コールバックモードに関するPHP開発

コールバック モードを使用して WeChat エンタープライズ アカウントを開発すると、常にエラーが発生することがわかっています。そこで、今回は PHPPHP 開発におけるコールバック モードのエラー問題の解決策をお届けします。見てみましょう。

実際、WeChat の開発ドキュメントは非常に詳細に記載されており、公式デモを使用すると、わずかな変更を加えればそのまま使用できます。しかし、なぜ常にエラーが表示されるのでしょうか?

それでは、私が正常に検証したコールバックモードをオンにするためのコードを最初に投稿します

<?php
//回调开启
include_once "WXBizMsgCrypt.php";
// 假设企业号在公众平台上设置的参数如下
$encodingAesKey = "xxx";
$token = "xxx";
$corpId = "xxx";//填写自己的相关参数，与微信公众平台一致
/*
------------使用示例一：验证回调URL---------------
*企业开启回调模式时，企业号会向验证url发送一个get请求
假设点击验证时，企业收到类似请求：
* GET /cgi-bin/wxpush?msg_signature=5c45ff5e21c57e6ad56bac8758b79b1d9ac89fd3×tamp=1409659589&nonce=263014780&echostr=P9nAzCzyDtyTWESHep1vC5X9xho%2FqYX3Zpb4yKa9SKld1DsH3Iyt3tP3zNdtp%2B4RPcs8TgAE7OaBO%2BFZXvnaqQ%3D%3D
* HTTP/1.1 Host: qy.weixin.qq.com
接收到该请求时，企业应
1.解析出Get请求的参数，包括消息体签名(msg_signature)，时间戳(timestamp)，随机数字串(nonce)以及公众平台推送过来的随机加密字符串(echostr),
这一步注意作URL解码。
2.验证消息体签名的正确性
3. 解密出echostr原文，将原文当作Get请求的response，返回给公众平台
第2，3步可以用公众平台提供的库函数VerifyURL来实现。
*/
// $sVerifyMsgSig = HttpUtils.ParseUrl("msg_signature");
$sVerifyMsgSig = $_GET["msg_signature"] ;//"5c45ff5e21c57e6ad56bac8758b79b1d9ac89fd3";
// $sVerifyTimeStamp = HttpUtils.ParseUrl("timestamp");
$sVerifyTimeStamp = $_GET["timestamp"];//"1409659589";
// $sVerifyNonce = HttpUtils.ParseUrl("nonce");
$sVerifyNonce = $_GET["nonce"];//"263014780";
// $sVerifyEchoStr = HttpUtils.ParseUrl("echostr");
$sVerifyEchoStr = $_GET["echostr"];//"P9nAzCzyDtyTWESHep1vC5X9xho/qYX3Zpb4yKa9SKld1DsH3Iyt3tP3zNdtp+4RPcs8TgAE7OaBO+FZXvnaqQ==";
// 需要返回的明文
$EchoStr = "";
$wxcpt = new WXBizMsgCrypt($token, $encodingAesKey, $corpId);
$errCode = $wxcpt->VerifyURL($sVerifyMsgSig, $sVerifyTimeStamp, $sVerifyNonce, $sVerifyEchoStr, $sEchoStr);
if ($errCode == 0) {
  echo $sEchoStr;
  //
  // 验证URL成功，将sEchoStr返回
  // HttpUtils.SetResponce($sEchoStr);
} else {
  print("ERR: " . $errCode . "\n\n");
}

上記のコードは、基本的にデモで提供されたものと同じであることがわかります。同じコードが一日検証に失敗しました。調査した結果、URL を検証する際のドメイン名は信頼できるドメイン名である必要があります。 ps：新浪雲を使っていますが、実名認証を行っていないのでリスクがありますが、実名認証をしたら無事に開きました。

啓発: 公式文書は決して間違っていません。公式文書を注意深く研究する必要があります。 WeChat エンタープライズ アカウントのコールバック モードを開くプロセスでは、ドメイン名が信頼できるドメイン名である必要があります。これも非常に重要です。

これらの事例を読んだ後は、その方法を習得したと思います。さらに興味深い情報については、php 中国語 Web サイトの他の関連記事に注目してください。

関連書籍:

Ajax 非同期リクエストテクノロジの例と説明

AJAX の共通構文とは何ですか

AJAX の原則と CORS クロスドメインメソッド

以上がコールバックモードに関するPHP開発の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。