网站地图    收藏   

主页 > 后端 > 微信开发 >

ASP.NET MVC 微信公共平台开发之验证消息的真实性

来源:自学PHP网    时间:2015-04-14 12:58 作者: 阅读:

[导读] ASP NET MVC 微信公共平台开发 验证消息的真实性 在MVC Controller所在项目中添加过滤器,在过滤器中重写 public override void OnActionExecuting(ActionExecutingContext filterContext)方法...

ASP.NET MVC 微信公共平台开发

验证消息的真实性

  1. 在MVC Controller所在项目中添加过滤器,在过滤器中重写

    public override void OnActionExecuting(ActionExecutingContext filterContext)方法

  1. 新建数据模型

    \

    注:服务器接收消息时,不再是signature而是msg_signature

    微信服务器推送消息到服务器的HTTP请求报文示例 

    POST /cgi-bin/wxpush? msg_signature=477715d11cdb4164915debcba66cb864d751f3e6&timestamp=1409659813&nonce=1372623149 HTTP/1.1

    Host: qy.weixin.qq.com

     

  2. 方法重写,实现对消息的验证

    调用微信接入时验证的方法,不过参数需要小改动一下,采用新建的数据模型

     

    \

     

    \

  3. 在Action方法或在Controller上添加过滤器属性

     

    \

  4. 代码示例
        /// <summary>
          /// 微信推送消息模型
         /// </summary>
          public class WeChatMsgRequestModel
          {
              public string timestamp { get; set; }
              public string nonce { get; set; }
      
              public string msg_signature { get; set; }
         }
    Model

     
     public class WeChatRequestValidAttribute : ActionFilterAttribute
          {
              private const string Token = "StupidMe";
      
              public override void OnActionExecuting(ActionExecutingContext filterContext)
              {
                  //参数适配
                  Model.FormatModel.WeChatMsgRequestModel model = new Model.FormatModel.WeChatMsgRequestModel() { nonce= filterContext.HttpContext.Request.QueryString["nonce"],msg_signature= filterContext.HttpContext.Request.QueryString["msg_signature"],timestamp= filterContext.HttpContext.Request.QueryString["timestamp"] };
                 //验证
                 if (CheckSignature(model))
                 {
                     base.OnActionExecuting(filterContext);
                 }            
             }
     
             private bool CheckSignature(Model.FormatModel.WeChatMsgRequestModel model)
             {
                 string signature, timestamp, nonce, tempStr;
                 //获取请求来的参数
                 signature = model.msg_signature;
                 timestamp = model.timestamp;
                 nonce = model.nonce;
                 //创建数组,将 Token, timestamp, nonce 三个参数加入数组
                 string[] array = { Token, timestamp, nonce };
                 //进行排序
                 Array.Sort(array);
                 //拼接为一个字符串
                 tempStr = String.Join("", array);
                 //对字符串进行 SHA1加密
                 tempStr = FormsAuthentication.HashPasswordForStoringInConfigFile(tempStr, "SHA1").ToLower();
                 //判断signature 是否正确
                 if (tempStr.Equals(signature))
                 {
                     return true;
                 }
                 else
                 {
                     return false;
                 }
             }
         }
    
     
           Filter
              /// <summary>
              /// 日志助手
              /// </summary>
              private static Common.LogHelper logger = new Common.LogHelper(typeof(HomeController));
      
              [Filters.WeChatRequestValid]
              public void Valid(Model.FormatModel.WeChatMsgRequestModel model)
              {
                 if (ModelState.IsValid)
                 {
                     try
                     {
                         //判断是否是POST请求
                         if (HttpContext.Request.HttpMethod.ToUpper() == "POST")
                         {
                             //从请求的数据流中获取请求信息
                             using (Stream stream = HttpContext.Request.InputStream)
                             {
                                 byte[] postBytes = new byte[stream.Length];
                                 stream.Read(postBytes, 0, (int)stream.Length);
                                 string postString = System.Text.Encoding.UTF8.GetString(postBytes);
                                 Handle(postString,model);
                             }
                         }
                     }
                     catch (Exception ex)
                     {
                         logger.Error("发生异常,异常信息:" + ex.Message + ex.StackTrace);
                     }
                 }
             }            
    Controller Code

     

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论