微信公众平台开发(9)--消息加解密方式

本文涉及的产品
密钥管理服务KMS,1000个密钥,100个凭据,1个月
简介: 本文目录1. 前言2. 判断加解密方式3. 测试4. 小结

1. 前言

登录微信公众平台,点击【设置与开发】-【基本配置】-修改配置,可以看到如下图:


也就是说,微信发送到我们服务器上的消息,可以选择明文,也可以选择加密后的密文。


毫无疑问,使用明文比较简单,但是使用密文更加安全,我们还是当然是推荐使用安全模式!


本篇就来讲解下,如何使用明文模式、安全模式。


2. 判断加解密方式

可以通过encrypt_type参数判断加解密方式,如果该值为null,则是明文模式,如果该值为aes,则为当前微信公众号支持的aes加密的密文模式。


所以代码修改如下:


@Autowired

private WxMpService wxMpService;

@Autowired

private WxMpConfigStorage wxMpConfigStorage;

// 消息合法性验证与消息接入

@PostMapping("/checkToken")

@ResponseBody

public String checkTokenPost(HttpServletRequest request) throws IOException {

 System.out.println("消息合法验证");

 String signature = request.getParameter("signature");

 String timestamp = request.getParameter("timestamp");

 String nonce = request.getParameter("nonce");

 if (!wxMpService.checkSignature(timestamp, nonce, signature)) {

  // 消息不合法

  return "消息不合法";

 }

 // 消息合法则继续处理

 // 判断加解密

 WxMpXmlMessage inMessage = null;

 String encryptType = request.getParameter("encrypt_type");

 if (encryptType == null) {// 明文传输的消息

  inMessage = WxMpXmlMessage.fromXml(request.getInputStream());

 } else if ("aes".equals(encryptType)) { // aes加密的消息

  String msgSignature = request.getParameter("msg_signature");

  inMessage = WxMpXmlMessage.fromEncryptedXml(request.getInputStream(), wxMpConfigStorage, timestamp, nonce, msgSignature);

 } else {

  return "不可识别的加密类型";

 }

 System.out.println(inMessage.toString());

 return "";

}


分析上面的代码,可以看到WxJava SDK已经封装了消息处理方法。


如果潘丹是明文模式,则直接调用WxMpXmlMessage.fromXml(request.getInputStream());,即可得到消息对应的消息对象。


如果是安全模式,则调用WxMpXmlMessage.fromEncryptedXml完成消息的解密即可。


非常轻松


3. 测试

首先我们选择【明文模式】,然后提交,从微信公众号会话中输入我是中国人,则控制台界面打印如下,可见我们已经成功接受明文消息。


{"allFieldsMap":{"Content":"我是中国人","CreateTime":"1632884771","ToUserName":"gh_025da3703370","FromUserName":"oINiq6UqTiKqfXN3H6RmeKvvRnmw","MsgType":"text","MsgId":"23377289835356090"},"toUser":"gh_025da3703370","fromUser":"oINiq6UqTiKqfXN3H6RmeKvvRnmw","createTime":1632884771,"msgType":"text","content":"我是中国人","msgId":23377289835356090,"scanCodeInfo":{},"sendPicsInfo":{"picList":[]},"sendLocationInfo":{},"hardWare":{}}

1

然后将消息加解密方式改为【安全模式】,提交成功后,从会话中输入我爱中国,则控制台打印如下,可见我们的程序也可以成功接受密文消息。


{"allFieldsMap":{"Content":"我爱中国","CreateTime":"1632884867","ToUserName":"gh_025da3703370","FromUserName":"oINiq6UqTiKqfXN3H6RmeKvvRnmw","MsgType":"text","MsgId":"23377289960420417"},"toUser":"gh_025da3703370","fromUser":"oINiq6UqTiKqfXN3H6RmeKvvRnmw","createTime":1632884867,"msgType":"text","content":"我爱中国","msgId":23377289960420417,"scanCodeInfo":{},"sendPicsInfo":{"picList":[]},"sendLocationInfo":{},"hardWare":{}}

1

提醒一下,切换加解密方式后,需要稍等一会才能生效。


4. 小结

推进使用安全模式,安全!而且使用WxJava SDK后,解密也就多一行代码的事,不算麻烦。

相关文章
|
11月前
|
小程序 PHP
微信公众号开发(一)打通服务器与微信之间的通信
说来惭愧PHP做了这么久,好像就没有从头开发过一个微信公众号,这次刚好有机会从头接入开发一个完整的公众号,也不能说完整,但是这些微信的接口我基本上都试一试~看看大概是什么情况。 首先:打通服务器与微信之间的通信。
130 0
|
6月前
|
开发者
微信公众平台开发基本配置
微信公众平台开发基本配置
169 0
|
5月前
|
Java API
java进行微信公众号开发
java进行微信公众号开发
144 0
|
6月前
|
人工智能 Python
【Python + 微信】微信公众号开发避坑指南
【Python + 微信】微信公众号开发避坑指南
118 0
|
6月前
|
XML 安全 Java
如何开发微信公众号后台
如何开发微信公众号后台
162 0
|
6月前
|
移动开发 JavaScript
微信公众号H5开发,在微信浏览器打开H5,无法一键下载图片
微信公众号H5开发,在微信浏览器打开H5,无法一键下载图片
213 0
|
6月前
|
XML Go 数据格式
【微信公众号开发】基于golang的公众号开发——接入消息自动回复接口
【微信公众号开发】基于golang的公众号开发——接入消息自动回复接口
404 0
|
11月前
|
小程序 PHP 开发者
微信公众号开发(八)生成带参数二维码,以及将二维码下载至本地
微信的二维码真是个神奇的东西。在我们开发中,应用也是很多~ 用户扫描带场景值(参数)二维码时,可能推送以下两种事件:
385 1
|
11月前
|
XML 移动开发 小程序
微信公众号开发(七)微信h5跳转小程序及小游戏示例
最近公司做活动,需要从h5页面跳转至微信小游戏。 当时接到这个需求的时候,就在想,这玩意能相互跳转么? 后来百度了一下,还真行。
277 1
|
JavaScript 前端开发 API
04 微信公众号开发原理
04 微信公众号开发原理
122 0
04 微信公众号开发原理

热门文章

最新文章