第三方网站微信登录java代码实现

前两个星期在公司中的项目加上了微信登录、绑定的功能，在这里做个记录！

一、开发前知识

1、微信开放平台与微信公众平台的区别

1.1 微信公众平台:

① 地址：

② 微信公众平台面向的是普通的用户，比如自媒体和媒体，企业官方微信公众账号运营人员使用，当然你所在的团队或者公司有实力去开发一些内容，也可以调用公众平台里面的接口，比如自定义菜单，自动回复，查询功能。

1.2 微信开放平台：

① 地址：https://open.weixin.qq.com/

接口+库+文档+demo 面向核心合作伙伴开放核心模块代码 开放源代码 建立委员会+开发者社区=独立自由的技术。”随着腾讯首席运营官任宇昕公布腾讯开放平台下一步重大举措，未来软件、硬件、线下服务都可以遵循统一的协议、应用标准，把接口面向开放平台打开，让应用自动自发创造新的体验。iworker云erp通过云端提供一个面向服务架构的底层平台——iworker tools，包含可视化配置工具、外部api接口、html5集成应用、开发和分包应用等解决方案。

2、微信公众平台目前只支持80端口，且项目上传到服务器上面不容易debug啊？

解决方法：ngrok 工具，可以根据本地项目映射成外网可以访问的地址、端口，默认映射为80端口。微信java开发

官网： https://dashboard.ngrok.com

存在问题： 每次重启，域名会变化，都需要项目中、微信公众平台配置，付费可以固定域名。。。微信java开发

使用方法： ① 注册后获得一个授权码，下载 ngrok

② 》CMD 进入 ngrok 目录

》ngrok authtoken 授权码

》ngrok http 8080

③看到这个页面，ngrok就为你分配了临时访问通道成功了^^

二、配置

（每个微信号可以申请成为开发者测试账号进行微信功能开发的。）

1、在公众平台中进行配置：

地址：

①：配置“接口配置信息” （Token 在项目中我是配置为"handsomeKing"，没错，我就是King ^^）

url 改为自己映射的域名

② 配置“功能服务” 的 “网页帐号”。注意，是域名

好了，可以愉快的coding 了！！！

三、可以开发啦

1、上面的 “接口配置信息” 配置得 wechat/ownerCheck 方法是验证 这个url 为我自己的，handsomeKing 就是这个方法中的一个参数。微信这个小朋友会用Get方法带上4个参数给我服务器： signature（签名）、timestamp（时间戳）、nonce（随机数）、echostr（随机字符串），再加上咱们项目中自己配置的 token ，通过检验signature对请求进行校验，若校验成功则原样返回echostr，表示接入成功，否则接入失败：（talk is cheap， show me the code *&）

 /**
 * 微信消息接收和token验证
 * @param model
 * @param request
 * @param response
 * @throws IOException
 */
 @RequestMapping("/ownerCheck")
 public void ownerCheck(Model model, HttpServletRequest request,HttpServletResponse response) throws IOException {
 System.out.println(111);
 boolean isGet = request.getMethod().toLowerCase().equals("get");
 PrintWriter print;
 if (isGet) {
  // 微信加密签名
  String signature = request.getParameter("signature");
  // 时间戳
  String timestamp = request.getParameter("timestamp");
  // 随机数
  String nonce = request.getParameter("nonce");
  // 随机字符串
  String echostr = request.getParameter("echostr");
  // 通过检验signature对请求进行校验，若校验成功则原样返回echostr，表示接入成功，否则接入失败
  if (signature != null && CheckoutUtil.checkSignature(signature, timestamp, nonce)) {
  try {
   print = response.getWriter();
   print.write(echostr);
   print.flush();
  } catch (IOException e) {
   e.printStackTrace();
  }
  }
 }
 }

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;

public class CheckoutUtil {
 // 与接口配置信息中的Token要一致
 private static String token = "handsomeKing";

 /**
 * 验证签名
 * 
 * @param signature
 * @param timestamp
 * @param nonce
 * @return
 */
 public static boolean checkSignature(String signature, String timestamp, String nonce) {
 String[] arr = new String[] { token, timestamp, nonce };
 // 将token、timestamp、nonce三个参数进行字典序排序
 // Arrays.sort(arr);
 sort(arr);
 StringBuilder content = new StringBuilder();
 for (int i = 0; i < arr.length; i++) {
  content.append(arr[i]);
 }
 MessageDigest md = null;
 String tmpStr = null;

 try {
  md = MessageDigest.getInstance("SHA-1");
  // 将三个参数字符串拼接成一个字符串进行sha1加密
  byte[] digest = md.digest(content.toString().getBytes());
  tmpStr = byteToStr(digest);
 } catch (NoSuchAlgorithmException e) {
  e.printStackTrace();
 }
 content = null;
 // 将sha1加密后的字符串可与signature对比，标识该请求来源于微信
 return tmpStr != null ? tmpStr.equals(signature.toUpperCase()) : false;
 }

 /**
 * 将字节数组转换为十六进制字符串
 * 
 * @param byteArray
 * @return
 */
 private static String byteToStr(byte[] byteArray) {
 String strDigest = "";
 for (int i = 0; i < byteArray.length; i++) {
  strDigest += byteToHexStr(byteArray[i]);
 }
 return strDigest;
 }

 /**
 * 将字节转换为十六进制字符串
 * 
 * @param mByte
 * @return
 */
 private static String byteToHexStr(byte mByte) {
 char[] Digit = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A', 'B', 'C', 'D', 'E', 'F' };
 char[] tempArr = new char[2];
 tempArr[0] = Digit[(mByte >>> 4) & 0X0F];
 tempArr[1] = Digit[mByte & 0X0F];
 String s = new String(tempArr);
 return s;
 }
 public static void sort(String a[]) {
 for (int i = 0; i < a.length - 1; i++) {
  for (int j = i + 1; j < a.length; j++) {
  if (a[j].compareTo(a[i]) < 0) {
   String temp = a[i];
   a[i] = a[j];
   a[j] = temp;
  }
  }
 }
 }
}

2、用户用户同意授权，获取微信服务器传过来的俩参数： code、state。其中：

APPID： 微信开发者测试账号

REDIRECT_URI： 同意授权后跳转的 URL

/**
 * 第一步：用户同意授权，获取code(引导关注者打开如下页面：)
 * 获取 code、state
 */
 public static String getStartURLToGetCode() {
 
 String takenUrl = "https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect";
 takenUrl= takenUrl.replace("APPID", Param.APPID);
 takenUrl= takenUrl.replace("REDIRECT_URI", URL.encode(Param.REDIRECT_URI));
 //FIXME ： snsapi_userinfo
 takenUrl= takenUrl.replace("SCOPE", "snsapi_userinfo");
 System.out.println(takenUrl);
 return takenUrl;
 }

3、获取微信用户的 access_token、openid

APPID：微信开发者测试账号

secret：微信开发者测试账号密码

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/sanxing/article-99015-1.html