最新文章专题视频专题问答1问答10问答100问答1000问答2000关键字专题1关键字专题50关键字专题500关键字专题1500TAG最新视频文章推荐1 推荐3 推荐5 推荐7 推荐9 推荐11 推荐13 推荐15 推荐17 推荐19 推荐21 推荐23 推荐25 推荐27 推荐29 推荐31 推荐33 推荐35 推荐37视频文章20视频文章30视频文章40视频文章50视频文章60 视频文章70视频文章80视频文章90视频文章100视频文章120视频文章140 视频2关键字专题关键字专题tag2tag3文章专题文章专题2文章索引1文章索引2文章索引3文章索引4文章索引5123456789101112131415文章专题3
当前位置: 首页 - 科技 - 知识百科 - 正文

asp.net开发微信公众平台之验证消息的真实性

来源:动视网 责编:小采 时间:2020-11-27 22:38:28
文档

asp.net开发微信公众平台之验证消息的真实性

asp.net开发微信公众平台之验证消息的真实性:验证消息的真实性 在MVC Controller所在项目中添加过滤器,在过滤器中重写 public override void OnActionExecuting(ActionExecutingContext filterContext)方法 新建数据模型 注:服务器接收消息时,不再是signature而是msg_signatu
推荐度:
导读asp.net开发微信公众平台之验证消息的真实性:验证消息的真实性 在MVC Controller所在项目中添加过滤器,在过滤器中重写 public override void OnActionExecuting(ActionExecutingContext filterContext)方法 新建数据模型 注:服务器接收消息时,不再是signature而是msg_signatu


验证消息的真实性

在MVC Controller所在项目中添加过滤器,在过滤器中重写

public override void OnActionExecuting(ActionExecutingContext filterContext)方法

新建数据模型

注:服务器接收消息时,不再是signature而是msg_signature

微信服务器推送消息到服务器的HTTP请求报文示例

POST /cgi-bin/wxpush? msg_signature=477715d11cdb4164915debcba66cb864d751f3e6×tamp=1409659813&nonce=1372623149 HTTP/1.1

Host: qy.weixin.qq.com

方法重写,实现对消息的验证

调用微信接入时验证的方法,不过参数需要小改动一下,采用新建的数据模型

在Action方法或在Controller上添加过滤器属性

代码示例

Model

/// <summary>
 /// 微信推送消息模型
 /// </summary>
 public class WeChatMsgRequestModel
 {
 public string timestamp { get; set; }
 public string nonce { get; set; }

 public string msg_signature { get; set; }
 }

Filter

public class WeChatRequestValidAttribute : ActionFilterAttribute
 {
 private const string Token = "StupidMe";

 public override void OnActionExecuting(ActionExecutingContext filterContext)
 {
 //参数适配
 Model.FormatModel.WeChatMsgRequestModel model = new Model.FormatModel.WeChatMsgRequestModel() { nonce= filterContext.HttpContext.Request.QueryString["nonce"],msg_signature= filterContext.HttpContext.Request.QueryString["msg_signature"],timestamp= filterContext.HttpContext.Request.QueryString["timestamp"] };
 //验证
 if (CheckSignature(model))
 {
 base.OnActionExecuting(filterContext);
 } 
 }

 private bool CheckSignature(Model.FormatModel.WeChatMsgRequestModel model)
 {
 string signature, timestamp, nonce, tempStr;
 //获取请求来的参数
 signature = model.msg_signature;
 timestamp = model.timestamp;
 nonce = model.nonce;
 //创建数组,将 Token, timestamp, nonce 三个参数加入数组
 string[] array = { Token, timestamp, nonce };
 //进行排序
 Array.Sort(array);
 //拼接为一个字符串
 tempStr = String.Join("", array);
 //对字符串进行 SHA1加密
 tempStr = FormsAuthentication.HashPasswordForStoringInConfigFile(tempStr, "SHA1").ToLower();
 //判断signature 是否正确
 if (tempStr.Equals(signature))
 {
 return true;
 }
 else
 {
 return false;
 }
 }
 }

Controller Code

/// <summary>
 /// 日志助手
 /// </summary>
 private static Common.LogHelper logger = new Common.LogHelper(typeof(HomeController));

 [Filters.WeChatRequestValid]
 public void Valid(Model.FormatModel.WeChatMsgRequestModel model)
 {
 if (ModelState.IsValid)
 {
 try
 {
 //判断是否是POST请求
 if (HttpContext.Request.HttpMethod.ToUpper() == "POST")
 {
 //从请求的数据流中获取请求信息
 using (Stream stream = HttpContext.Request.InputStream)
 {
 byte[] postBytes = new byte[stream.Length];
 stream.Read(postBytes, 0, (int)stream.Length);
 string postString = System.Text.Encoding.UTF8.GetString(postBytes);
 Handle(postString,model);
 }
 }
 }
 catch (Exception ex)
 {
 logger.Error("发生异常,异常信息:" + ex.Message + ex.StackTrace);
 }
 }
 } 

以上所述就是本文的全部内容 了,希望大家能够喜欢。

文档

asp.net开发微信公众平台之验证消息的真实性

asp.net开发微信公众平台之验证消息的真实性:验证消息的真实性 在MVC Controller所在项目中添加过滤器,在过滤器中重写 public override void OnActionExecuting(ActionExecutingContext filterContext)方法 新建数据模型 注:服务器接收消息时,不再是signature而是msg_signatu
推荐度:
  • 热门焦点

最新推荐

猜你喜欢

热门推荐

专题
Top