微信企业公众号开发之回调模式

这几天申请了一个企业公众号玩一玩。当我们想在基于微信平台再次开发时，首先需要解决的是开启开发者模式。

1.怎样申请企业公众号，请见相关参考文献，网上有很多。

2.进入开启企业公众号开发者模式时，首先要开启回调模式。

3.在开启回调模式时，我们先要在应用中心创建一个应用中心。

 

 

4.点击回调模式

 

 

5、验证自己的URL是否能够接受微信服务器的消息（保证自己有一个可以公网访问的服务器）

 

6、关键是验证代码：本文是以java 项目来实现的，PHP项目的网上有很多，相对来说也很简单。

 

7、创建一个web 项目

 

8.当你开启应用的回调模式时，企业号会要求你填写应用的URL、Token、EncodingAESKey三个参数。   URL是企业应用接收企业号推送请求的访问协议和地址，支持http或https协议。   Token可由企业任意填写，用于生成签名。EncodingAESKey用于消息体的加密，是AES密钥的Base64编码。验证URL、Token以及加密的详细处理请参考后续'接收消息时的加解密处理'的章节。企业可以直接使用微信提供的库进行加解密的处理，目前提供的有c++/python/php/java/c#等语言版本。代码提供了解密、加密、验证URL三个接口，可根据自身需要下载 （参见附录的加解密库下载）。项目中的com.qq.weixin.mp.aes中的.java文件就是从官方下载。

然后自己再编写一个servlet来接受微信服务器回调时调用的GET方法。项目中是CoreServlet.java。它的GET方法如下：

public void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {

        // 设置编码
        response.setContentType("text/html;charset=utf-8");
        // response.setCharacterEncoding("utf-8");
        request.setCharacterEncoding("utf-8");

        // 企业号的基本信息，配置时填写
        String sToken = "weixin";
        String sCorpID = "sCorpID";
        String sEncodingAESKey = "sEnCodingAESKey";

        try
        {
            WXBizMsgCrypt wxcpt = new WXBizMsgCrypt(sToken, sEncodingAESKey,
                    sCorpID);

            // 解析出url上的参数值如下：

            String sVerifyMsgSig = URLDecoder.decode(
                    request.getParameter("msg_signature"), "utf-8");
            String sVerifyTimeStamp = URLDecoder.decode(
                    request.getParameter("timestamp"), "utf-8");
            String sVerifyNonce = URLDecoder.decode(
                    request.getParameter("nonce"), "utf-8");
            String sVerifyEchoStr = URLDecoder.decode(
                    request.getParameter("echostr"), "utf-8");

            // String sVerifyMsgSig =
            // "5c45ff5e21c57e6ad56bac8758b79b1d9ac89fd3";
            // String sVerifyTimeStamp = "1409659589";
            // String sVerifyNonce = "263014780";
            // String sVerifyEchoStr =
            // "P9nAzCzyDtyTWESHep1vC5X9xho/qYX3Zpb4yKa9SKld1DsH3Iyt3tP3zNdtp+4RPcs8TgAE7OaBO+FZXvnaqQ==";

            PrintWriter out = response.getWriter();
            String sEchoStr; // 需要返回的明文
            try
            {
                sEchoStr = wxcpt.VerifyURL(sVerifyMsgSig, sVerifyTimeStamp,
                        sVerifyNonce, sVerifyEchoStr);
                System.out.println("verifyurl echostr: " + sEchoStr);
                // 验证URL成功，将sEchoStr返回
                out.print(sEchoStr);
                out.close();
                out = null;
            }
            catch (Exception e)
            {
                e.printStackTrace();
            }

        }
        catch (AesException e1)
        {
            e1.printStackTrace();
        }
    }

注意：代码中的sCorpID是你自己企业的sCorpID,sEncodingAESKey和你在输入验证URL时的sEncodingAESKey保持一致。

完成以上步骤，然后打成war部署到云服务器上，这样基本就可以了。

总结下自己在验证时出现的问题：

1、myeclipse编译器的jdk和tomcat服务器的jdk不同，导致项目不能在本地服务器跑Windows=>preference=>Java=>Compiler / windows=>preference=>myeclipse=>servers

2、特别注意的是：jdk版本必须是1.6及以上；需要替换JCE无限制权限策略文件，JDK7的下载地址：
http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html下载后解压，可以看到local_policy.jar和US_export_policy.jar以及readme.txt。如果安装了JRE，将两个jar文件放到%JRE_HOME%libsecurity目录下覆盖原来的文件，如果安装了JDK，将两个jar文件放到%JDK_HOME%jrelibsecurity目录下覆盖原来文件。这里我耽搁了比较久。