微信消息体签名及加解密功能详细解析以及.net实现_.NET_编程开发_程序员俱乐部

前言

微信消息体签名及加密功能已上线，明文传输确实存在安全风险，鉴于微信的用户范围使用之广泛，必定会成为众矢之的。所以大家还是尽快接入安全模式为好。仔细阅读官方接入指南，发现这次安全升级只是涉及到用户在微信对话窗口中与公众好消息交互，所以此次升级还是比较简单的。下面为大家一一道来。

一、功能解析

微信消息体签名及加密功能已上线，出于安全考虑，强烈建议您尽快接入消息加密功能，消除安全风险。详见公告。公众平台接口调试工具已经全面支持消息体加密功能的在线调试，可以在http://mp.weixin.qq.com/debug，“接口类型”选择消息接口调试，并在“加密调试”选择兼容模式或者安全模式，在线调试消息体加解密功能。

公众号直接调用微信服务器的接口除外，因为已经全部使用https协议。

class="brush:csharp;gutter:true;">     /// <summary>
        /// 用户发送消息后，微信平台自动Post一个请求到这里，并等待响应XML。
       ///  完整版：https://github.com/night-king/we ... WeixinController.cs
        /// </summary>
        [HttpPost]
        [ActionName("Index")]
        public ActionResult Post(string signature, string timestamp, string nonce, string echostr)
        {
            WeixinMessage message = null;
            var safeMode = Request.QueryString.Get("encrypt_type") == "aes";
            using (var streamReader = new StreamReader(Request.InputStream))
            {
                var decryptMsg = string.Empty;
                var msg = streamReader.ReadToEnd();

                #region 解密
                if (safeMode)
                {
                    var msg_signature = Request.QueryString.Get("msg_signature");
                    var wxBizMsgCrypt = new WXBizMsgCrypt(WeixinConfig.Token, WeixinConfig.EncodingAESKey, WeixinConfig.AppID);
                    var ret = wxBizMsgCrypt.DecryptMsg(msg_signature, timestamp, nonce, msg, ref decryptMsg);
                    if (ret != 0)//解密失败
                    {
                        //TODO：开发者解密失败的业务处理逻辑
                        //注意：本demo用log4net记录此信息，你可以用其他方法
                        LogWriter.Default.WriteError(string.Format("decrypt message return {0}, request body {1}", ret, msg));
                    }
                }
                else
                {
                    decryptMsg = msg;
                }
                #endregion

                message = AcceptMessageAPI.Parse(decryptMsg);
            }
            var response = new WeixinExecutor().Execute(message);
            var encryptMsg = string.Empty;

            #region 加密
            if (safeMode)
            {
                var msg_signature = Request.QueryString.Get("msg_signature");
                var wxBizMsgCrypt = new WXBizMsgCrypt(WeixinConfig.Token, WeixinConfig.EncodingAESKey, WeixinConfig.AppID);
                var ret = wxBizMsgCrypt.EncryptMsg(response, timestamp, nonce, ref encryptMsg);
                if (ret != 0)//加密失败
                {
                    //TODO：开发者加密失败的业务处理逻辑
                    LogWriter.Default.WriteError(string.Format("encrypt message return {0}, response body {1}", ret, response));
                }
            }
            else
            {
                encryptMsg = response;
            }
            #endregion

            return new ContentResult
            {
                Content = encryptMsg,
                ContentType = "text/xml",
                ContentEncoding = System.Text.UTF8Encoding.UTF8
            };
        }

注意：WXBizMsgCrypt为官方提供的C#版本的AES加密解密类，你可以在这里下载这些文件。

详见：https://github.com/night-king/we ... WeixinController.cs