微信公众号开发

目标

开发h5系统一套，前期目标是可获取微信用户信息，后期目标是达到系统通过公众号向用户推送系统消息。

搭建微信开发环境

1、可先申请微信公众平台接口测试帐号，http://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=sandbox/login；

2、h5系统写一个微信校验接口，微信会调用此接口校验服务器有效性 。

保证本地开发的h5系统可通过公网域名访问，网络这块注意两个事项：

1）本地开发环境需要做内网IP到公网IP映射，建议同时做好IP白名单和到期时间策略，如：

访问白名单 公网地址 公网端口 内网地址 内网端口 策略到期时间
115.236.57.28 122.224.125.150 14004 192.168.25.100 8080 2016/01/31
2）微信接入文档最后一句话指明了微信公众号接口只支持80接口，所以域名端口映射可以通过代理接入。

以上网络环境搭建，公司项目建议寻求IT协助，个人项目也可到网上找一些免费的代理，推荐ngrok，ngrok国外网络不太稳定，国内也有不少这块的资源。

3. 公司项目开发可能有依赖公司测试环境或者预发布环境，手机测试时会需要手机绑定hosts，网上都说手机越狱获取root权限才能修改手机hosts,其实不需要这么麻烦，使用一个手机网络的代理就行了，推荐使用Fiddler。我们可以在手机端设置http代理为Fiddler的代理服务器，使得手机应用的请求都通过Fiddler来转发，从而实现查看手机端页面请求的功能，fiddler所在的电脑绑定hosts切换测试环境或者预发布环境就行了。

接下来就可以进入开发调用微信接口了。一微信校验服务有效性；二网页微信信息授权；三微信分享好友朋友圈等。

微信校验服务有效性，参考官网API即可。http://mp.weixin.qq.com/wiki/8/f9a0b8382e0b77d87b3bcc1ce6fbc104.html

/**
 * 加密/校验流程如下： 1. 将token、timestamp、nonce三个参数进行字典序排序 2.
 * 将三个参数字符串拼接成一个字符串进行sha1加密 3. 开发者获得加密后的字符串可与signature对比，标识该请求来源于微信
 * 
 * @param request
 * @throws IOException
 */
@RequestMapping("check")
public @ResponseBody void checkWxSignature(HttpServletRequest request, HttpServletResponse response)
		throws IOException {
	
	// 微信加密签名
	String signature= request.getParameter("signature");
	// 时间戳
	String timestamp= request.getParameter("timestamp");
	// 随机数
	String nonce 	= request.getParameter("nonce");
	// 随机字符串
	String echostr 	= request.getParameter("echostr");

	PrintWriter out = response.getWriter();
	// 通过检验signature对请求进行校验，若校验成功则原样返回echostr，表示接入成功，否则接入失败
	if (SignUtil.checkSignature(signature, timestamp, nonce)) {
		out.print(echostr);
	}
	out.close();
	out = null;

}
/**
 * 验证签名
 * 
 * @param signature
 * @param timestamp
 * @param nonce
 * @return
 */
public static boolean checkSignature(String signature, String timestamp, String nonce) {
	String[] arr = new String[] { token, timestamp, nonce };
	// 将token、timestamp、nonce三个参数进行字典序排序
	Arrays.sort(arr);
	StringBuilder content = new StringBuilder();
	for (int i = 0; i < arr.length; i++) {
		content.append(arr[i]);
	}
	MessageDigest md = null;
	String tmpStr = null;

	try {
		md = MessageDigest.getInstance("SHA-1");
		// 将三个参数字符串拼接成一个字符串进行sha1加密
		byte[] digest = md.digest(content.toString().getBytes());
		tmpStr = byteToStr(digest);
	} catch (NoSuchAlgorithmException e) {
		e.printStackTrace();
	}

	content = null;
	// 将sha1加密后的字符串可与signature对比，标识该请求来源于微信
	return tmpStr != null ? tmpStr.equals(signature.toUpperCase()) : false;
}

网页授权获取用户基本信息

首先配置一个授权回调页面域名。用户在网页授权页同意授权给公众号后，微信会将授权数据传给一个回调页面，回调页面需在此域名下，以确保安全可靠。沙盒号回调地址支持域名和ip，正式公众号回调地址只支持域名。像这种错误：redirect_uri 参数错误，就需要检查回调域名对不对了。

public static String oauth2_url ="https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=APPSECRET&code=CODE&grant_type=authorization_code";	
/**
 * 获取请求用户信息的access_token
 *
 * @param code
 * @return
 */
public static Map<String, String> getUserInfoAccessToken(String code) {
    Map<String, String> data 	= new HashMap<String, String>();
    try {
    	String url = oauth2_url.replace("APPID", appid).replace("APPSECRET", appsecret).replace("CODE", code);
        log.info("获取请求用户信息的access_token: {}", url);
        
        net.sf.json.JSONObject result =  WeixinUtil.httpRequest(url, "GET", null);
        log.info("结果. [result={}]", result.toString());
        data.put("openid", result.get("openid").toString().replaceAll("\"", ""));
        data.put("access_token", result.get("access_token").toString().replaceAll("\"", ""));
    } catch (Exception ex) {
    	log.error("获取请求用户信息的access_token异常: {}", ex);
	  throw new RuntimeException("获取请求用户信息的access_token异常: {}", ex);
    }
    return data;
}

微信分享接口

微信分享有个坑，不能在网页上自定义分享触发的dom，只能通过微信右上角分享操作。所谓的分享接口，只能是自定义分享出去呈现的内容。

其它参考接口文档开发流程即可。