微信公眾平台消息接口開發（29）校驗簽名與消息響應合並

微信公眾平台開發 微信公眾平台開發者 微信公眾平台開發模式 簽名校驗 消息響應
作者：方倍工作室
原文：http://www.cnblogs.com/txw1958/archive/2013/05/08/weixin-if29-valid-responseMsg.html 

一、問題來源

微信公眾平台在啟用接口的時候使用valid函數進行驗證，

("TOKEN", "方倍工作室" = ->valid();

但在驗證完成後，就開始執行對消息的響應，不再使用valid函數，需要把他注釋掉，並且設置成responseMsg()

如下

("TOKEN", "方倍工作室" = ->responseMsg();

這樣操作，其實比較麻煩，因為要回頭來改函數。

二、問題分析

為什麼要用兩個不同函數來處理呢？這是因為兩個不同的函數執行不同的功能，

當執行valid函數時，提交的是驗證字符串，用於保證url和token填寫提交正確，這個時候微信服務器提交給url的請求是

=eded789463180edf6c13691398d0cb4c85fb0e23=5838479218127813673=1359100969=1359376876

而當響應消息的時候，已經可以確定url地址正確了，這時候主要是獲得回復的xml了，這時提交的請求類似如下：

=ba7f5cf8aee512037e5a669596f6f64a8e763d7c=1368016183=1368211921

二、解決方法

我們回頭來看一下valid函數

      = ["echostr"
        (-> 

其中有一個_GET變量，那麼什麼是_GET變量，以下內容來自 http://www.w3school.com.cn/php/php_get.asp

$_GET 變量
$_GET 變量是一個數組，內容是由 HTTP GET 方法發送的變量名稱和值。
$_GET 變量用於收集來自 method="get" 的表單中的值。從帶有 GET 方法的表單發送的信息，對任何人都是可見的（會顯示在浏覽器的地址欄），並且對發送的信息量也有限制（最多 100 個字符）。

為什麼使用 $_GET？
注釋：在使用 $_GET 變量時，所有的變量名和值都會顯示在 URL 中。所以在發送密碼或其他敏感信息時，不應該使用這個方法。不過，正因為變量顯示在 URL 中，因此可以在收藏夾中收藏該頁面。在某些情況下，這是很有用的。

我們注意到在二中描述的，兩次不同的請求，簽名驗證請求中，url中有個echostr變量，而在響應消息中是沒有的，

=eded789463180edf6c13691398d0cb4c85fb0e23=5838479218127813673=1359100969=1359376876

那麼我們用同樣的思路，判斷_GET變量中是否有這個echostr變量，來實現區分兩種不同的請求：

最終代碼類似如下：

("TOKEN", "方倍工作室" =  ((['echostr'->->

至此，我們就不用再來注釋一個啟用另一個了，減少了一次麻煩。