zzwwjjdj1

-- 创建项目

nodejs微信开发,本文介绍的是在express中使用

express命令行创建项目 :点击这里,

创建项目 : weixin_express

-- 使用的模块

sha1 : 加密模块

安装 : npm install sha1 -save

-- 改造项目

--创建config文件夹

项目根目录下创建config文件夹,

在config文件夹下添加config.json文件,主要是appID,token等

这些基本参数在微信号个人中心有,复制过来就是了.token必须和配置接口的token一致

{
	"wechat" : {
		"appID": "wx2e8f977800a3c2b8",
		"appSecret": "c99b4dde849ae0ae58e2026ce5f28f1a",
		"token": "wxexpress",
		"prefix": "https://api.weixin.qq.com/cgi-bin/",
		"mpPrefix": "https://mp.weixin.qq.com/cgi-bin/"
	}
}

-- 封装签名认证

项目根目录下创建common文件夹,

在common文件夹下添加utils.js文件

var utils = {};
var sha1 = require('sha1');

//检查微信签名认证中间件
utils.sign = function (config){
	return function(req, res, next){
		config = config || {};
		var q = req.query;
	  var token = config.wechat.token;
	  var signature = q.signature; //微信加密签名
		var nonce = q.nonce; //随机数
		var timestamp = q.timestamp; //时间戳
		var echostr = q.echostr; //随机字符串
		/*
		 	1）将token、timestamp、nonce三个参数进行字典序排序
			2）将三个参数字符串拼接成一个字符串进行sha1加密
			3）开发者获得加密后的字符串可与signature对比，标识该请求来源于微信
		*/
		var str = [token, timestamp, nonce].sort().join('');
		var sha = sha1(str);
		if (req.method == 'GET') {

			if (sha == signature) {
				res.send(echostr+'')
			}else{
				res.send('err');
			}
		}
		else if(req.method == 'POST'){
			if (sha != signature) {
				return;
			}
			next();
		}
	}
};

module.exports = utils;