关键字：微信公众平台 消息体签名 消息体加解密 EncodingAESKey 安全模式
一、消息体加解密
微信公众平台在配置服务器时，提供了3种加解密的模式供开发者选择，即明文模式、兼容模式、安全模式,选择兼容模式和安全模式前，需在开发者中心填写消息加解密密钥EncodingAESKey。
明文模式：维持现有模式，没有适配加解密新特性，消息体明文收发，默认设置为明文模式
兼容模式：公众平台发送消息内容将同时包括明文和密文，消息包长度增加到原来的3倍左右；公众号回复明文或密文均可，不影响现有消息收发；开发者可在此模式下进行调试
安全模式（推荐）：公众平台发送消息体的内容只含有密文，公众账号回复的消息体也为密文，建议开发者在调试成功后使用此模式收发消息
什么是EncodingAESKey？
微信公众平台采用AES对称加密算法对推送给公众帐号的消息体对行加密，EncodingAESKey则是加密所用的秘钥。公众帐号用此秘钥对收到的密文消息体进行解密，回复消息体也用此秘钥加密。AES对称加密算法的原理可以参考 /txw1958/p/aes.html
　　加解密的详细技术方案可以参考官方文档 http://mp./wiki/index.php?title=%E6%8A%80%E6%9C%AF%E6%96%B9%E6%A1%88
二、开发实现及数据分析
假设本次的开发配置中URL为
http://www.fangbei.org/index.php
接口程序中需要配置以下三项参数
方倍工作室 /txw1958/
CopyRight 2014 All Rights Reserved
define("TOKEN", "weixin");
define("AppID", "wxbad0b4e");
define("EncodingAESKey", "abcdefghijklmnopqrstuvwxyzABCDEFG");
require_once('wxBizMsgCrypt.php');
2. 加解密实现
当用户向公众账号发送消息时，微信公众账号将会在URL中带上signature、timestamp、nonce、encrypt_type、msg_signature等参数，如下所示
http://www.fangbei.org/index.php?signature=f9df2a77a662b68e521ce17c34db4&timestamp=&nonce=&encrypt_type=aes&msg_signature=daf7a1a9eed6e0ec3ba
同时向该接口推送如下XML消息 ，即一个已加密的消息
&ToUserName&&![CDATA[gh_680bdefc8c5d]]&&/ToUserName&
&Encrypt&&![CDATA[MNn4+jJ/VsFh2gUyKAaOJArwEVYCvVmyN0iXzNarP3O6vXzK62ft1/KG2/XPZ4y5bPWU/jfIfQxODRQ7sLkUsrDRqsWimuhIT8Eq+w4E/28m+XDAQKEOjWTQIOp1p6kNsIV1DdC3B+AtcKcKSNAeJDr7x7GHLx5DZYK09qQsYDOjP6R5NqebFjKt/NpEl/GU3gWFwG8LCtRNuIYdK5axbFSfmXbh5CZ6Bk5wSwj5fu5aS90cMAgUhGsxrxZTY562QR6c+3ydXxb+GHI5w+qA+eqJjrQqR7u5hS+1x5sEsA7vS+bZ5LYAR3+PZ243avQkGllQ+rg7a6TeSGDxxhvLw+mxxinyk88BNHkJnyK//hM1k9PuvuLAASdaud4vzRQlAmnYOslZl8CN7gjCjV41skUTZv3wwGPxvEqtm/nf5fQ=]]&&/Encrypt&
这时，程序需要从url中获得以下参数
$timestamp
= $_GET['timestamp'];
$nonce = $_GET["nonce"];
$msg_signature
= $_GET['msg_signature'];
$encrypt_type = $_GET['encrypt_type'];
这些参数将用于加解密过程
收到消息后，先进行解密，解密部分代码如下
$postStr = $GLOBALS["HTTP_RAW_POST_DATA"];
if ($encrypt_type == 'aes'){
$pc = new WXBizMsgCrypt(TOKEN, EncodingAESKey, AppID);
$this-&logger(" D \r\n".$postStr);
$decryptMsg = "";
//解密后的明文
$errCode = $pc-&DecryptMsg($msg_signature, $timestamp, $nonce, $postStr, $decryptMsg);
$postStr = $decryptMsg;
解密完成后，把解密内容又返回给$postStr，这是为了保证将消息中解密后的内容和明文模式时的消息统一，方便后续处理，解密后的XML如下
&ToUserName&&![CDATA[gh_680bdefc8c5d]]&&/ToUserName&
&FromUserName&&![CDATA[oIDrpjpQ8j8mBuQ8nM26HWzNEZgg]]&&/FromUserName&
&CreateTime&&/CreateTime&
&MsgType&&![CDATA[text]]&&/MsgType&
&Content&&![CDATA[?]]&&/Content&
&MsgId&8426998&/MsgId&
对消息在自己的原来代码中处理，完成之后，要回复的消息如下
