微信js-sdk入门：验证

分享给每一个想统治宇宙的Jser。

接口信息配置

前言：做外包遇到最多的就是基于微信的H5页面。做这种页面js-sdk引入是必须的。万恶的TX把这个东西做到了绑定域名，要计算验证才能使用。我苦逼的小小jser又如何去慢慢一步步摸索过来的呢。听我慢慢诉说。

• 首先你的申请一个测试者账号，点我大跳转门－－> 传送门

  • 第一项“测试号信息”有你的app ID和appsercet。先不要管他。
  • 第二项的接口配置和信息，这里填写的URL,就是你的服务器IP：http:// +IP地址。
    Token就是你和微信约定好的一个字符串，你喜欢填写什么就填写什么。随意填写的一个字符串。后面解析请求的时候用到（这一步先填写好，不能按提交那么快）
  • 第三项：JS接口安全域名。这个是万恶的根源，填上你自己的域名。最好就是根域名，这样的话，在这个根之下的域名的页面都能用到。
  • 下面的几项和这次的无关，不说了，跳回去我们的sublime编辑代码去。

• 回到我们的代码去，服务器后台用node＋express的，首先我们要处理上面没有确认的一个配置信息。当我们填好URL＋Token之后点击提交的话，微信会向你的服务器发送信息，你要解析一遍之后返回正确的信息，这一步的配置才能成功。
  所以我们就在router里面加一个get的处理
  //来自微信的信息
  router.get('/',function(req,res,next){});
  //不是来自微信的信息
  router.get('/', function(req, res, next) {
  res.render('index', {title:'hello !'});
  });

这时候get过来的信息有四个：

signature: 微信加密签名，signature结合了开发者填写的token参数和请求中
timestamp参数、nonce参数。
timestamp:时间戳
nonce: 随机数
echostr:随机字符串

整个验证过程简单来说就是这么一个过程：

通过检验signature对请求进行校验： 若确认此次GET请求来自微信服务器，请原样返回>echostr参数内容，则接入生效，成为开发者成功， 否则接入失败。

加密/校验流程如下：

1.将token(服务器内定义)、timestamp、nonce三个参数进行字典序排序
2.将三个参数字符串拼接成一个字符串进行sha1加密
3.开发者获得加密后的字符串可与signature对比，标识该请求来源于微信

好了，前面说了那么多废话，现在开始进行代码，show your 本事 in code
预热工作：因为里面用sha1加密，使用crypto模块是个不错的选择

npm install crypto --save

来到router里面，我们引入这个模块

var crypto = require('crypto');

然后开始处理信息了

var TOKEN = 'sanyuelanv';
/*来自微信的信息*/
router.get('/',function(req,res,next){
     var query = req.query;
    /*取出四个值*/
    var signature = query.signature;
    var echostr = query.echostr;
    var timestamp = query['timestamp'];
    var nonce = query.nonce;
    /*拼成数组，字典排序，再拼接*/
    var tmpArr = [TOKEN,timestamp,nonce];
    tmpArr.sort();
    var tmpStr = tmpArr[0] + tmpArr[1] + tmpArr[2];
    /*进行加密*/
    var shasum = crypto.createHash('sha1');
    shasum.update(tmpStr);
    var shaResult = shasum.digest('hex');
    //来自微信的请求，就返回echostr
    if (shaResult == signature){res.send(echostr);}
    else{next();}
});

这一段代码下来，我们提交到服务器之后，reload一下，再回到微信测试者帐号的页面，把前面配置的确认确定就提交上去，这是就OK了！
下一篇文章再写JSSDK验证吧！