在之前老是看到一些微信开发的例子，但是作为初学者会有很多问题，之前我也找了很多帖子，但是最终也没能解决，现在刚好手里有一个项目，总结一下分享给准备做却动不了手的朋友们，本文只是以我个人的经验作为浅谈（大学生），不足之处还望大家不吝赐教！
在开发之前我们需要有三样东西，接下来将一一介绍三样东西的准备：
首先，需要申请一个公众平台账号；
其次，需要一个域名空间，也就是在网络上得一块空间；
再次，还需要一个网站；
一：微信公众平台账号，怎样注册网上有很详细的教程，请移步查看；
然后问题来了，请仔细查看下图（为了方便解说，图片经过处理）：
这里就要讲到URL和token了，根据官方的活动日期为准，这里推荐一下万网和阿里云合作推出的两年免费云主机和虚拟域名，对，没错就是我们需要的东西，我也不是在打广告，毕竟学生党，经费比较拮据，能用免费的尽量用不，扯远了，活动地址为：http://www.net.cn/hosting/free/，按照要求去做就可以了，很简单的，也不多说，不过需要注意的是：免费版不提供电话服务，如自开通后连续60天内，未进行备案、域名绑定及解析，该虚机将被收回并删除。这个比较坑爹，毕竟天下没有免费的午餐，还是买个域名吧，也就20多一点（最便宜的）；
又到了关键地方了：
上面的那个域名是我自己买的，下面的你们也看到了，虚拟主机赠送的免费版，不过也可以用；
好了，准备工作要收尾了，现在就是代码的事情了；
首先：
在开发者首次提交验证申请时，微信服务器将发送GET请求到填写的URL上，并且带上四个参数（signature、timestamp、nonce、echostr），开发者通过对签名（即signature）的效验，来判断此条消息的真实性。
此后，每次开发者接收用户消息的时候，微信也都会带上前面三个参数（signature、timestamp、nonce）访问开发者设置的URL，开发者依然通过对签名的效验判断此条消息的真实性。效验方式与首次提交验证申请一致。
| 参数 | 描述 |
|---|---|
| signature | 微信加密签名，signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。 |
| timestamp | 时间戳 |
| nonce | 随机数 |
| echostr | 随机字符串 |
开发者通过检验signature对请求进行校验（下面有校验方式）。若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，成为开发者成功，否则接入失败。
加密/校验流程如下： 1. 将token、timestamp、nonce三个参数进行字典序排序 2. 将三个参数字符串拼接成一个字符串进行sha1加密 3. 开发者获得加密后的字符串可与signature对比，标识该请求来源于微信
所以：
<%@ WebHandler Language="C#" Class="Handler" %>
using System;
using System.Web;
using System.Web.Security;
using System.IO;
using System.Xml;
using System.Configuration;
using System.Data.SqlClient;
using System.Data;
public class Handler : IHttpHandler
{
//private static string msg;
private static string xmlMsg;
public void ProcessRequest(HttpContext context)
{
context.Response.ContentType = "text/plain";
if (context.Request.HttpMethod.ToLower().Equals("get"))
{
//开发者通过检验signature对请求进行校验（下面有校验方式）。
//若确认此次GET请求来自微信服务器，请原样返回echostr参数内
//容，则接入生效，成为开发者成功，否则接入失败。
//context.Response.Write(msg);
ValidateUrl();
//用于微信接口的URL校验
}
else
{
//接收并响应
HandleMsg();
}
}
private void HandleMsg()
{
//接收
/*
* ToUserName 开发者微信号
FromUserName 发送方帐号（一个OpenID）
CreateTime 消息创建时间 （整型）
MsgType text
Content 文本消息内容
MsgId 消息id，64位整型
*/
HttpContext context = HttpContext.Current;
//接收XML数据包
Stream XmlStream = context.Request.InputStream;
//构造xml对象
XmlDocument doc = new XmlDocument();
doc.Load(XmlStream);
XmlElement rootElement = doc.DocumentElement;//获取根节点
//解析XML数据
string toUserName = rootElement.SelectSingleNode("ToUserName").InnerText;
string fromUserName = rootElement.SelectSingleNode("FromUserName").InnerText;
string msgType = rootElement.SelectSingleNode("MsgType").InnerText;
//消息内容区分 这里是文本，为text
