如何用Python脚本调用企业微信API实现自动化接收与回复消息？-Python教程-PHP中文网

Webhook仅支持单向发送，无法接收消息；真正实现“接收+回复”闭环需用企业微信客服API或第三方网关。因其官方Webhook地址（/send?key=xxx）是纯推送通道，无回调入口，监听该URL会返回405或超时；而客服API的/callback路径才支持带签名验证的消息接收与响应。

如何用python脚本调用企业微信api实现自动化接收与回复消息？

不能只靠 Webhook 实现“接收 + 回复”闭环，必须用企业微信客服 API 或第三方网关（如企销宝）才能真正收消息；纯 Webhook 只能发，不能收。

为什么 requests.post + Webhook 地址只能发、不能收？

企业微信的官方 Webhook（https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=xxx）是单向推送通道，仅支持机器人主动发送消息。它不接收任何回调，也不暴露消息入口。试图监听这个 URL 的 POST 请求，永远收不到用户消息——那是 HTTP 405 错误或超时。

真正能“接收”消息的路径只有两类：

企业微信「客服」应用配置的 /cgi-bin/message/callback 回调地址（需公网可访问 + 签名验证）
第三方服务（如企销宝、NTWork）封装的消息接收网关，底层仍走客服 API 或长连接

本地开发调试时，用 ngrok 或 localtunnel 暴露 localhost 是常见做法，但必须确保企业微信后台已填写该回调 URL 并完成 Token 验证。

用 Flask + 客服 API 实现接收与回复的关键三步

核心流程：用户发消息 → 企业微信 POST 到你的回调 URL → Flask 解析并验签 → 调用 message/send 接口回复。

必须做对以下三点，否则收不到或回复失败：

验签逻辑不能省：企业微信每次回调都带 msg_signature、timestamp、nonce，需用 TOKEN + EncodingAESKey + 原始 XML/JSON 体重新计算签名比对
access_token 必须缓存：gettoken 接口有调用频率限制（2000次/天），且返回的 token 有效期 2 小时，硬编码或每次请求都重取会导致限流或过期失败
回复必须用客服接口，不是 Webhook：回复目标是具体用户（touser），不是群；要填 agentid 和有效 access_token，不是 Webhook 的 key

示例关键片段（非完整）：

python全能编程助手

SkillSub Pro - Python 题解与代码注释双功能技能功能概述SkillSub Pro - Python 题解与代码注释双功能技能是一项面向实际任务的技能，主要用于SkillSub Pro 是一个 Python 题解生成与代码注释的双功能合体技能，专为学生、算法学习者和开发者设计；✅ 一个技能，两种用途：；核心要点📝 题解模式：输入题目/题号，自动生成完整 Python 题解（含详细注释、解题思路、复杂度分析）；💬 注释模式：输入 Python 代码，自动添加详细中。它将相关步骤、

下载

from flask import Flask, request
import hashlib
import time
import json
import requests
<p>app = Flask(<strong>name</strong>)
TOKEN = "your_token"
ENCODING_AES_KEY = "your_encoding_aes_key"  # 32位base64字符串
CORP_ID = "wwxxxxxx"
AGENT_ID = 1000002</p><p>def verify_signature(msg_signature, timestamp, nonce, data):
tmp_list = [TOKEN, timestamp, nonce, data]
tmp_list.sort()
tmp_str = "".join(tmp_list)
return hashlib.sha1(tmp_str.encode()).hexdigest() == msg_signature</p><p>@app.route("/wechat", methods=["POST"])
def receive_message():
msg_signature = request.args.get("msg_signature")
timestamp = request.args.get("timestamp")
nonce = request.args.get("nonce")
data = request.data.decode()</p><pre class="brush:php;toolbar:false;">if not verify_signature(msg_signature, timestamp, nonce, data):
    return "invalid signature", 403

# 解析XML或JSON（取决于后台配置）
# ... 提取 FromUserName, Content ...
user_id = "w123456789"
content = "你好"

# 回复（调用客服消息接口）
access_token = get_cached_access_token()  # 自行实现缓存逻辑
url = f"https://qyapi.weixin.qq.com/cgi-bin/message/send?access_token={access_token}"
payload = {
    "touser": user_id,
    "msgtype": "text",
    "agentid": AGENT_ID,
    "text": {"content": "收到，正在处理中"},
    "safe": 0
}
requests.post(url, json=payload)
return "success"