asp微信公众号接口开发(Core接入微信公众号开发)
asp微信公众号接口开发(Core接入微信公众号开发)[HttpGet] [ActionName("")] public string Get(string signature string timestamp string nonce string echostr) { } 有洁癖的同学可能觉得有四个参数,再在controller层一个一个地接收就会显得特别的笨重了。那我们也可以使用实体类来接受参数我们可根据微信开发文档轻松的写出 微信后台的“接口配置信息”,一共有四个参数需要一台服务器进行到微信授权回调到线上的域名。但是对于没有服务器,或者初次接触微信公众号开发的同学们就有点不太友好,不方便本地调试。于是就尝试通过内网穿透的方法调试本地代码,常见的工具有ngrok FastTunnel,花生壳,natapp等等笔者在这里使用的是natapp
Part1前言最近想写一点基于.Net Core微信公众号开发的文章
Part2测试公众号申请测试公众号申请地址:https://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=sandbox/login
微信公众号开发文档:https://developers.weixin.qq.com/doc/offiaccount/Getting_Started/Overview.html
通过微信扫一扫授权就能进入到测试号管理页面。测试账号拥有几乎所有的公众号接口,而个人只能申请订阅号,几乎没有接口可用,并且消息推送还会受到次数限制。如果只是做开发测试的话,那么测试帐号比较好用
进行接口配置信息需要一台服务器进行到微信授权回调到线上的域名。但是对于没有服务器,或者初次接触微信公众号开发的同学们就有点不太友好,不方便本地调试。
于是就尝试通过内网穿透的方法调试本地代码,常见的工具有ngrok FastTunnel,花生壳,natapp等等
Part3开发新建.Net Core webapi项目,将本地服务映射到外网笔者在这里使用的是natapp
我们可根据微信开发文档轻松的写出 微信后台的“接口配置信息”,一共有四个参数
[HttpGet]
[ActionName("")]
public string Get(string signature string timestamp string nonce string echostr)
{
}
有洁癖的同学可能觉得有四个参数,再在controller层一个一个地接收就会显得特别的笨重了。那我们也可以使用实体类来接受参数
[HttpGet]
[ActionName("")]
public string Get([FromUri] VxModel vxModel)
{
}
[FromUri]属性处理查询参数,即"?"之后的键值对在URI中。
加密/校验流程如下:
将token、timestamp、nonce三个参数进行字典序排序 2)将三个参数字符串拼接成一个字符串进行sha1加密 3)开发者获得加密后的字符串可与 signature 对比,标识该请求来源于微信.若确认此次 GET 请求来自微信服务器,请原样返回 echostr 参数内容。
将微信公众号设置好的token,定义成一个常量 用来校验
public const string Token = "weixin";
然后根据流程进行签名校验
public static bool Check(string signature string timestamp string nonce)
{
string[] value = new string[3]
{
WeixinSetting.Token
timestamp
nonce
}.OrderBy(o=>o).ToArray();
string s = string.Join("" value);
byte[] array = SHA1.Create().ComputeHash(Encoding.UTF8.GetBytes(s));
StringBuilder stringBuilder = new StringBuilder();
byte[] array2 = array;
foreach (byte b in array2)
{
stringBuilder.AppendFormat("{0:x2}" b);
}
return signature==stringBuilder.ToString();
}
完整接口如下:
[HttpGet]
[ActionName("")]
public string Get(string signature string timestamp string nonce string echostr)
{
if (CheckSignatureHelper.Check(signature timestamp nonce))
{
return echostr;
}
else
{
return "校验失败";
}
}
这样就校验成功了。