频道栏目
首页 > 资讯 > 微信公众平台开发 > 正文

nodejs死亡笔记之实战篇---微信公众号的开发(1)

16-11-12        来源:[db:作者]  
收藏   我要投稿

从申请一个微信公众号开始

微信公众号提供了许多基础功能,比如群发,自动回复,自定义菜单等等。如果这些功能已经可以满足你的要求,那么你可以点击右上角的叉叉,换一篇微信攻略来看。

好了,既然你还在看,那么证明默认的功能无法满足你,那么现在你需要自己来设置一些功能。

我们先从最基本的说起。


如何接入微信公众号

接入概述

接入微信公众平台开发,开发者需要按照如下步骤完成:

填写服务器配置验证服务器地址的有效性依据接口文档实现业务逻辑

下面详细介绍这3个步骤。

第一步:填写服务器配置

登录微信公众平台官网后,在公众平台官网的开发-基本设置页面,勾选协议成为开发者,点击“修改配置”按钮,填写服务器地址(URL)、Token和EncodingAESKey,其中URL是开发者用来接收微信消息和事件的接口URL。Token可由开发者可以任意填写,用作生成签名(该Token会和接口URL中包含的Token进行比对,从而验证安全性)。EncodingAESKey由开发者手动填写或随机生成,将用作消息体加解密密钥。

同时,开发者可选择消息加解密方式:明文模式、兼容模式和安全模式。模式的选择与服务器配置在提交后都会立即生效,请开发者谨慎填写及选择。加解密方式的默认状态为明文模式,选择兼容模式和安全模式需要提前配置好相关加解密代码,详情请参考消息体签名及加解密部分的文档。

点击开发配置
这里写图片描述

进入接入验证界面。

这里写图片描述

第二步:验证消息的确来自微信服务器

开发者提交信息后,微信服务器将发送GET请求到填写的服务器地址URL上,GET请求携带参数如下表所示:

参数 描述
signature 微信加密签名,signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。
timestamp 时间戳
nonce 随机数
echostr 随机字符串


开发者通过检验signature对请求进行校验(下面有校验方式)。若确认此次GET请求来自微信服务器,请原样返回echostr参数内容,则接入生效,成为开发者成功,否则接入失败。加密/校验流程如下:

将token、timestamp、nonce三个参数进行字典序排序将三个参数字符串拼接成一个字符串进行sha1加密开发者获得加密后的字符串可与signature对比,标识该请求来源于微信

第三步:依据接口文档实现业务逻辑

验证URL有效性成功后即接入生效,成为开发者。你可以在公众平台网站中申请微信认证,认证成功后,将获得更多接口权限,满足更多业务需求。

成为开发者后,用户每次向公众号发送消息、或者产生自定义菜单、或产生微信支付订单等情况时,开发者填写的服务器配置URL将得到微信服务器推送过来的消息和事件,开发者可以依据自身业务逻辑进行响应,如回复消息。

公众号调用各接口时,一般会获得正确的结果,具体结果可见对应接口的说明。返回错误时,可根据返回码来查询错误原因。全局返回码说明

用户向公众号发送消息时,公众号方收到的消息发送者是一个OpenID,是使用用户微信号加密后的结果,每个用户对每个公众号有一个唯一的OpenID。

此外,由于开发者经常有需在多个平台(移动应用、网站、公众帐号)之间共通用户帐号,统一帐号体系的需求,微信开放平台(open.weixin.qq.com)提供了UnionID机制。开发者可通过OpenID来获取用户基本信息,而如果开发者拥有多个应用(移动应用、网站应用和公众帐号,公众帐号只有在被绑定到微信开放平台帐号下后,才会获取UnionID),可通过获取用户基本信息中的UnionID来区分用户的唯一性,因为只要是同一个微信开放平台帐号下的移动应用、网站应用和公众帐号,用户的UnionID是唯一的。换句话说,同一用户,对同一个微信开放平台帐号下的不同应用,UnionID是相同的。详情请在微信开放平台的资源中心-移动应用开发-微信登录-授权关系接口调用指引-获取用户个人信息(UnionID机制)中查看。

