go 公众号关注监听

API文档上的内容

注册公众平台什么的就不说了，消息接入部分，文档地址：

简言之就是，提交申请，微信服务器将发送GET请求到你所填写的URL上，这个GET请求附带四个参数：参数描述

signature 微信加密签名

timestamp 时间戳

nonce 随机数

echostr 随机字符串

过程很简单，校验数据，确认请求来自微信服务器，则原样返回echostr参数内容，接入生效。

校验流程：1. 将token、timestamp、nonce三个参数进行字典序排序

2. 将三个参数字符串拼接成一个字符串进行sha1加密

3. 开发者获得加密后的字符串可与signature对比，标识该请求来源于微信

GO搭建一个web服务器

package main

import ("fmt"

"net/http"

"log")

func sayhelloName(w http.ResponseWriter, r*http.Request) {

fmt.Fprintf(w,"Hello!")

}

func main() {

http.HandleFunc("/", sayhelloName) //设置访问的路由

err := http.ListenAndServe(":80", nil) //设置监听的端口

if err !=nil {

log.Fatal("ListenAndServe:", err)

}

当然我这里删掉了不少东西，只留下最简单的框架，端口也改成了80，因为文档里要求80端口。

这样一个简单的服务器，跑起来，浏览器中输入http://localhost，会输出Hello!

这个框架保持不变，我们所需要修改的部分就是sayhelloName，不过根据用途改个名字好些，checkSignature吧。

实现checkSignature

接下来的事就水到渠成了，跟着校验流程实现checkSignature

第一步：必然，先把GET请求附带的数据取出来

r.ParseForm()var token string="你的token"

var signature string=strings.Join(r.Form["signature"],"")var timestamp string=strings.Join(r.Form["timestamp"],"")var nonce string=strings.Join(r.Form["nonce"],"")var echostr string=strings.Join(r.Form["echostr"],"")

第二步：字典排序

tmps:=[]string{token,timestamp,nonce}

sort.Strings(tmps)

第三步：sha1加密

func str2sha1(data string)string{

t:sha1.New()

io.WriteString(t,data)return fmt.Sprintf("%x",t.Sum(nil))

}

第四步：对比signature

完整的代码如下：

func checkSignature(w http.ResponseWriter,r *http.Request){

r.ParseForm()var token string="你的token"

tmps:=[]string{token,timestamp,nonce}

sort.Strings(tmps)

tmpStr:=tmps[0]+tmps[1]+tmps[2]

tmp:=str2sha1(tmpStr)if tmp==signature{

fmt.Fprintf(w,echostr)

}

go 公众号 关注 监听