官方文檔說明:
在公眾號第三方平台創建審核通過後,微信服務器會向其“授權事件接收URL”每隔10分鐘定時推送component_verify_ticket。第三方平台方在收到ticket推送後也需進行解密(詳細請見【消息加解密接入指引】),接收到後必須直接返回字符串success。
第一步是實例化微信提供的類 WXBizMsgCrypt ,傳入開發平台的參數。
$pc = new WXBizMsgCrypt(WxPayConfig::Token, WxPayConfig::EncodingAesKey, WxPayConfig::open_AppID);
微信開放平台獲取component_verify_ticket時,除了通過GET獲取 timestamp nonce encrypt_type msg_sign四個參數外 還需要通過 file_get_contents('php://input') 獲取 postdata加密的參數(encryptMsg)。
獲取到的 $encryptMsg 是Xml格式的是數據 需要提取出其中的 Encrypt 節點下的數據 如下:
1 $xml_tree = new DOMDocument();
2 $xml_tree->loadXML($encryptMsg);
3 $array_e = $xml_tree->getElementsByTagName('Encrypt');
4 $encrypt = $array_e->item(0)->nodeValue;
接下來需要將獲取到的密文代入 另一段Xml中通過微信提供的 WXBizMsgCrypt 中的 decryptMsg 函數進行解密 和 通過sha1計算簽名(因為 微信提供的 decryptMsg 函數中 要求 $encrypt是 Xml 格式 然後又再次提取 微信提供的做法)
1 $format = "<xml><ToUserName><![CDATA[toUser]]></ToUserName><Encrypt><![CDATA[%s]]></Encrypt></xml>"; 2 $from_xml = sprintf($format, $encrypt);
這是就可以調用 decryptMsg 函數進行解密了
1 $msg = '';
2
3 $errCode = $pc->decryptMsg($msg_sign, $timeStamp, $nonce, $from_xml, $msg);
4
5 if ($errCode == 0) {
6 //由於返回的也是Xml格式的數據 所以這裡再次提取ComponentVerifyTicket節點中的內容
7 $xml = new DOMDocument();
8 $xml->loadXML($msg);
9 $array_e = $xml->getElementsByTagName('ComponentVerifyTicket');
10 $component_verify_ticket = $array_e->item(0)->nodeValue;
11 //獲取到了$component_verify_ticket後就可以進行寫入數據存儲了
12 echo "success";
13 }else{
14 echo $errCode;
15 }
到此就已經獲取到了component_verify_ticket了。
全部代碼:
require_once ("wxBizMsgCrypt.php");
public function index()
{
$timeStamp =$_GET['timestamp'];
$nonce =$_GET['nonce'];
$encrypt_type =$_GET['encrypt_type'];
$msg_sign =$_GET['msg_signature'];
$encryptMsg =file_get_contents('php://input');
$result = $this->getVerify_Ticket($timeStamp,$nonce,$encrypt_type,$msg_sign,$encryptMsg);
if($result){
echo "success";
}
}
//獲取component_verify_ticket
public function getVerify_Ticket($timeStamp,$nonce,$encrypt_type,$msg_sign,$encryptMsg){
$pc = new WXBizMsgCrypt(WxPayConfig::Token, WxPayConfig::EncodingAesKey, WxPayConfig::open_AppID);
$xml_tree = new DOMDocument();
$xml_tree->loadXML($encryptMsg);
$array_e = $xml_tree->getElementsByTagName('Encrypt');
$encrypt = $array_e->item(0)->nodeValue;
$format = "<xml><ToUserName><![CDATA[toUser]]></ToUserName><Encrypt><![CDATA[%s]]></Encrypt></xml>";
$from_xml = sprintf($format, $encrypt);
$msg = '';
$errCode = $pc->decryptMsg($msg_sign, $timeStamp, $nonce, $from_xml, $msg);
if ($errCode == 0) {
$xml = new DOMDocument();
$xml->loadXML($msg);
$array_e = $xml->getElementsByTagName('ComponentVerifyTicket');
$component_verify_ticket = $array_e->item(0)->nodeValue;
DB::getDB()->delete("wechat_verifyticket",'uptime!=1');
DB::getDB()->insert("wechat_verifyticket",array(
'component_verify_ticket' => $component_verify_ticket,
'uptime' => time()));
return true;
}else{
DB::getDB()->delete("wechat_verifyticket",'uptime!=1');
DB::getDB()->insert("wechat_verifyticket",array(
'component_verify_ticket' => $errCode,
'uptime' => time()));
return false;
}
}