string content = rootElement.SelectSingleNode("Content").InnerText;
//msg = string.Format("{0}-{1}-{2}-{3}", toUserName, fromUserName, msgType, content);//测试
//响应
/*
* <xml>
<ToUserName><![CDATA[toUser]]></ToUserName>
<FromUserName><![CDATA[fromUser]]></FromUserName>
<CreateTime>1348831860</CreateTime>
<MsgType><![CDATA[text]]></MsgType>
<Content><![CDATA[this is a test]]></Content>
<MsgId>1234567890123456</MsgId>
</xml>
*/
if (content.Contains("BD") || content.Contains("bd"))
//content.Contains返回一个值，该值指示指定的system.string对象是否存在于此字符串中
{
string[] sArray = content.Split('+');
string name = sArray[2];
string no = sArray[1];
string str = "您的信息为：" + "姓名：" + name + "学号：" + no;
//SelectStudentInfo();
xmlMsg = "<xml>" + "<ToUserName><![CDATA[" + fromUserName + "]]></ToUserName>"
+ "<FromUserName><![CDATA[" + toUserName + "]]></FromUserName>"
+ "<CreateTime>" + GetCreateTime() + "</CreateTime>"
+ "<MsgType><![CDATA[text]]></MsgType>"
+ "<Content><![CDATA["+str+"]]></Content>"
+ "</xml>";
}
else
{
string qita = "您现在还未进行绑定，请先回复【BD+学号+姓名】先进行绑定！";
xmlMsg = "<xml>" + "<ToUserName><![CDATA[" + fromUserName + "]]></ToUserName>"
+ "<FromUserName><![CDATA[" + toUserName + "]]></FromUserName>"
+ "<CreateTime>" + GetCreateTime() + "</CreateTime>"
+ "<MsgType><![CDATA[text]]></MsgType>"
+ "<Content><![CDATA[" + qita + "]]></Content>"
+ "</xml>";
}
context.Response.Write(xmlMsg);
}
//private string SelectStudentInfo()
//{
//}
private int GetCreateTime()//创建时间戳
{
DateTime dateStart=new DateTime(1970,1,1,8,0,0);//格林威治时间1970，1，1，0，0，0
return (int) (DateTime.Now - dateStart).TotalSeconds;
}
private void ValidateUrl()
{
/*
* signature 微信加密签名，signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。
timestamp 时间戳
nonce 随机数
echostr 随机字符串
*/
HttpContext context = HttpContext.Current;
//获取上下文对象
string signature = context.Request["signature"];
string timestamp = context.Request["timestamp"];
string nonce = context.Request["nonce"];
string echostr = context.Request["echostr"];
string token = "123456";
//自定义token
//加密/校验流程如下：
string[] temp1 = { token, timestamp, nonce };
//1. 将token、timestamp、nonce三个参数进行字典序排序
Array.Sort(temp1);//排序
//2. 将三个参数字符串拼接成一个字符串进行sha1加密
string temp2 = string.Join("", temp1);
string temp3 = FormsAuthentication.HashPasswordForStoringInConfigFile(temp2, "SHA1");
//3. 开发者获得加密后的字符串可与signature对比，标识该请求来源于微信
//SHA1有大小写区别，先转成小写再对比
if (temp3.ToLower().Equals(signature))
{
context.Response.Write(echostr);
//如果相同就返回微信服务器要求的signature，不相同就没有必要处理
}
}
public bool IsReusable
{
get
{
return false;
}
}
}
主要是要参见开发者文档；
好了，剩下的就是发布到服务器上就好了。
