c# Верификация токена отправлена WeChat

Маленькая мразь · Опубликовано 23.08.2016 15:49:49

Для этой проверки токенов я не нашёл никаких релевантных документов от сотрудников WeChat.

Я не нашёл никакой документации, откуда мне знать, как проверяется верификация токенов в WeChat???

Поиск можно только в интернете, и проверка следующая:

В методе обработки, соответствующем URL-адресу, получите переданные параметры и выполните шифрование/верификацию
Процесс выглядит следующим образом:
1. Отсортировать три параметра: token, timestamp и nonce в словарном порядке
2. Сшить три строки параметров в одну строку для шифрования SHA1
3. Зашифрованную строку, полученную разработчиком, можно сравнить с подписью, чтобы определить источник запроса из WeChat

Затем, зная это, я напрямую записал URL-соединение, запрошеное WeChat, чтобы облегчить собственную отладку.

Наконец, я написал метод шифрования следующим образом:

Вход виден.

Здесь нужно сортировать значение напрямую, а не по ключевому сортировочному значению, я допустил эту ошибку в начале,

Потому что обычно ключ сортируется, а затем ключ и значение шифруются вместе, или шифруется только значение...

Наконец, сравните зашифрованную строку с signture, и если она верна, напрямую верните параметр echostr, присланный сервером WeChat.

Если вы ленивы, просто верните значение параметра echostr.

Маленькая мразь · Опубликовано 23.08.2016 15:53:51

Вход виден.

Я нашёл его в интернете

Маленькая мразь · Опубликовано 24.08.2016 13:06:07

http://mp.weixin.qq.com/wiki/4/2ccadaef44fe1e4b0322355c2312bfa8.html

Нашёл документацию

Когда разработчик впервые отправляет заявку на верификацию, сервер WeChat отправляет GET запрос на заполненный URL с четырьмя параметрами (подпись, временная метка, nonce, echostr), и разработчик оценивает подлинность сообщения, проверяя подпись (то есть подпись).

После этого каждый раз, когда разработчик получает пользовательское сообщение, WeChat также показывает первые три параметра (подпись, временная метка, nonce) для доступа к URL, заданному разработчиком, и разработчик всё равно оценивает подлинность сообщения по достоверности подписи. Метод валидации совпадает с первой подачей заявки на верификацию.

параметр	описание
Подпись	Криптографическая подпись WeChat объединяет параметры токена, заполненные разработчиком, с параметрами времени и nonce в запросе.
Временная метка	Временная метка
nonce	Случайное число
echostr	Случайная строка

Разработчик проверяет запрос, проверяя подпись (метод проверки приведён ниже). Если вы подтвердите, что запрос на GET поступает с сервера WeChat, пожалуйста, верните содержимое параметра echostr как есть, и доступ вступит в силу, и вы станете успешным разработчиком, иначе доступ будет неудачным.

Процесс шифрования/проверки следующий:1. Отсортировать три параметра: token, timestamp и nonce в порядке словаря2. Сшивайте три строки параметров в строку для шифрования SHA13. Зашифрованную строку, полученную разработчиком, можно сравнить с подписью, чтобы определить источник запроса из WeChat

Гаоманьсян · Опубликовано 07.10.2021 20:56:07

Открытые документы этих крупных компаний не дружелюбны

[Источник] c# Верификация токена отправлена WeChat

Связанные публикации

Просмотренные разделы