node.js微信公眾平臺開發(fā)教程
用nodejs怎樣來實現(xiàn)對微信公眾平臺的開發(fā)呢？
別的就不多說了，先來簡單介紹微信公眾平臺的基本原理。
微信服務(wù)器就相當(dāng)于一個轉(zhuǎn)發(fā)服務(wù)器，終端（手機(jī)、Pad等）發(fā)起請求至微信服務(wù)器，微信服務(wù)器，然后將請求轉(zhuǎn)發(fā)給自定義服務(wù)（這里就是我們的具體實現(xiàn)）。服務(wù)處理完畢，然后轉(zhuǎn)發(fā)給微信服務(wù)器，微信服務(wù)器再將具體響應(yīng)回復(fù)到終端；通信協(xié)議為：HTTP；數(shù)據(jù)格式為：XML。
具體的流程如下圖所示：
其實，我們需要做的事情，就是對HTTP請求，做出響應(yīng)。具體的請求內(nèi)容，我們按照特定的XML格式去解析，處理完畢后，也要按照特定的XML格式返回。
平臺注冊
要想完成對微信公眾平臺的開發(fā)，我們需要注冊一個微信公眾平臺帳號。注冊步驟如下：
打開微信公共平臺的官網(wǎng)，https://mp.weixin.qq.com/，點(diǎn)擊“立即注冊”。
然后根據(jù)提示，填寫基本信息，郵箱激活，選擇類型，信息登記，公眾號信息，完成注冊。
在注冊完成以后，我們要對公眾號進(jìn)行一些基本的設(shè)置。登錄公眾號，找到【公眾號設(shè)置】，然后設(shè)置頭像以及其它信息。
nodejs環(huán)境搭建
我們需要在公網(wǎng)上找一臺服務(wù)器，以便可以啟動我們的nodejs的環(huán)境，啟動環(huán)境后通過設(shè)置訪問地址，我們就可以接收微信服務(wù)器發(fā)送的消息了，并且我們也可以向微信服務(wù)器發(fā)送消息了。
在公網(wǎng)的服務(wù)器中安裝完成nodejs以后，我們還需要安裝一些nodejs所用到的模塊，如：express，node-xml，jssha等模塊?？梢酝ㄟ^npm命令進(jìn)行安裝。
我們通過nodejs來實現(xiàn)向微信服務(wù)器消息的發(fā)送與接收，以及與微信服務(wù)器的簽名認(rèn)證。
在我們右面的編輯環(huán)境中已經(jīng)為同學(xué)們安裝了nodejs環(huán)境。我們在接下來內(nèi)容中就為同學(xué)們來實現(xiàn)微信服務(wù)器的簽名認(rèn)證。
創(chuàng)建express框架
我們在前面的課程中已經(jīng)安裝了express模塊，并且在我們右面的環(huán)境中已經(jīng)創(chuàng)建了一個名為app.js的文件?，F(xiàn)在我們就在這個文件中完成express框架。如下代碼：
var express = require("express");
var path=require('path');
var app = express();
server = require('http').Server(app);
app.set('views',__dirname); // 設(shè)置視圖
app.set('view engine', 'html');
app.engine( '.html', require( 'ejs' ).__express );
require('./index')(app); //路由配置文件
server.listen(80,function(){
console.log('App start,port 80.');
});
然后再添加一個名為test.html的文件。寫入以下內(nèi)容
<!DOCTYPE html> <html> <head lang="en"> <meta charset="UTF-8"> <title>匯智網(wǎng)</title> </head> <body> <div><%=issuccess%></div> </body> </html>
我們還要添加一個名為index.js的文件，來實現(xiàn)我們的路由。點(diǎn)擊編輯環(huán)境中的添加文件按鈕，添加文件，然后我們寫入以下代碼，其中GET請求用來驗證配置的URL合法性，POST請求用來處理微信消息。
module.exports = function(app){
app.get('/',function(req,res){
res.render('test',{issuccess:"success"})
});
app.get('/interface',function(req,res){});
app.post('/interface',function(req,res){});
}
這樣我們需要的express框架就完成了，當(dāng)然我們還可以添加public公共文件夾以及我們要用到的中間件。保存文件，點(diǎn)擊【提交運(yùn)行】，然后點(diǎn)擊【訪問測試】，去試試吧。記下訪問測試的地址，我們將在下一節(jié)中會用到該地址。
微信服務(wù)器配置
我們登錄微信公眾平臺，在開發(fā)者模式下面找到基本配置，然后修改服務(wù)器配置。如圖所示：
首先URL要填寫公網(wǎng)上我們安裝nodejs接收與發(fā)送數(shù)據(jù)的路徑。我們可以填寫上節(jié)中【訪問測試】的地址，然后加上對應(yīng)的路由就可以了。
Token要與我們自定義服務(wù)器端的token一致。填寫完成以后，就可以點(diǎn)擊提交了，在提交以前，我們啟動app.js（點(diǎn)擊【提交運(yùn)行】）。這樣根據(jù)我們的路由匹配就可以驗證簽名是否有效了。
當(dāng)配置完成以后，一定要啟用配置。
網(wǎng)址接入
公眾平臺用戶提交信息后，微信服務(wù)器將發(fā)送GET請求到填寫的URL上，并且?guī)纤膫€參數(shù)：
參數(shù) 描述
signature 微信加密簽名
timestamp 時間戳
nonce 隨機(jī)數(shù)
echostr 隨機(jī)字符串
開發(fā)者通過檢驗signature對請求進(jìn)行校驗（下面有校驗方式）。若確認(rèn)此次GET請求來自微信服務(wù)器，請原樣返回echostr參數(shù)內(nèi)容，則接入生效，否則接入失敗。
signature結(jié)合了開發(fā)者填寫的token參數(shù)和請求中的timestamp參數(shù)、nonce參數(shù)。
加密/校驗流程：