&ToUserName&&![CDATA[oIDrpjpQ8j8mBuQ8nM26HWzNEZgg]]&&/ToUserName&
&FromUserName&&![CDATA[gh_680bdefc8c5d]]&&/FromUserName&
&CreateTime&&/CreateTime&
&MsgType&&![CDATA[text]]&&/MsgType&
&Content&&![CDATA[ 21:28:53
技术支持 方倍工作室
http://www.fangbei.org/]]&&/Content&
把上述消息进行加密，返回给微信公众账号
if ($encrypt_type == 'aes'){
$encryptMsg = ''; //加密后的密文
$errCode = $pc-&encryptMsg($result, $timeStamp, $nonce, $encryptMsg);
$result = $encryptMsg;
$this-&logger(" E \r\n".$result);
加密后的内容如下
&Encrypt&&![CDATA[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]]&&/Encrypt&
&MsgSignature&&![CDATA[6c4b2ddf2ddcf41f33ecb9]]&&/MsgSignature&
&TimeStamp&&/TimeStamp&
&Nonce&&![CDATA[]]&&/Nonce&
这样，一个安全模式下的加解密消息就完成了。
三、完整代码
方倍工作室 /txw1958/
CopyRight 2014 All Rights Reserved
6 define("TOKEN", "weixin");
7 define("AppID", "wxbad0b4e");
8 define("EncodingAESKey", "abcdefghijklmnopqrstuvwxyzABCDEFG");
9 require_once('wxBizMsgCrypt.php');
11 $wechatObj = new wechatCallbackapiTest();
12 if (!isset($_GET['echostr'])) {
$wechatObj-&responseMsg();
$wechatObj-&valid();
18 class wechatCallbackapiTest
//验证签名
public function valid()
$echoStr = $_GET["echostr"];
$signature = $_GET["signature"];
$timestamp = $_GET["timestamp"];
$nonce = $_GET["nonce"];
$tmpArr = array(TOKEN, $timestamp, $nonce);
sort($tmpArr);
$tmpStr = implode($tmpArr);
$tmpStr = sha1($tmpStr);
if($tmpStr == $signature){
echo $echoStr;
//响应消息
public function responseMsg()
$timestamp
= $_GET['timestamp'];
$nonce = $_GET["nonce"];
$msg_signature
= $_GET['msg_signature'];
$encrypt_type = (isset($_GET['encrypt_type']) && ($_GET['encrypt_type'] == 'aes')) ? "aes" : "raw";
$postStr = $GLOBALS["HTTP_RAW_POST_DATA"];
if (!empty($postStr)){
if ($encrypt_type == 'aes'){
$pc = new WXBizMsgCrypt(TOKEN, EncodingAESKey, AppID);
$this-&logger(" D \r\n".$postStr);
$decryptMsg = "";
//解密后的明文
$errCode = $pc-&DecryptMsg($msg_signature, $timestamp, $nonce, $postStr, $decryptMsg);
$postStr = $decryptMsg;
$this-&logger(" R \r\n".$postStr);
$postObj = simplexml_load_string($postStr, 'SimpleXMLElement', LIBXML_NOCDATA);
$RX_TYPE = trim($postObj-&MsgType);
//消息类型分离
switch ($RX_TYPE)
case "event":
$result = $this-&receiveEvent($postObj);
case "text":
$result = $this-&receiveText($postObj);
$this-&logger(" R \r\n".$result);
if ($encrypt_type == 'aes'){
$encryptMsg = ''; //加密后的密文
$errCode = $pc-&encryptMsg($result, $timeStamp, $nonce, $encryptMsg);
$result = $encryptMsg;
$this-&logger(" E \r\n".$result);
echo $result;
//接收事件消息
private function receiveEvent($object)
