微信企业号申请注册流程
回调模式
在回调模式下，企业不仅可以主动调用企业号接口，还可以接收用户的消息或事件。接收的信息使用XML数据格式、UTF8编码，并以AES方式加密。
企业号的每个应用都有自己的回调模式开关。在管理端开启并设置好相关参数后，此应用的回调模式才生效。
针对加解密的处理，微信提供了各种语言的库，企业可以在附录中下载。下载地址
开启应用的回调模式
当你开启应用的回调模式时，企业号会要求你填写应用的URL、Token、EncodingAESKey三个参数。
URL是企业应用接收企业号推送请求的访问协议和地址，支持http或https协议。
Token可由企业任意填写，用于生成签名。
EncodingAESKey用于消息体的加密，是AES密钥的Base64编码。
验证URL、Token以及加密的详细处理请参考后续'接收消息时的加解密处理'的章节。
验证URL有效性
当你提交以上信息时，企业号将发送GET请求到填写的URL上，GET请求携带四个参数，企业在获取时需要做urldecode处理，否则会验证不成功。
| 参数 | 描述 | 是否必带 |
|---|---|---|
| msg_signature | 微信加密签名，msg_signature结合了企业填写的token、请求中的timestamp、nonce参数、加密的消息体 | 是 |
| timestamp | 时间戳 | 是 |
| nonce | 随机数 | 是 |
| echostr | 加密的随机字符串，以msg_encrypt格式提供。需要解密并返回echostr明文，解密后有random、msg_len、msg、$CorpID四个字段，其中msg即为echostr明文 | 首次校验时必带 |
企业通过参数msg_signature对请求进行校验，如果确认此次GET请求来自企业号，那么企业应用对echostr参数解密并原样返回echostr明文(不能加引号)，则接入验证生效，回调模式才能开启。
我们在项目下新建一个一般处理程序：QYWX.ashx
先来获取验证回调所需要的参数
//微信接入的测试 string token = ConfigurationManager.AppSettings["CorpToken"];//从配置文件获取Token string CorpID = ConfigurationManager.AppSettings["CorpID"];//从配置文件获取Token string EncodingAESKey = ConfigurationManager.AppSettings["EncodingAESKey"];//从配置文件获取Token string signature = context.Request["msg_signature"]; string timestamp = context.Request["timestamp"]; string nonce = context.Request["nonce"];
string echostr = context.Request["echostr"];
其中CorpToken，CorpID，EncodingAESKey是在配置文件中配置的，方便更改，配置文件节点如下：
<appSettings >
<!--企业号配置信息-->
<add key="CorpToken" value="XXXXXXXXXX"/>
<add key="CorpID" value="XXXXXXXXXXXXX"/>
<add key="EncodingAESKey" value="1v82IRu54erxBj3v1hItooXOXXXXXXXXXXXXXXX"/>
</appSettings>
现在，我们来写验证处理流程
新建一个验证类CheckSignatureQY.cs
结构如图所示：
说明： Check为静态方法，，这个类很简单，现在贴上全部代码：
public class CheckSignatureQY { /// <summary> /// 在网站没有提供Token（或传入为null）的情况下的默认Token，建议在网站中进行配置。 /// </summary> public const string Token = "weixin"; /// <summary> /// 微信链接服务器验证凭证 /// </summary> /// <param name="sVerifyMsgSig">微信加密签名，msg_signature结合了企业填写的token、请求中的timestamp、nonce参数、加密的消息体 </param> /// <param name="sVerifyTimeStamp">时间戳</param> /// <param name="sVerifyNonce">随机数</param> /// <param name="sVerifyEchoStr">加密的随机字符串，以msg_encrypt格式提供。需要解密并返回echostr明文，解密后有random、msg_len、msg、$CorpID四个字段，其中msg即为echostr明文 </param> /// <param name="sEncodingAESKey">EncodingAESKey用于消息体的加密，是AES密钥的Base64编码。</param> /// <param name="sCorpID">帐号信息 CorpID</param> /// <param name="sEchoStr"></param> /// <param name="sToken"></param> /// <returns></returns> public static bool Check(string sVerifyMsgSig, string sVerifyTimeStamp, string sVerifyNonce, string sVerifyEchoStr , string sEncodingAESKey, string sCorpID, ref string sEchoStr, string sToken = null) { sToken = String.IsNullOrEmpty(sToken) ? Token : sToken; WXBizMsgCrypt wxcpt = new WXBizMsgCrypt(sToken, sEncodingAESKey, sCorpID); int ret = 0; ret = wxcpt.VerifyURL(sVerifyMsgSig, sVerifyTimeStamp, sVerifyNonce, sVerifyEchoStr, ref sEchoStr); if (ret != 0) sEchoStr = "ERR: VerifyURL fail, ret: " + ret; return ret == 0; } }
说明：WXBizMsgCrypt 为微信官方的加密类：下载传送门
完成了CheckSignatureQY类以后，我们就要在QYWX.ashx中调用，微信验证的方法为GET，所以我们在QYWX.ashx中写入如下代码：
if (context.Request.HttpMethod == "GET")//验证 { string sEchoStr = ""; bool check = CheckSignatureQY.Check(signature, timestamp, nonce, echostr , EncodingAESKey, CorpID, ref sEchoStr, token);//True表示成功 //WriteText(check ? "True" : "False"); //check为True成功，Flase失败，失败信息在SechoStr WriteContent(sEchoStr); //返回随机字符串则表示验证通过 }
然后在微信调用界面中
点击完成就会完成了微信验证啦，如图所示：
本节到此结束