찾다
백엔드 개발PHP 튜토리얼微信开放平台获取component_verify_ticket,cas客户端获取ticket_PHP教程

微信开放平台获取component_verify_ticket,cas客户端获取ticket

官方文档说明: 

在公众号第三方平台创建审核通过后,微信服务器会向其“授权事件接收URL”每隔10分钟定时推送component_verify_ticket。第三方平台方在收到ticket推送后也需进行解密(详细请见【消息加解密接入指引】),接收到后必须直接返回字符串success。

 

第一步是实例化微信提供的类 WXBizMsgCrypt ,传入开发平台的参数。

<span><span>$pc</span> = <span>new</span> WXBizMsgCrypt(WxPayConfig::Token, WxPayConfig::EncodingAesKey, WxPayConfig::open_AppID);</span>

微信开放平台获取component_verify_ticket时,除了通过GET获取 timestamp  nonce  encrypt_type msg_sign四个参数外 还需要通过 file_get_contents('php://input') 获取 postdata加密的参数(encryptMsg)。

获取到的 $encryptMsg 是Xml格式的是数据 需要提取出其中的 Encrypt 节点下的数据 如下:

<span><span>1</span> <span>$xml_tree</span> = <span>new</span><span> DOMDocument();
</span><span>2</span> <span>$xml_tree</span>->loadXML(<span>$encryptMsg</span><span>);
</span><span>3</span> <span>$array_e</span> = <span>$xml_tree</span>->getElementsByTagName('Encrypt'<span>);
</span><span>4</span> <span>$encrypt</span> = <span>$array_e</span>->item(0)->nodeValue;</span>

 接下来需要将获取到的密文代入 另一段Xml中通过微信提供的 WXBizMsgCrypt 中的 decryptMsg 函数进行解密 和 通过sha1计算签名(因为 微信提供的 decryptMsg 函数中 要求 $encrypt是 Xml 格式 然后又再次提取 微信提供的做法

<span>1</span> <span>$format</span> = "<xml><ToUserName><![CDATA[toUser]]></ToUserName><Encrypt><![CDATA[%s]]></Encrypt></xml>"<span>;</span>
<span>2</span> <span>$from_xml</span> = <span>sprintf</span>(<span>$format</span>, <span>$encrypt</span>);

这是就可以调用 decryptMsg 函数进行解密了

<span><span> 1</span> <span>$msg</span> = ''<span>;
</span><span> 2</span> 
<span> 3</span> <span>$errCode</span> = <span>$pc</span>->decryptMsg(<span>$msg_sign</span>, <span>$timeStamp</span>, <span>$nonce</span>, <span>$from_xml</span>, <span>$msg</span><span>);
</span><span> 4</span> 
<span> 5</span> <span>if</span> (<span>$errCode</span> == 0<span>) {
</span><span> 6</span> <span>//</span><span>由于返回的也是Xml格式的数据 所以这里再次提取ComponentVerifyTicket节点中的内容</span>
<span> 7</span> <span>$xml</span> = <span>new</span><span> DOMDocument();
</span><span> 8</span> <span>$xml</span>->loadXML(<span>$msg</span><span>);
</span><span> 9</span> <span>$array_e</span> = <span>$xml</span>->getElementsByTagName('ComponentVerifyTicket'<span>);
</span><span>10</span> <span>$component_verify_ticket</span> = <span>$array_e</span>->item(0)-><span>nodeValue;
</span><span>11</span> <span>//</span><span>获取到了$component_verify_ticket后就可以进行写入数据存储了</span>
<span>12</span> <span>echo</span> "success"<span>;
</span><span>13</span> }<span>else</span><span>{
</span><span>14</span> <span>echo</span> <span>$errCode</span><span>;
</span><span>15</span> }</span>

到此就已经获取到了component_verify_ticket了。

全部代码:

<span>require_once ("wxBizMsgCrypt.php");<br />public</span> <span>function</span><span> index()
    {    

        </span><span>$timeStamp</span>    =<span>$_GET</span>['timestamp'<span>];
        </span><span>$nonce</span>        =<span>$_GET</span>['nonce'<span>];
        </span><span>$encrypt_type</span> =<span>$_GET</span>['encrypt_type'<span>];
        </span><span>$msg_sign</span>     =<span>$_GET</span>['msg_signature'<span>];
        </span><span>$encryptMsg</span>   =<span>file_get_contents</span>('php://input'<span>);
        
