ASP.NET MVC 微信公共平台开发之验证消息的真实性

ASP.NET MVC 微信公共平台开发

验证消息的真实性

1. 在MVC Controller所在项目中添加过滤器，在过滤器中重写

   public override void OnActionExecuting(ActionExecutingContext filterContext)方法

1. 新建数据模型

   

   注：服务器接收消息时，不再是signature而是msg_signature

   微信服务器推送消息到服务器的HTTP请求报文示例?

   POST /cgi-bin/wxpush? msg_signature=477715d11cdb4164915debcba66cb864d751f3e6&timestamp=1409659813&nonce=1372623149 HTTP/1.1

   Host: qy.weixin.qq.com

   ?

2. 方法重写，实现对消息的验证

   调用微信接入时验证的方法，不过参数需要小改动一下，采用新建的数据模型

   ?

   

   ?

   

3. 在Action方法或在Controller上添加过滤器属性

   ?

   

4. 代码示例

   

   

    1     /// <summary>
    2     /// 微信推送消息模型
    3     </summary>
    4     public class WeChatMsgRequestModel
    5     {
    6         string timestamp { get; set; }
    7         string nonce {  8 
    9         string msg_signature { 10     }

   Model

   

   

    1  WeChatRequestValidAttribute : ActionFilterAttribute
    2  3         private const string Token = "StupidMe";
    4 
    5         override void OnActionExecuting(ActionExecutingContext filterContext)
    6         {
    7             //参数适配
    8             Model.FormatModel.WeChatMsgRequestModel model = new Model.FormatModel.WeChatMsgRequestModel() { nonce= filterContext.HttpContext.Request.QueryString[nonce"],msg_signature= filterContext.HttpContext.Request.QueryString[msg_signaturetimestamp] };
    9             验证
   10             if (CheckSignature(model))
   11             {
   12                 base.OnActionExecuting(filterContext);
   13             }            
   14         }
   15 
   16         bool CheckSignature(Model.FormatModel.WeChatMsgRequestModel model)
   17 18             string signature,timestamp,nonce,tempStr;
   19             获取请求来的参数
   20             signature = model.msg_signature;
   21             timestamp = model.timestamp;
   22             nonce = model.nonce;
   23             创建数组，将 Token,nonce 三个参数加入数组
   24             string[] array = { Token,nonce };
   25             进行排序
   26             Array.Sort(array);
   27             拼接为一个字符串
   28             tempStr = String.Join("",array);
   29             对字符串进行 SHA1加密
   30             tempStr = FormsAuthentication.HashPasswordForStoringInConfigFile(tempStr,SHA1).ToLower();
   31             判断signature 是否正确
   32              (tempStr.Equals(signature))
   33 34                 return true35             }
   36             else
   37 38                 false39 40 41     }

   Filter

   

   

    1        
    2          3          日志助手
    4         static Common.LogHelper logger = new Common.LogHelper(typeof(HomeController));
    6 
    7         [Filters.WeChatRequestValid]
    8          Valid(Model.FormatModel.WeChatMsgRequestModel model)
    9  (ModelState.IsValid)
   try
                   {
   14                     判断是否是POST请求
   15                     if (HttpContext.Request.HttpMethod.ToUpper() == POST)
   16                     {
   17                         从请求的数据流中获取请求信息
   18                         using (Stream stream = HttpContext.Request.InputStream)
   19                         {
   20                             byte[] postBytes = new byte[stream.Length];
   21                             stream.Read(postBytes,1)">0,(int)stream.Length);
   22                             string postString = System.Text.Encoding.UTF8.GetString(postBytes);
   23                             Handle(postString,model);
   24                         }
   25                     }
                   }
   27                 catch (Exception ex)
   28 29                     logger.Error(发生异常,异常信息：" + ex.Message + ex.StackTrace);
   30 31 32         }            

   Controller Code

   ?

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!