|
|
<?php
|
|
|
// 定义命名空间，用于组织代码
|
|
|
namespace LaneWeChat\Core;
|
|
|
|
|
|
// Wechat类定义，用于处理微信相关功能
|
|
|
class Wechat {
|
|
|
// 私有属性，用于调试模式和请求数据
|
|
|
private $debug;
|
|
|
private $request;
|
|
|
|
|
|
// 构造函数，用于初始化Wechat对象
|
|
|
public function __construct($token, $debug = FALSE) {
|
|
|
// 检查是否是微信服务器的验证请求，并验证签名
|
|
|
if ($this->isValid() && $this->validateSignature($token)) {
|
|
|
// 如果验证通过，返回echostr给微信服务器
|
|
|
return $_GET['echostr'];
|
|
|
}
|
|
|
// 设置调试模式
|
|
|
$this->debug = $debug;
|
|
|
// 解析微信发送的XML数据
|
|
|
$xml = (array) simplexml_load_string($GLOBALS['HTTP_RAW_POST_DATA'], 'SimpleXMLElement', LIBXML_NOCDATA);
|
|
|
// 将XML数据转换为数组，并转换所有键为小写
|
|
|
$this->request = array_change_key_case($xml, CASE_LOWER);
|
|
|
}
|
|
|
|
|
|
// 私有方法isValid，用于检查是否是微信服务器的验证请求
|
|
|
private function isValid() {
|
|
|
// 检查是否存在echostr参数，该参数在微信服务器验证时存在
|
|
|
return isset($_GET['echostr']);
|
|
|
}
|
|
|
|
|
|
// 私有方法validateSignature，用于验证签名
|
|
|
private function validateSignature($token) {
|
|
|
// 获取微信服务器发送的signature、timestamp、nonce参数
|
|
|
$signature = $_GET['signature'];
|
|
|
$timestamp = $_GET['timestamp'];
|
|
|
$nonce = $_GET['nonce'];
|
|
|
// 将token、timestamp、nonce组合并排序
|
|
|
$signatureArray = array($token, $timestamp, $nonce);
|
|
|
sort($signatureArray, SORT_STRING);
|
|
|
// 计算签名并比较
|
|
|
return sha1(implode($signatureArray)) == $signature;
|
|
|
}
|
|
|
|
|
|
// 受保护的方法getRequest，用于获取请求参数
|
|
|
protected function getRequest($param = FALSE) {
|
|
|
// 如果没有指定参数，则返回所有请求参数
|
|
|
if ($param === FALSE) {
|
|
|
return $this->request;
|
|
|
}
|
|
|
// 将参数名转为小写
|
|
|
$param = strtolower($param);
|
|
|
// 如果请求参数存在，则返回该参数的值
|
|
|
if (isset($this->request[$param])) {
|
|
|
return $this->request[$param];
|
|
|
}
|
|
|
// 如果请求参数不存在，则返回NULL
|
|
|
return NULL;
|
|
|
}
|
|
|
|
|
|
// 公共方法run，用于处理微信请求
|
|
|
public function run() {
|
|
|
// 根据请求类型分发处理
|
|
|
return WechatRequest::switchType($this->request);
|
|
|
}
|
|
|
|
|
|
// 公共方法checkSignature，用于检查签名
|
|
|
public function checkSignature() {
|
|
|
// 获取微信服务器发送的signature、timestamp、nonce参数
|
|
|
$signature = $_GET["signature"];
|
|
|
$timestamp = $_GET["timestamp"];
|
|
|
$nonce = $_GET["nonce"];
|
|
|
|
|
|
// 获取配置中的token
|
|
|
$token = WECHAT_TOKEN;
|
|
|
// 将token、timestamp、nonce组合并排序
|
|
|
$tmpArr = array($token, $timestamp, $nonce);
|
|
|
sort($tmpArr, SORT_STRING);
|
|
|
// 将组合后的字符串转为sha1签名
|
|
|
$tmpStr = implode($tmpArr);
|
|
|
$tmpStr = sha1($tmpStr);
|
|
|
|
|
|
// 比较计算出的签名和微信服务器发送的签名
|
|
|
if ($tmpStr == $signature) {
|
|
|
// 如果签名匹配，返回echostr给微信服务器
|
|
|
echo $_GET['echostr'];
|
|
|
return true;
|
|
|
} else {
|
|
|
// 如果签名不匹配，返回false
|
|
|
return false;
|
|
|
}
|
|
|
}
|
|
|
}
|
|
|
命名空间声明：namespace LaneWeChat\Core; 定义了类的命名空间，用于组织代码。
|
|
|
类定义：class Wechat 定义了一个用于处理微信相关功能的类。
|
|
|
私有属性：private $debug; 和 private $request; 分别用于存储调试模式和请求数据。
|
|
|
构造函数：public function __construct($token, $debug = FALSE) 初始化Wechat对象，验证微信服务器的请求并解析微信发送的XML数据。
|
|
|
isValid方法：private function isValid() 检查是否是微信服务器的验证请求。
|
|
|
validateSignature方法：private function validateSignature($token) 验证微信服务器发送的签名。
|
|
|
getRequest方法：protected function getRequest($param = FALSE) 获取请求参数，如果没有指定参数，则返回所有请求参数。
|
|
|
run方法：public function run() 处理微信请求，根据请求类型分发处理。
|
|
|
checkSignature方法：public function checkSignature() 检查签名，验证微信服务器发送的签名是否匹配。 |