        </span><span>$result</span> = <span>$this</span>->getVerify_Ticket(<span>$timeStamp</span>,<span>$nonce</span>,<span>$encrypt_type</span>,<span>$msg_sign</span>,<span>$encryptMsg</span><span>);

        </span><span>if</span>(<span>$result</span><span>){
            </span><span>echo</span> "success"<span>;
        }

    }


 </span><span>//</span><span>获取component_verify_ticket</span>
 <span>public</span> <span>function</span> getVerify_Ticket(<span>$timeStamp</span>,<span>$nonce</span>,<span>$encrypt_type</span>,<span>$msg_sign</span>,<span>$encryptMsg</span><span>){

        </span><span>$pc</span> = <span>new</span> WXBizMsgCrypt(WxPayConfig::Token, WxPayConfig::EncodingAesKey, WxPayConfig::<span>open_AppID);

        </span><span>$xml_tree</span> = <span>new</span><span> DOMDocument();
        </span><span>$xml_tree</span>->loadXML(<span>$encryptMsg</span><span>);
        </span><span>$array_e</span> = <span>$xml_tree</span>->getElementsByTagName('Encrypt'<span>);
        </span><span>$encrypt</span> = <span>$array_e</span>->item(0)-><span>nodeValue;

        </span><span>$format</span> = "<xml><ToUserName><![CDATA[toUser]]></ToUserName><Encrypt><![CDATA[%s]]></Encrypt></xml>"<span>;

        </span><span>$from_xml</span> = <span>sprintf</span>(<span>$format</span>, <span>$encrypt</span><span>);

        </span><span>$msg</span> = ''<span>;

        </span><span>$errCode</span> = <span>$pc</span>->decryptMsg(<span>$msg_sign</span>, <span>$timeStamp</span>, <span>$nonce</span>, <span>$from_xml</span>, <span>$msg</span><span>);

        </span><span>if</span> (<span>$errCode</span> == 0<span>) {

            </span><span>$xml</span> = <span>new</span><span> DOMDocument();
            </span><span>$xml</span>->loadXML(<span>$msg</span><span>);
            </span><span>$array_e</span> = <span>$xml</span>->getElementsByTagName('ComponentVerifyTicket'<span>);

            </span><span>$component_verify_ticket</span> = <span>$array_e</span>->item(0)-><span>nodeValue;
            DB</span>::getDB()->delete("wechat_verifyticket",'uptime!=1'<span>);
            DB</span>::getDB()->insert("wechat_verifyticket",<span>array</span><span>(
                </span>'component_verify_ticket'    => <span>$component_verify_ticket</span>,
                'uptime'                    => <span>time</span><span>()));

            </span><span>return</span> <span>true</span><span>;
        }</span><span>else</span><span>{
            DB</span>::getDB()->delete("wechat_verifyticket",'uptime!=1'<span>);
            DB</span>::getDB()->insert("wechat_verifyticket",<span>array</span><span>(
                </span>'component_verify_ticket'    => <span>$errCode</span>,
                'uptime'                    => <span>time</span><span>()));
            </span><span>return</span> <span>false</span><span>;
        }

    }</span>

 

www.bkjia.comtruehttp://www.bkjia.com/PHPjc/1125992.htmlTechArticle微信开放平台获取component_verify_ticket,cas客户端获取ticket 官方文档说明: 在公众号第三方平台创建审核通过后,微信服务器会向其授权事件...
성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
절대 세션 타임 아웃의 차이점은 무엇입니까?절대 세션 타임 아웃의 차이점은 무엇입니까?May 03, 2025 am 12:21 AM

절대 세션 시간 초과는 세션 생성시 시작되며, 유휴 세션 시간 초과는 사용자가 작동하지 않아 시작합니다. 절대 세션 타임 아웃은 금융 응용 프로그램과 같은 세션 수명주기의 엄격한 제어가 필요한 시나리오에 적합합니다. 유휴 세션 타임 아웃은 사용자가 소셜 미디어와 같이 오랫동안 세션을 활성화하려는 응용 프로그램에 적합합니다.

