微信公众平台消息接口开发教程（二）服务器没有正确响应Token验证的解决方法

dly · 发表于 2013-2-20 21:17:45

你的服务器没有正确响应Token验证，请阅读消息接口使用指南微信平台消息接口启用
作者：http://txw1958.cnblogs.com/

本系统教程以微信公众平台应用天气神（账号WeatherGod，支持国内近2500个城市天气的名称、拼音、简拼、区号、邮编以及语音触发模式，地理位置查询，以及图片识别技术，语音识别功能(研)）为例，讲解微信接口开发过程。欢迎大家关注该账号并查询当地天气，二维码见底部。

三、你的服务器没有正确响应Token验证的解决方法

1. 技术分析法

这次我们在代码里面加入跟踪http记录的方法来查看我们自己的服务器收到了请求没有回应，还是微信根本没有发请求过来。
通过调用系统环境变量$_SERVER，可以查看到HTTP请求的信息，其中两项重要的是

$_SERVER["REMOTE_ADDR"] //记录来访者的IP，我们记录微信服务器是否访问过$_SERVER["QUERY_STRING"] //查询请求字符串

把其加入代上面的代码中，并且将其写入到本地文件中来，全部代码如下：

这样，当我们提交之后，就会生成一个log.html文件在当前目录
用浏览器直接打开填写的url，也会写一次文件。

直接用浏览器打开url+log.html路径，我的记录如下：

2013-01-30 10:15:18 2013-01-30 10:15:18 REMOTE_ADDR:212.179.24.103 Unknown IP2013-01-30 10:15:18 QUERY_STRING:

复制代码

在微信中点击提交一次，再一次生成记录，如下：

2013-01-30 10:15:49 2013-01-30 10:15:49 REMOTE_ADDR:101.226.89.83 From WeiXin2013-01-30 10:15:49 QUERY_STRING:signature=eded789463180edf6c13691398d0cb4c85fb0e23&echostr=5838479218127813673×tamp=1359100969&nonce=1359376876

复制代码

从上可以看到，这次IP来自101.226.89.83，是微信的IP，我把这个IP加入到代码中自行判断了
另外它的查询请求和官方指南中描述的一致，所以可以确定，微信把消息提交到服务器中了。提交应该成功。如果不成功，原因在于自己这边。

2. 万能成功法

如果你用上面的白方法还没提交成功，被接口启用问题已经折腾了N次，心灰意冷，打算退出微信接口开发，那你一定要再多看一眼下面的万能方法。
再看一下验证部分的源代码

$wechatObj = new wechatCallbackapiTest();$wechatObj->valid();class wechatCallbackapiTest{ public function valid() { $echoStr = $_GET["echostr"]; //随机字符串 if($this->checkSignature()){ echo $echoStr; exit; } }

复制代码

其实就调用一下valid()函数，在valid()函函数中检查签名，如果签名成功，就应答echoStr。
如果我们跳过这个签名呢......

经过试验，提交也成功。证明也是可行的。但是。。。。
好像，这后面存在着微信一个很大的漏洞，很大很大，可能是无穷大！！！

原文地址：http://www.cnblogs.com/txw1958/archive/2013/01/31/weixin-if2-enable.html

---------------------------------------------------------------------------------------------------------

关注天气神（账号WeatherGod）方法：

1. 依次进入以下路径：朋友们—>添加朋友—>搜号码，输入WeatherGod，不区分大小写，点击查找，然后点击关注。

2. 扫描二维码：