微信URL有效性验证

1、填写配置项：填写 URL 和 Token 点击提交按钮  微信服务器会以get方式请求到所指定的URL，在此URL中进行URL的有效性验证

2、URL有效性的验证：

if ("get".equalsIgnoreCase(request.getMethod())) {
                StringBuffer sb = new StringBuffer();
                // 从数据库找到该token或者设置token为 固定值
                String token = "";
                //1. 将token、timestamp、nonce三个参数进行字典序排序
                //2. 将三个参数字符串拼接成一个字符串进行sha1加密
                //3. 开发者获得加密后的字符串可与signature对比，标识该请求来源于微信
                //若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，成为开发者成功，否则接入失败。
                String signature = request.getParameter("signature");
                String timestamp = request.getParameter("timestamp");
                String nonce = request.getParameter("nonce");
                String echostr = request.getParameter("echostr");    
                if(!WeixinUtil.checkSignature(signature,token,timestamp,nonce))
                {
                    echostr = "";            
                }        
                sb.append(echostr);
                this.inputStream = new ByteArrayInputStream(sb.toString().getBytes("UTF-8"));
            }

/**
     * 检查是否为合格的请求
     * @param signature
     * @param token
     * @param timestamp
     * @param nonce
     * @return true:合格<br/>
     *        false:不合格
     */
    public static boolean checkSignature(String signature, String token,String timestamp, String nonce) {
        if (signature == null || token == null || timestamp == null || nonce == null) {
            return false;
        }
        List<String> tmpArr = new ArrayList<String>();
        tmpArr.add(token);
        tmpArr.add(timestamp);
        tmpArr.add(nonce);
        Collections.sort(tmpArr);
        String tmpStr = tmpArr.get(0) + tmpArr.get(1) + tmpArr.get(2);
        try {
            MessageDigest md;
            md = MessageDigest.getInstance("SHA-1");
            md.update(tmpStr.getBytes());
            tmpStr = getFormattedText(md.digest());
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }
        if (tmpStr.equals(signature)) {
            return true;
        } else {
            return false;
        }
    }

/**
     * 格式化
     * @param bytes
     * @return
     */
    public static String getFormattedText(byte[] bytes) {
        int len = bytes.length;
        StringBuilder buf = new StringBuilder(len * 2);
        for (int j = 0; j < len; j++) {
            buf.append(HEX_DIGITS[(bytes[j] >> 4) & 0x0f]);
            buf.append(HEX_DIGITS[bytes[j] & 0x0f]);
        }
        return buf.toString();
    }