微信公众号简单开发（2）验证服务器地址

两个步骤：

微信原文：
mp.weixin.qq.com/wiki?t=reso…

第一步：填写服务器配置

登录微信公众平台官网后，在公众平台官网的开发-基本设置页面，勾选协议成为开发者，点击“修改配置”按钮，填写服务器地址（URL）、Token和EncodingAESKey，其中URL是开发者用来接收微信消息和事件的接口URL。Token可由开发者可以任意填写，用作生成签名（该Token会和接口URL中包含的Token进行比对，从而验证安全性）。EncodingAESKey由开发者手动填写或随机生成，将用作消息体加解密密钥。

同时，开发者可选择消息加解密方式：明文模式、兼容模式和安全模式。模式的选择与服务器配置在提交后都会立即生效，请开发者谨慎填写及选择。加解密方式的默认状态为明文模式，选择兼容模式和安全模式需要提前配置好相关加解密代码，详情请参考消息体签名及加解密部分的文档 。

第二步：验证消息的确来自微信服务器

开发者提交信息后，微信服务器将发送GET请求到填写的服务器地址URL上，GET请求携带参数如下表所示：

参数 描述
signature 微信加密签名，signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。
timestamp 时间戳
nonce 随机数
echostr 随机字符串

开发者通过检验signature对请求进行校验（下面有校验方式）。若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，成为开发者成功，否则接入失败。加密/校验流程如下：

1）将token、timestamp、nonce三个参数进行字典序排序


2）将三个参数字符串拼接成一个字符串进行sha1加密


3）开发者获得加密后的字符串可与signature对比，标识该请求来源于微信

所以第一步是写我们的配置服务，第二步才是我们的程序。

我们先写程序再填写服务：

程序如下：
首先创建webapi程序。

然后创建一个 Controller，我这里用wechat controller

/// <summary>
///     接收微信接入验证请求，并给与响应
/// </summary>
[HttpGet]
[Route("api/WeChat")]
public string Get(string signature, string timestamp, string nonce, string echostr)
{
    System.Console.WriteLine("进来了");
    System.Console.WriteLine($"signature:{signature},timestamp:{timestamp},nonce:{nonce},echostr:{echostr}");
    if (!IsNullOrEntity(signature) && !IsNullOrEntity(timestamp) && !IsNullOrEntity(nonce) && !IsNullOrEntity(echostr))
    {
        System.Console.WriteLine("到了验证内部：上面的参数都是非空的");
        var token = "tokenYanZhen";
        if (!IsNullOrEntity(token) && VerificationSignature(echostr, nonce, signature, timestamp, token))
        {
            System.Console.WriteLine("Get成功返回");
            return echostr;
        }
    }
    return "false";
}

/// <summary>
///     判断该字符串是否为空
/// </summary>
public bool IsNullOrEntity(string str)
{
    return string.IsNullOrWhiteSpace(str);
}


/// <summary>
///     验证微信接口
/// </summary>
/// <param name="echostr"></param>
/// <param name="nonce"></param>
/// <param name="signature"></param>
/// <param name="timestamp"></param>
/// <param name="token"></param>
/// <returns></returns>
public static bool VerificationSignature(string echostr, string nonce, string signature, string timestamp,
    string token)
{
    string[] StrArray = { token, timestamp, nonce };
    Array.Sort(StrArray);
    var ArrayString = new StringBuilder();
    for (var i = 0; i < StrArray.Length; i++) ArrayString.Append(StrArray[i]);
    var strHash = GetSha1Hash(ArrayString.ToString());
    return signature == strHash;
}


/// <summary>
///     哈希1
/// </summary>
/// <param name="input"></param>
/// <returns></returns>
public static string GetSha1Hash(string input)
{
    var inputBytes = Encoding.Default.GetBytes(input);

    SHA1 sha = new SHA1CryptoServiceProvider();

    var result = sha.ComputeHash(inputBytes);

    var sBuilder = new StringBuilder();

    for (var i = 0; i < result.Length; i++) sBuilder.Append(result[i].ToString("x2"));

    return sBuilder.ToString();
}

然后我们把程序部署并写上地址

注意：文件编码不要使用UTF-8 等-感谢强哥提供：2019.11.1 _ 17:35

欢迎进qq群交流：704028989