세션이 서버에서 작동하지 않으면 어떤 조치를 취 하시겠습니까?세션이 서버에서 작동하지 않으면 어떤 조치를 취 하시겠습니까?May 03, 2025 am 12:19 AM

서버 세션 고장은 다음 단계를 따라 해결할 수 있습니다. 1. 서버 구성을 확인하여 세션이 올바르게 설정되었는지 확인하십시오. 2. 클라이언트 쿠키를 확인하고 브라우저가 지원하는지 확인하고 올바르게 보내십시오. 3. Redis와 같은 세션 스토리지 서비스가 정상적으로 작동하는지 확인하십시오. 4. 올바른 세션 로직을 보장하기 위해 응용 프로그램 코드를 검토하십시오. 이러한 단계를 통해 대화 문제를 효과적으로 진단하고 수리 할 수 ​​있으며 사용자 경험을 향상시킬 수 있습니다.

session_start () 함수의 중요성은 무엇입니까?session_start () 함수의 중요성은 무엇입니까?May 03, 2025 am 12:18 AM

session_start () iscrucialinphpformanagingUsersessions.1) itiniteSanewsessionifnoneexists, 2) ResumesAnxistessions, and3) setSasessionCookieForContInuityAcrosrequests, enablingplicationsirecationSerauthenticationAndpersonalizestContent.

세션 쿠키를 위해 httponly 플래그를 설정하는 것이 중요합니까?세션 쿠키를 위해 httponly 플래그를 설정하는 것이 중요합니까?May 03, 2025 am 12:10 AM

XSS 공격을 효과적으로 방지하고 사용자 세션 정보를 보호 할 수 있기 때문에 httponly 플래그를 설정하는 것은 세션 쿠키에 중요합니다. 구체적으로, 1) httponly 플래그는 JavaScript가 쿠키에 액세스하는 것을 방지합니다. 2) PHP 및 Flask에서 SetCookies 및 Make_response를 통해 깃발을 설정할 수 있습니다. 3) 모든 공격으로부터 방지 할 수는 없지만 전체 보안 정책의 일부가되어야합니다.

웹 개발에서 PHP 세션은 어떤 문제를 해결합니까?웹 개발에서 PHP 세션은 어떤 문제를 해결합니까?May 03, 2025 am 12:02 AM

phpssessionssolvetheproblemofmainingstateacrossmultiplehtttprequestsbystoringdataontheserversociatingititwithauniquessessionid.1) theStoredAserver-side, 일반적으로, 일반적으로 and insessionsecietoretoretrievedata.2) sessionsenhances

PHP 세션에 어떤 데이터를 저장할 수 있습니까?PHP 세션에 어떤 데이터를 저장할 수 있습니까?May 02, 2025 am 12:17 AM

phpsessionscanstorestrings, 숫자, 배열 및 객체 1.Strings : TextDatalikeUsernames.2.numbers : integorfloatsforcounters.3.arrays : listslikeshoppingcarts.4.objects : complexStructuresThatareserialized.

PHP 세션을 어떻게 시작합니까?PHP 세션을 어떻게 시작합니까?May 02, 2025 am 12:16 AM

tostartAphPessession, us

세션 재생이란 무엇이며 보안을 어떻게 개선합니까?세션 재생이란 무엇이며 보안을 어떻게 개선합니까?May 02, 2025 am 12:15 AM

세션 재생은 세션 고정 공격의 경우 사용자가 민감한 작업을 수행 할 때 새 세션 ID를 생성하고 이전 ID를 무효화하는 것을 말합니다. 구현 단계에는 다음이 포함됩니다. 1. 민감한 작업 감지, 2. 새 세션 ID 생성, 3. 오래된 세션 ID 파괴, 4. 사용자 측 세션 정보 업데이트.

See all articles

핫 AI 도구

Undresser.AI Undress

Undresser.AI Undress

사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover

AI Clothes Remover

사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool

Undress AI Tool

무료로 이미지를 벗다

Clothoff.io

Clothoff.io

AI 옷 제거제

Video Face Swap

Video Face Swap

완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!

뜨거운 도구

Eclipse용 SAP NetWeaver 서버 어댑터

Eclipse용 SAP NetWeaver 서버 어댑터

Eclipse를 SAP NetWeaver 애플리케이션 서버와 통합합니다.

Atom Editor Mac 버전 다운로드

Atom Editor Mac 버전 다운로드

가장 인기 있는 오픈 소스 편집기

Dreamweaver Mac版

Dreamweaver Mac版

시각적 웹 개발 도구

메모장++7.3.1

메모장++7.3.1

사용하기 쉬운 무료 코드 편집기

ZendStudio 13.5.1 맥

ZendStudio 13.5.1 맥

강력한 PHP 통합 개발 환경