLowerCase().equals("get"); PrintWriter print; if (isGet) { // 微信加密簽名 String signature = request.getParameter("signature"); // 時(shí)間戳 String timestamp = request.getParameter("timestamp"); // 隨機(jī)數(shù) String nonce = request.getParameter("nonce"); // 隨機(jī)字符串 String echostr = request.getParameter("echostr"); // 通過檢驗(yàn)signature對(duì)請(qǐng)求進(jìn)行校驗(yàn)，若校驗(yàn)成功則原樣返回echostr，表示接入成功，否則接入失敗 if (signature != null && CheckoutUtil.checkSignature(signature, timestamp, nonce)) { try { print = response.getWriter(); print.write(echostr); print.flush(); } catch (IOException e) { e.printStackTrace(); } } } }import java.security.MessageDigest;import java.security.NoSuchAlgorithmException;public class CheckoutUtil { // 與接口配置信息中的Token要一致 private static String token = "handsomeKing"; /** * 驗(yàn)證簽名 * * @param signature * @param timestamp * @param nonce * @return */ public static boolean checkSignature(String signature, String timestamp, String nonce) { String[] arr = new String[] { token, timestamp, nonce }; // 將token、timestamp、nonce三個(gè)參數(shù)進(jìn)行字典序排序 // Arrays.sort(arr); sort(arr); StringBuilder content = new StringBuilder(); for (int i = 0; i < arr.length; i++) { content.append(arr[i]); } MessageDigest md = null; String tmpStr = null; try { md = MessageDigest.getInstance("SHA-1"); // 將三個(gè)參數(shù)字符串拼接成一個(gè)字符串進(jìn)行sha1加密 byte[] digest = md.digest(content.toString().getBytes()); tmpStr = byteToStr(digest); } catch (NoSuchAlgorithmException e) { e.printStackTrace(); } content = null; // 將sha1加密后的字符串可與signature對(duì)比，標(biāo)識(shí)該請(qǐng)求來源于微信 return tmpStr != null ? tmpStr.equals(signature.toUpperCase()) : false; } /** * 將字節(jié)數(shù)組轉(zhuǎn)換為十六進(jìn)制字符串 * * @param byteArray * @return */ private static String byteToStr(byte[] byteArray) { String strDigest = ""; for (int i = 0; i < byteArray.length; i++) { strDigest += byteToHexStr(byteArray[i]); } return strDigest; } /** * 將字節(jié)轉(zhuǎn)換為十六進(jìn)制字符串 * * @param mByte * @return */ private static String byteToHexStr(byte mByte) { char[] Digit = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A', 'B', 'C', 'D', 'E', 'F' }; char[] tempArr = new char[2]; tempArr[0] = Digit[(mByte >>> 4) & 0X0F]; tempArr[1] = Digit[mByte & 0X0F]; String s = new String(tempArr); return s; } public static void sort(String a[]) { for (int i = 0; i < a.length - 1; i++) { for (int j = i + 1; j < a.length; j++) { if (a[j].compareTo(a[i]) < 0) { String temp = a[i]; a[i] = a[j]; a[j] = temp; } } } }}2、用戶用戶同意授權(quán)，獲取微信服務(wù)器傳過來的倆參數(shù)： code、state。其中：
APPID： 微信開發(fā)者測(cè)試賬號(hào)
REDIRECT_URI： 同意授權(quán)后跳轉(zhuǎn)的 URL
/** * 第一步：用戶同意授權(quán)，獲取code(引導(dǎo)關(guān)注者打開如下頁(yè)面：) * 獲取 code、state */ public static String getStartURLToGetCode() { String takenUrl = "https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect"; takenUrl= takenUrl.replace("APPID", Param.APPID); takenUrl= takenUrl.replace("REDIRECT_URI", URL.encode(Param.REDIRECT_URI)); //FIXME ： snsapi_userinfo takenUrl= takenUrl.replace("SCOPE", "snsapi_userinfo"); System.out.println(takenUrl); return takenUrl; }3、獲取微信用戶的 access_token、openid
