微信开发入门系列教程（二）-- 公众平台服务器配置（续）

上一节已经成功验证了服务器地址的有效性，接下来从纯新手角度给大家完整解读下官方提供的验证示例代码，公众平台的开发者文档也做了详细的说明。

开发者提交信息后，微信服务器将发送GET请求到填写的服务器地址URL上，GET请求携带四个参数：

参数	描述
signature	微信加密签名，signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。
timestamp	时间戳
nonce	随机数
echostr	随机字符串

加密/校验流程如下：
1. 将token、timestamp、nonce三个参数进行字典序排序
2. 将三个参数字符串拼接成一个字符串进行sha1加密
3. 开发者获得加密后的字符串可与signature对比，标识该请求来源于微信

检验signature的PHP示例代码：

1. 
   
2. private function checkSignature()
   
   
3. {
   
   
4.         $signature = $_GET["signature"];//获取GET请求中的参数"signature"
   
   
5.         $timestamp = $_GET["timestamp"];//获取GET请求中的参数"timestamp"
   
   
6.         $nonce = $_GET["nonce"];        //获取GET请求中的参数"nonce"
   
   
7.                         
   
   
8.         $token = TOKEN;//将代码中我们定义的TOKEN赋值给token
   
   
9.         $tmpArr = array($token, $timestamp, $nonce);//将以上三个参数放进数组
   
   
10.         sort($tmpArr, SORT_STRING);//将数组的元素当做字符串来处理，并按升序排序
    
    
11.         $tmpStr = implode( $tmpArr );//将排序好的数组元素重新组合成一个字符串
    
    
12.         $tmpStr = sha1( $tmpStr );//进行sha1加密
    
    
13.         
    
    
14.         if( $tmpStr == $signature ){//将组合的字符串和微信服务器传过来的参数"signature"进行对比
    
    
15.                 return true;
    
    
16.         }else{
    
    
17.                 return false;
    
    
18.         }
    
    
19. }

复制代码

开发者通过检验signature对请求进行校验，若确认此次GET请求来自微信服务器，则原样返回echostr参数内容，则接入生效，成为开发者成功，否则接入失败。

1. 
   
2. public function valid()
   
   
3. {
   
   
4.         $echoStr = $_GET["echostr"];
   
   
5. 
   
   
6.         //valid signature , option
   
   
7.         if($this->checkSignature()){
   
   
8.                 echo $echoStr;//校验成功，返回随机字符串
   
   
9.                 exit;
   
   
10.         }
    
    
11. }

复制代码

总结一下，验证方法大概是这样的：微信服务器把我们在公众号里服务器配置的填写的“Token”和微信服务器携带的另外三个参数按一定方式拼接在一起（signature），另外在把那三个参数也单独作为参数，发送GET请求到我们填写的URL上。我们在服务器端通过获取微信服务器发送过来的GET请求中的4个参数，在服务端我们也定义相同值的TOKEN，把获取到的timestamp参数、nonce参数和我们定义的TOKEN按照给定的规则组合后，再同获取到的“signature”参数进行比较，在整个过程中都需要用到“Token”值。

以上步骤以后，如果你的服务器配置仍旧失败，除了开发者文档里有说明的错误码解释之外，还需要注意的是在调用验证方法之前不要有echo输出语句。