微信的加解密

时间:2015-03-30 22:56:14   收藏:0   阅读:329

公众号验证

验证:加密(Token, timestamp, nonce)== signature

返回echostr

 

公众号回调加密加密

验证:加密(Token , timestamp, nonce 密文)==signature

然后解密,解密出AppId和明文

 

 

公众号第三方平台

推送Ticket时:

验证:加密(Token, timestamp, nonce)== signature,密文不参与验证

然后解密

 

回调

验证:加密(Token , timestamp, nonce 密文)==msg_signature

然后解密,解密出AppId和明文

这里的AppId是第三方平台的AppId ,而这里有需要用的msg_signature,同时传过来的signature不知道是干什么的

 

企业号第三方平台

推送Ticket和重新授权时

验证的时候密文需要参与:VerifySignature(m_sToken, sTimeStamp, sNonce, sEncryptMsg, sMsgSignature);

AppId是套件的AppId

 

授权企业号回调

加密解密时:密文和明文都需要参与校验

AppId是企业Id即所谓CorpId

 

弄明白这些东东真可以搞死人

评论(0
© 2014 mamicode.com 版权所有 京ICP备13008772号-2  联系我们:gaon5@hotmail.com
迷上了代码!