// 設(shè)置一個全局的token,開發(fā)者自己設(shè)置。api這樣解釋：Token可由開發(fā)者可以任意填寫，
// 用作生成簽名（該Token會和接口URL中包含的Token進(jìn)行比對，從而驗證安全性）
String token = "wgyscsf";
// 根據(jù)api說明，獲取上述四個參數(shù)
String signature = req.getParameter("signature");
String timestamp = req.getParameter("timestamp");
String nonce = req.getParameter("nonce");
String echostr = req.getParameter("echostr");

// 第一步:將token、timestamp、nonce三個參數(shù)進(jìn)行字典序排序
String[] parms = new String[] { token, timestamp, nonce };// 將需要字典序排列的字符串放到數(shù)組中
Arrays.sort(parms);// 按照api要求進(jìn)行字典序排序【百度：什么是字典序排序】




// 第二步:將三個參數(shù)字符串拼接成一個字符串進(jìn)行sha1加密【百度：java sha1加密】
// 拼接字符串
String parmsString = "";// 注意，此處不能=null。
for (int i = 0; i < parms.length; i++) {
  parmsString += parms[i];
}
// sha1加密
String mParms = null;// 加密后的結(jié)果

... //該地方是sha1加密的實現(xiàn)，不再貼代碼    

mParms = hexString.toString();// 加密結(jié)果




/*
 * api要求： 若確認(rèn)此次GET請求來自微信服務(wù)器，請原樣返回echostr參數(shù)內(nèi)容， 則接入生效， 成為開發(fā)者成功，否則接入失敗。
 */
// 第三步： 開發(fā)者獲得加密后的字符串可與signature對比，標(biāo)識該請求來源于微信接入成功。
System.out.println(TAG + ":" + mParms + "---->" + signature);
if (mParms.equals(signature)) {
  // System.out.println(TAG + ":" + mParms + "---->" + signature);
  printWriter.write(echostr);
} else {
  // 接入失敗,不用回寫
  // System.out.println(TAG + "接入失敗");
}  

package com.gist.servlet;

import java.io.IOException;
import java.io.PrintWriter;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Arrays;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * @author 高遠(yuǎn)</n> 郵箱：wgyscsf@163.com</n> 博客 http://blog.csdn.net/wgyscsf</n>
 *     編寫時期 2016-4-3 下午4:34:05
 */
@WebServlet("/CoreServlet")
public class CoreServlet extends HttpServlet {
  String TAG = "CoreServlet";

  /*
   * 第二步：驗證服務(wù)器地址的有效性 開發(fā)者提交信息后，微信服務(wù)器將發(fā)送GET請求到填寫的服務(wù)器地址URL上，
   * GET請求攜帶四個參數(shù)：signature、timestamp、nonce、echostr
   * 開發(fā)者通過檢驗signature對請求進(jìn)行校驗（下面有校驗方式）。 若確認(rèn)此次GET請求來自微信服務(wù)器，請原樣返回echostr參數(shù)內(nèi)容，
   * 則接入生效， 成為開發(fā)者成功，否則接入失敗。
   * 
   * 加密/校驗流程如下： 1. 將token、timestamp、nonce三個參數(shù)進(jìn)行字典序排序 2.
   * 將三個參數(shù)字符串拼接成一個字符串進(jìn)行sha1加密 3. 開發(fā)者獲得加密后的字符串可與signature對比，標(biāo)識該請求來源于微信
   */
  /*
   * 字典排序（lexicographical
   * order）是一種對于隨機(jī)變量形成序列的排序方法。其方法是，按照字母順序，或者數(shù)字小大順序，由小到大的形成序列。
   */
  @Override
  protected void doGet(HttpServletRequest req, HttpServletResponse resp)
      throws ServletException, IOException {

    // 設(shè)置編碼
    req.setCharacterEncoding("utf-8");
    resp.setContentType("html/text;charset=utf-8");
    resp.setCharacterEncoding("utf-8");
    // 獲取輸出流
    PrintWriter printWriter = resp.getWriter();

    // 設(shè)置一個全局的token,開發(fā)者自己設(shè)置。api這樣解釋：Token可由開發(fā)者可以任意填寫，
    // 用作生成簽名（該Token會和接口URL中包含的Token進(jìn)行比對，從而驗證安全性）
    String token = "wgyscsf";
    // 根據(jù)api說明，獲取上述四個參數(shù)
    String signature = req.getParameter("signature");
    String timestamp = req.getParameter("timestamp");
    String nonce = req.getParameter("nonce");
    String echostr = req.getParameter("echostr");
    // // temp:臨時打印，觀看返回參數(shù)情況
    // System.out.println(TAG + ":signature:" + signature + ",timestamp:"
    // + timestamp + ",nonce:" + nonce + ",echostr:" + echostr);
    // 根據(jù)api所說的“加密/校驗流程”進(jìn)行接入。共計三步

    // 第一步:將token、timestamp、nonce三個參數(shù)進(jìn)行字典序排序
    String[] parms = new String[] { token, timestamp, nonce };// 將需要字典序排列的字符串放到數(shù)組中
    Arrays.sort(parms);// 按照api要求進(jìn)行字典序排序
    // 第二步:將三個參數(shù)字符串拼接成一個字符串進(jìn)行sha1加密
    // 拼接字符串
    String parmsString = "";// 注意，此處不能=null。
    for (int i = 0; i < parms.length; i++) {
      parmsString += parms[i];
    }
    // sha1加密
    String mParms = null;// 加密后的結(jié)果
    MessageDigest digest = null;
    try {
      digest = java.security.MessageDigest.getInstance("SHA");
    } catch (NoSuchAlgorithmException e) {
      // TODO Auto-generated catch block
      e.printStackTrace();
    }
    digest.update(parmsString.getBytes());
    byte messageDigest[] = digest.digest();
    // Create Hex String
    StringBuffer hexString = new StringBuffer();
    // 字節(jié)數(shù)組轉(zhuǎn)換為 十六進(jìn)制 數(shù)
    for (int i = 0; i < messageDigest.length; i++) {
      String shaHex = Integer.toHexString(messageDigest[i] & 0xFF);
      if (shaHex.length() < 2) {
        hexString.append(0);
      }
      hexString.append(shaHex);
    }
    mParms = hexString.toString();// 加密結(jié)果

    /*
     * api要求： 若確認(rèn)此次GET請求來自微信服務(wù)器，請原樣返回echostr參數(shù)內(nèi)容， 則接入生效， 成為開發(fā)者成功，否則接入失敗。
     */
    // 第三步： 開發(fā)者獲得加密后的字符串可與signature對比，標(biāo)識該請求來源于微信接入成功。
    System.out.println(TAG + ":" + mParms + "---->" + signature);
    if (mParms.equals(signature)) {
      // System.out.println(TAG + ":" + mParms + "---->" + signature);
      printWriter.write(echostr);
    } else {
      // 接入失敗,不用回寫
      // System.out.println(TAG + "接入失敗");
    }
  }

  @Override
  protected void doPost(HttpServletRequest req, HttpServletResponse resp)
      throws ServletException, IOException {
    doGet(req, resp);
  }

}