APPID：微信開發(fā)者測(cè)試賬號(hào)
secret：微信開發(fā)者測(cè)試賬號(hào)密碼
code:：上一步的 code
/** * 獲取access_token、openid * 第二步：通過code獲取access_token * @param code url = "https://api.weixin.qq.com/sns/oauth2/access_token * ?appid=APPID * &secret=SECRET * &code=CODE * &grant_type=authorization_code" * */ public static OAuthInfo getAccess_token(String code){ String authUrl = "https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code "; authUrl= authUrl.replace("APPID", Param.APPID); authUrl = authUrl.replace("SECRET", Param.SECRET); authUrl = authUrl.replace("CODE", code); String jsonString = HTTPRequestUtil.sendPost(authUrl,""); System.out.println("jsonString: " + jsonString); OAuthInfo auth = null; try { auth = (OAuthInfo) JacksonUtil.parseJSONToObject(OAuthInfo.class, jsonString); } catch (Exception e) { e.printStackTrace(); } return auth; }4、在數(shù)據(jù)庫(kù)中查詢 openid
我是定義了一個(gè)對(duì)象 OauthInfo，包括 openid（用戶的標(biāo)識(shí)）屬性。。。
查詢時(shí)庫(kù)中存在就直接登錄啦，不存在就先去登錄頁(yè)，將登錄賬號(hào)同 openid 綁定。
/** * 微信引導(dǎo)頁(yè)進(jìn)入的方法 * @return */ @RequestMapping("/loginByWeiXin") public String loginByWeiXin(HttpServletRequest request, Map<String, Object> map) { // 微信接口自帶 2 個(gè)參數(shù) String code = request.getParameter("code"); String state = request.getParameter("state"); System.out.println("code = " + code + ", state = " + state); if(code != null && !"".equals(code)) { // 授權(quán)成功, 微信獲取用戶openID OAuthInfo authInfo = WeiXinUtil.getAccess_token(code); String openid = authInfo.getOpenid(); String access_token = authInfo.getAccess_token(); if(access_token == null) { // Code 使用過 異常 System.out.println("Code 使用過 異常....."); return "redirect:" + WeiXinUtil.getStartURLToGetCode(); } // 數(shù)據(jù)庫(kù)中查詢微信號(hào)是否綁定平臺(tái)賬號(hào) SysUser sysUser = weiXinService.getUserByWeiXinID(openid); if(sysUser == null) { String randomStr = StringUtil.getRandomString(50); request.getSession().setAttribute(openid, randomStr); // 尚未綁定賬號(hào) System.out.println("尚未綁定賬號(hào)....."); return "redirect:/index.jsp?openid=" + openid + "&state=" + randomStr; } userController.doSomeLoginWorkToHomePage(sysUser.getMcid(), map); // 登錄成功 return "homePage"; } // 未授權(quán) return "redirect:" + WeiXinUtil.getStartURLToGetCode(); }四、踩過的坑
1、access_token 與普通 access_token。這尼瑪是啥關(guān)系？
答：access_token: 登錄授權(quán)會(huì)得到一個(gè) access_token, 這個(gè)是用于標(biāo)識(shí)登錄用戶（沒有使用次數(shù)限制），綁定流程中用的都是 登錄 access_token。
普通 access_token: 調(diào)用其它微信應(yīng)用接口時(shí)需要帶上的 access_token，普通 access_token時(shí)效為 2H， 每個(gè)應(yīng)用每天調(diào)用次數(shù)<= 2000次。(實(shí)際開發(fā)時(shí)必須加以處理。。我采用的是 quartz 調(diào)度^^)
2、uuid、openid。我該綁定uuid？不不不，openid？不不，到底綁哪個(gè)？
答：uuid：微信號(hào)綁定后才有的標(biāo)識(shí)，對(duì)于任何應(yīng)用該微信賬號(hào)的 uuid 均相同。同一個(gè)微信賬號(hào)不同的應(yīng)用 uuid 相同。
openid：微信號(hào)對(duì)于每個(gè)應(yīng)用均有一個(gè)不變的 openid，同一個(gè)微信賬號(hào)不同的應(yīng)用 openid 不同。
五、參考的鏈接！感謝！！
Java微信公眾平臺(tái)開發(fā)（1） 接入微信公眾平臺(tái)
文中也許會(huì)存在我理解上的錯(cuò)誤，望各位不吝賜教，小弟定會(huì)加以改正。
更多精彩內(nèi)容請(qǐng)點(diǎn)擊《java微信開發(fā)教程匯總》歡迎大家學(xué)習(xí)閱讀。
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持武林網(wǎng)。
新聞熱點(diǎn)
疑難解答
圖片精選