1、將token、timestamp、nonce三個參數(shù)進(jìn)行字典序排序；
2、將三個參數(shù)字符串拼接成一個字符串進(jìn)行sha1加密；
3、開發(fā)者獲得加密后的字符串可與signature對比，標(biāo)識該請求來源于微信。
參數(shù)排序
首先我們確認(rèn)請求是來自微信服務(wù)器的get請求，那么就可以在index.js文件中進(jìn)行添加代碼了。然后在app.get(‘/interface',function(req,res){});的function中進(jìn)行添加。
先來獲取各個參數(shù)的值，如下代碼：
var token="weixin"; var signature = req.query.signature; var timestamp = req.query.timestamp; var echostr = req.query.echostr; var nonce = req.query.nonce;
我們在這里對token進(jìn)行設(shè)置，讓其與微信服務(wù)器中設(shè)置的token一致。
然后對其中的token、timestamp、nonce進(jìn)行排序，如下代碼：
var oriArray = new Array(); oriArray[0] = nonce; oriArray[1] = timestamp; oriArray[2] = token; oriArray.sort();
這樣我們就完成了排序。
參數(shù)加密
在上節(jié)中我們已經(jīng)對參數(shù)進(jìn)行了排序，然后我們在這一節(jié)中要將參數(shù)組成一個字符串，進(jìn)行SH-1加密。在加密以前要用到j(luò)ssha模塊，在我們的文件中要引用該模塊。
var jsSHA = require('jssha');
在上一節(jié)課中我們已經(jīng)對參數(shù)排序完成，并存放在數(shù)組中，我們可以通過join方法來生成一個字符串，如下代碼：
var original = oriArray.join('');
最后對該數(shù)據(jù)進(jìn)行加密，如下代碼：
var jsSHA = require('jssha');
var shaObj = new jsSHA(original, 'TEXT');
var scyptoString=shaObj.getHash('SHA-1', 'HEX');
好了這樣就生成了我們需要的簽名字符串scyptoString。
簽名對比
我們已經(jīng)得到了我們想要的簽名字符串scyptoString，然后我們就可以與來自微信服務(wù)器的簽名進(jìn)行對比了,對比通過，則我們就可以接收與發(fā)送消息了。
if(signature == scyptoString){
//驗證成功
} else {
//驗證失敗
}
本文已被整理到了《JavaScript微信開發(fā)技巧匯總》，歡迎大家學(xué)習(xí)閱讀。
為大家推薦現(xiàn)在關(guān)注度比較高的微信小程序教程一篇：《微信小程序開發(fā)教程》小編為大家精心整理的，希望喜歡。
以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助
相關(guān)文章
這篇文章主要給大家介紹了關(guān)于基于游標(biāo)的分頁接口實現(xiàn)的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-11-11
Node.js中npm 和 peerDependencies的使用
本文詳細(xì)介紹了npm中的peerDependencies和--legacy-peer-deps使用,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2025-01-01
Yarn是facebook發(fā)布的一款取代npm的包管理工具,下面這篇文章主要給大家介紹了關(guān)于yarn安裝路徑的成功修改并配置環(huán)境的相關(guān)資料,文中通過實例代碼介紹的非常詳細(xì),需要的朋友可以參考下2023-05-05
下面小編就為大家?guī)硪黄氯腴Tnode.js必須要知道的概念(必看篇)。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2016-08-08
淺析node應(yīng)用的timing-attack安全漏洞
本篇文章給大家通過原理的原因分析了node應(yīng)用的timing-attack安全漏洞問題，有興趣的朋友閱讀參考下。2018-02-02
基于Nodejs利用socket.io實現(xiàn)多人聊天室
這篇文章講述了websocket無到有，根據(jù)協(xié)議，分析數(shù)據(jù)幀的頭，進(jìn)行構(gòu)建websocket。雖然代碼短，但可以很好地體現(xiàn)websocket的原理。對nodejs利用socket 實現(xiàn)多人聊天室功能感興趣的朋友一起看看吧2017-02-02
完美解決node.js中使用https請求報CERT_UNTRUSTED的問題
下面小編就為大家?guī)硪黄昝澜鉀Qnode.js中使用https請求報CERT_UNTRUSTED的問題。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-01-01
這篇文章主要為大家詳細(xì)介紹了nodejs個人博客開發(fā)的載入頁面，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-04-04
隨著node、react同構(gòu)等技術(shù)越來越廣泛地使用, 內(nèi)存泄漏的事情時有發(fā)生,應(yīng)當(dāng)引起足夠的重視，本文主要介紹了Node的內(nèi)存泄露，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-05-05
NodeJs環(huán)境安裝與配置的實現(xiàn)步驟
本文主要介紹了NodeJs環(huán)境安裝與配置,包括配置環(huán)境和配置國內(nèi)鏡像，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2024-01-01