微信开发之消息体签名和加解密
前几篇主要是微信开发的准备工作，也没有什么技术含量。在第一篇和第二篇中，我主要讲的是使用花生壳来配合vs进行代码调试，也一度被园友吐槽本人是花生壳请来的逗比，没办法，为了和花生壳划清界限，在本篇进入正文前，为大家介绍一个比花生壳更好用的工具ngrok，ngrok的好处我就不在此具体说明了，毕竟不是本文的重点 出于安全考虑，微信公众平台在10月份的时候加入了消息体的加解密功能，首先，需要先验证签名，用于公众平台和公众账号验证消息体的正确性，其次，针对推送给公众号的普通消息和消息，以及推送给设备公众账号的设备进行加密，最后，公众号对密文消息的回复也需要加密。启用加解密功能后，公众平台服务器在向公众号服务器配置地址推送消息时，url将加两个参数，一个是加密类型一个是消息体签名，并以此来体现新功能。加密算法采用AES。关于明文模式，兼容模式，的说明，大家请参考官方文档. 验证消息真实性和加解密的帮助类官方提供的有demo，再次不详细讲述了，下载下来可以直接调用，下面请看代码： using System;using System.Collections.Generic;using System.Linq;using System.Text;using System.Security.Cryptography;using System.IO;using System.Net;namespace WxApi { public class Cryptography { public static UInt32 HostToNetworkOrder(UInt32 inval) { UInt32 outval = 0; for (int i = 0; i > (i * 8)) & 255); return outval; } public static Int32 HostToNetworkOrder(Int32 inval) { Int32 outval = 0; for (int i = 0; i > (i * 8)) & 255); return outval; } /// <summary> /// 解密方法 /// </summary> /// <param>密文 /// <param> /// <returns></returns> /// public static string AES_decrypt(String Input, string EncodingAESKey, ref string appid) { byte[] Key; Key = Convert.FromBase64String(EncodingAESKey + "="); byte[] Iv = new byte[16]; Array.Copy(Key, Iv, 16); byte[] btmpMsg = AES_decrypt(Input, Iv, Key); int len = BitConverter.ToInt32(btmpMsg, 16); len = IPAddress.NetworkToHostOrder(len); byte[] bMsg = new byte[len]; byte[] bAppid = new byte[btmpMsg.Length - 20 - len]; Array.Copy(btmpMsg, 20, bMsg, 0, len); Array.Copy(btmpMsg, 20 + len, bAppid, 0, btmpMsg.Length - 20 - len); string oriMsg = Encoding.UTF8.GetString(bMsg); appid = Encoding.UTF8.GetString(bAppid); return oriMsg; } public static String AES_encrypt(String Input, string EncodingAESKey, string appid)…