另请注意,微信公众号接口必须以http://或https://开头,分别支持80端口和443端口。


用代码说话

知道了接入过程,那么接下来开始写代码。

首先,新建一个项目

express -e NodeWeixin

cd NodeWeixin

npm install

express的安装我就不讲了,不会的可以去翻我前面的博客。

然后我们将routes/index.js作为我们的主要路由,打开index.js,将里面的代码全部删除,我们重新写。

先写这样一段代码:

module.exports = function(app){
  app.get('/interface',function(req,res){
    //设置token
    var token="weixin";
  });
}

这里的路径暂时设为interface,定义了一个变量token,通过上面的讲解,相比大家也都知道了,这里的token必须和你在微信接入时填写的token完全一致。

上面我们说过,加密校验分三步,我们一步一步来。

加密/校验流程如下:

1.将token、timestamp、nonce三个参数进行字典序排序

在get方法中添加:

    //获得微信服务器发来的参数
    var signature = req.query.signature;
    var timestamp = req.query.timestamp;
    var echostr   = req.query.echostr;
    var nonce     = req.query.nonce;

    //按字典进行排序
    var oriArray = new Array();
    oriArray[0] = nonce;
    oriArray[1] = timestamp;
    oriArray[2] = token;
    oriArray.sort();

先获取到相应的参数,然后排序

2.将三个参数字符串拼接成一个字符串进行sha1加密

接着写:

 //使用sha1进行加密
    var original = oriArray.join('');
    var jsSHA = require('jssha');
    var shaObj = new jsSHA("SHA-1", 'TEXT');
    shaObj.update(original);
    var scyptoString=shaObj.getHash('HEX');

这里用到了一个加密模块jssha,需要自己进行添加。这样我们就得到了加密后的字符串scyptoString。

3.开发者获得加密后的字符串可与signature对比,标识该请求来源于微信

最后:

    //判断签名是否相同
    if(signature == scyptoString){
      console.log("true");
      //验证成功
      res.status(200).send(echostr);
    } else {
      console.log("false");
      return false;
    }

如果成功,向服务器响应,否则失败。


完成接入验证

主要的代码我们写完了,接下来做一些琐碎的修改。

修改app.js

我们刚刚修改了index.js的代码,显得方法需要一个app参数,我们修改一下app.js中的代码:

var app = express();

//将这两句移动到了app初始化的后面,并将app传递给index.js
var routes = require('./routes/index')(app);
var users = require('./routes/users');

使用QQ浏览器的微信调试工具

我之前说过,温馨接入验证的url必须的外网的url,所以你不能写127.0.0.1或者localhost,那我们怎么才能调试呢?

如果你有自己的服务器,你可以把代码放到你的服务器上,不过这样其实是很麻烦的,我建议大家使用qq浏览器的微信调试工具,尽心本地测试。

首先,下载QQ浏览器:http://browser.qq.com/

安装好后,进入应用中心,搜索并安装“微信调试工具”

这里写图片描述

打开插件-服务器端调试,绑定服务这里填写3000,点击启动,得到外部域名

这里写图片描述

好了,现在外网域名有了,代码也有了。开始做最后一步。

接入验证

在接入验证界面的url一栏输入:刚刚获得的url/interface
token一栏输入: weixin
随机字符串点击随机生成按钮就可以
加密方式选择明文

这里写图片描述

最后点击提交,就可以了:

这里写图片描述


本篇文章就先讲到这里,下一篇会讲解收发消息。

源代码放在github上:https://github.com/CleverFan/NodejsWeixin

欢迎大家批评指正。

相关TAG标签
上一篇:Enhancing Android UI with Custom Views 通过自定义view来让你的UI更屌!
下一篇:new/delete和new[]/delete[]的底层调用和简单实现
相关文章
图文推荐

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站