22.5.1 消息加解密

开发者在代替授权公众号接收和处理消息时，出于安全考虑，必须对消息收发的过程进行加解密。

消息加解密的实现流程如下。

接口程序中需要配置以下参数。

---

define("AppID",             "wx2ae3853dda623211");
define("AppSecret",         "df8a05425d4ba95405fb1b048704373e");

define("Token",              "weixin");
define("EncodingAESKey",   "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFG");
  

---

当用户向公众号发送消息时，微信开放平台应用将会在URL中带上appid、signature（签名）、timestamp（时间戳）、nonce（随机数）、openid、encrypt_type（加密类型）、msg_signature（消息签名）等参数，具体如下。

---

http:// open.fangbei.org/wxopen/msg.php?appid=/wx570bc396a51b8ff8&signature=e4195d494e304fbdc19fb4d58e18b967cb5b4b02&timestamp=1465799535&nonce=734775080&openid=ozy4qt1eDxSxzCr0aNT0mXCWfrDE&encrypt_type=aes&msg_signature=e5574ec67f7f429b8c7793ebc0b493fd977c682d
  

---

同时向该接口推送如下XML消息，即一个已加密的消息。

---

<xml>
    <ToUserName><![CDATA[gh_3c884a361561]]></ToUserName>
    <Encrypt><![CDATA[yCaK/BzoYXNNB8IkHauQqH5ozAmUjm8SLfg29ZMmkavy92e4txPGl5NsKCfGlW
    yMyWzYRRvlND3rDfXJXr0ddmJ34yolWHgFpLmKDpVlox+3atfzRwPPdqukSqA2XVtVwIKFiSKLdvaagj6
    wMWXIsqyvmZXZWfEg9QwR1TSgLH46ZnQS1EyEd7qhYpCMGicYgjEeWw6KKQD9/604QlW3zh8oIKy51Oy9
    MaGLiDrZrHC8C5x8iqFH48rhGMDk4f8uDMl3IdA/f+4vdERp0/fGWLSi8ZKWb9P5Z3E8OUBAiEcCQ2nmc
    PRheJQBIZKH0g1YLNdpr0t08i2LvZniNfPJ/uS+IuPcMjP9RjEz9n4kAnFgiuyB6cocIZfYE8M6I/nrwv
    VZepQP6vAZaaetrCZn+PdEAhHoWTl/KOHbJ7Vv+F8L2D1pbajgc3IWHBnyNF2dKtp/ctr9ZzQGtyszhAs
    gTq9W1bbdySFM5ra5k3IUY13EFWX3hFYYubV9SiUhj7r9soVBFwUeMIqJYnWU63M+BYR33rFTBui1kwQS
    x5LOHlYbWMY+6xjhKEqB5qcKmPhr9x7XHtXCJ4i4bqFPqjvnog==]]></Encrypt>
</xml>
  

---

这时程序需要从URL中获得以下参数，以及接收微信传送的POST内容。

---

$signature  = $_GET['signature'];
$timestamp  = $_GET['timestamp'];
$nonce = $_GET['nonce'];
$encrypt_type = $_GET['encrypt_type'];
$msg_signature  = $_GET['msg_signature'];
$postStr = $GLOBALS["HTTP_RAW_POST_DATA"];
  

---

这些参数将用于加解密过程。

接口程序收到消息后，先进行解密，解密部分代码如下。

---

// 解密
if ($encrypt_type == 'aes'){
    $pc = new WXBizMsgCrypt(Token, EncodingAESKey, AppID);
    $this->logger(" D \r\n".$postStr);
    $decryptMsg = "";  // 解密后的明文
    $errCode = $pc->DecryptMsg($msg_signature, $timestamp, $nonce, $postStr, $decryptMsg);
    $postStr = $decryptMsg;
}
  

---

解密后的XML如下。

---

<xml>
    <ToUserName><![CDATA[gh_3c884a361561]]></ToUserName>
    <FromUserName><![CDATA[ozy4qt1eDxSxzCr0aNT0mXCWfrDE]]></FromUserName>
    <CreateTime>1465799534</CreateTime>
    <MsgType><![CDATA[text]]></MsgType>
    <Content><![CDATA[QUERY_AUTH_CODE:queryauthcode@@@cdGgIgvWgYbXn3iqXM2NHkrMF09p
    sBBScXQoEdLFSnGxmtZlmXknhcImp7jFFDKRx2RBTac2GbLycTnJ1Yo0qQ]]></Content>
    <MsgId>6295561061426473714</MsgId>
</xml>
  

---

对消息在自己原有的代码流程中处理，完成之后，一个要回复的文本消息如下。

---

<xml>
    <ToUserName><![CDATA[ozy4qt1eDxSxzCr0aNT0mXCWfrDE]]></ToUserName>
    <FromUserName><![CDATA[gh_3c884a361561]]></FromUserName>
    <CreateTime>1465799535</CreateTime>
    <MsgType><![CDATA[text]]></MsgType>
    <Content><![CDATA]></Content>
</xml>
  

---

对上述消息进行加密，返回给微信公众号，加密过程如下。

---

// 加密
if ($encrypt_type == 'aes'){
    $encryptMsg = ''; // 加密后的密文
    $errCode = $pc->encryptMsg($result, $timeStamp, $nonce, $encryptMsg);
    $result = $encryptMsg;
    $this->logger(" E \r\n".$result);
}
  

---

加密后的内容如下。

---

<xml>
    <Encrypt><![CDATA[h/umYlxmksaCoeNwPIlm65KbTucdBAUFxn10ke/kPmtngKzfQ5J04jgEdZekLeuyy
    tVJLz1z9jsrPA41n8z7vg==]]></Encrypt>
    <MsgSignature><![CDATA[e3f0922ff7649f338c49c595d5c39aaa08184bcd]]></MsgSignature>
    <TimeStamp>1465799531</TimeStamp>
    <Nonce><![CDATA[734775080]]></Nonce>
</xml>
  

---

这样一个安全模式下的加解密消息就完成了。