欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  后端开发

微信企业号echostr校验失败

程序员文章站 2022-06-03 12:10:51
...

公司目前在做企业号微信的开发,主要实现对官方接口功能的实现,本人最近在做企业号回调的时候按照官方文档的步骤进行操作,下载了官方的SDK文件,部署到了项目中(Thinkphp),再单独创建了一个控制器用来提供给微信回调验证的get请求并返回$sEchoStr,但是一直提示微信企业号echostr校验失败

看了百度和google上的很多blog都没有解决问题,希望有大神可以帮帮忙,万分感谢!!

贴上调用SDK的代码:
public function index()

{
    vendor('Wechatcallback.WXBizMsgCrypt');
    // 假设企业号在公众平台上设置的参数如下
    $encodingAesKey = "zCrCFOff4j3RrSl2WoiQv6JgLwnWKx39Y2A37Dhcnoz";
    $token = "CnvrAohzXVuYD1HxV2HX5lngBx";
    $corpId = "wx500667167df22bca";

    $sVerifyMsgSig = urldecode($_GET["msg_signature"]);
    $sVerifyTimeStamp = urldecode($_GET["timestamp"]);
    $sVerifyNonce = urldecode($_GET["nonce"]);//"263014780";
    $sVerifyEchoStr = urldecode($_GET["echostr"]);

    $EchoStr = "";
    $wxcpt = new \WXBizMsgCrypt($token, $encodingAesKey, $corpId);
    $errCode = $wxcpt->VerifyURL($sVerifyMsgSig, $sVerifyTimeStamp, $sVerifyNonce, $sVerifyEchoStr, $sEchoStr);
    if ($errCode == 0) {
        print($sEchoStr);
    } else {
        print("ERR: " . $errCode . "\n\n");
    }
}

这个方法是可以直接访问的,直接在浏览器中访问提示的是ERR:-40001

回复内容:

公司目前在做企业号微信的开发,主要实现对官方接口功能的实现,本人最近在做企业号回调的时候按照官方文档的步骤进行操作,下载了官方的SDK文件,部署到了项目中(Thinkphp),再单独创建了一个控制器用来提供给微信回调验证的get请求并返回$sEchoStr,但是一直提示微信企业号echostr校验失败

看了百度和google上的很多blog都没有解决问题,希望有大神可以帮帮忙,万分感谢!!

贴上调用SDK的代码:
public function index()

{
    vendor('Wechatcallback.WXBizMsgCrypt');
    // 假设企业号在公众平台上设置的参数如下
    $encodingAesKey = "zCrCFOff4j3RrSl2WoiQv6JgLwnWKx39Y2A37Dhcnoz";
    $token = "CnvrAohzXVuYD1HxV2HX5lngBx";
    $corpId = "wx500667167df22bca";

    $sVerifyMsgSig = urldecode($_GET["msg_signature"]);
    $sVerifyTimeStamp = urldecode($_GET["timestamp"]);
    $sVerifyNonce = urldecode($_GET["nonce"]);//"263014780";
    $sVerifyEchoStr = urldecode($_GET["echostr"]);

    $EchoStr = "";
    $wxcpt = new \WXBizMsgCrypt($token, $encodingAesKey, $corpId);
    $errCode = $wxcpt->VerifyURL($sVerifyMsgSig, $sVerifyTimeStamp, $sVerifyNonce, $sVerifyEchoStr, $sEchoStr);
    if ($errCode == 0) {
        print($sEchoStr);
    } else {
        print("ERR: " . $errCode . "\n\n");
    }
}

这个方法是可以直接访问的,直接在浏览器中访问提示的是ERR:-40001

直接 echo $_GET['echostr'];就能效验成功,成功后注掉这句就行

同意楼上,没必要真实去校验,如果走oauth 的话 其实没什么?走开发者 oauth 拿用户数据就可以了!