$content = "";
switch ($object-&Event)
case "subscribe":
$content = "欢迎关注方倍工作室 ";
$result = $this-&transmitText($object, $content);
return $result;
//接收文本消息
private function receiveText($object)
$keyword = trim($object-&Content);
if (strstr($keyword, "文本")){
$content = "这是个文本消息";
}else if (strstr($keyword, "单图文")){
$content = array();
$content[] = array("Title"=&"单图文标题",
"Description"=&"单图文内容", "PicUrl"=&"li.com/weixin/weather/icon/cartoon.jpg", "Url" =&"/?u=txw1958");
}else if (strstr($keyword, "图文") || strstr($keyword, "多图文")){
$content = array();
$content[] = array("Title"=&"多图文1标题", "Description"=&"", "PicUrl"=&"li.com/weixin/weather/icon/cartoon.jpg", "Url" =&"/?u=txw1958");
$content[] = array("Title"=&"多图文2标题", "Description"=&"", "PicUrl"=&"http://d./wisegame/pic/item/fe0cf3ac9f1ada0846f21fbe09aaa3.jpg", "Url" =&"/?u=txw1958");
$content[] = array("Title"=&"多图文3标题", "Description"=&"", "PicUrl"=&"http://g./wisegame/pic/item/18cb0a46f21fbe090d338acc6a600c338644adfd.jpg", "Url" =&"/?u=txw1958");
}else if (strstr($keyword, "音乐")){
$content = array();
$content = array("Title"=&"最炫民族风", "Description"=&"歌手：凤凰传奇", "MusicUrl"=&"http://121.199.4.61/music/zxmzf.mp3", "HQMusicUrl"=&"http://121.199.4.61/music/zxmzf.mp3");
$content = date("Y-m-d H:i:s",time())."\n".$object-&FromUserName."\n技术支持 方倍工作室";
if(is_array($content)){
if (isset($content[0])){
$result = $this-&transmitNews($object, $content);
}else if (isset($content['MusicUrl'])){
$result = $this-&transmitMusic($object, $content);
$result = $this-&transmitText($object, $content);
return $result;
//回复文本消息
private function transmitText($object, $content)
$xmlTpl = "&xml&
&ToUserName&&![CDATA[%s]]&&/ToUserName&
&FromUserName&&![CDATA[%s]]&&/FromUserName&
&CreateTime&%s&/CreateTime&
&MsgType&&![CDATA[text]]&&/MsgType&
&Content&&![CDATA[%s]]&&/Content&
141 &/xml&";
$result = sprintf($xmlTpl, $object-&FromUserName, $object-&ToUserName, time(), $content);
return $result;
//回复图文消息
private function transmitNews($object, $newsArray)
if(!is_array($newsArray)){
$itemTpl = "
&Title&&![CDATA[%s]]&&/Title&
&Description&&![CDATA[%s]]&&/Description&
&PicUrl&&![CDATA[%s]]&&/PicUrl&
&Url&&![CDATA[%s]]&&/Url&
$item_str = "";
foreach ($newsArray as $item){
$item_str .= sprintf($itemTpl, $item['Title'], $item['Description'], $item['PicUrl'], $item['Url']);
$xmlTpl = "&xml&
&ToUserName&&![CDATA[%s]]&&/ToUserName&
&FromUserName&&![CDATA[%s]]&&/FromUserName&
&CreateTime&%s&/CreateTime&
&MsgType&&![CDATA[news]]&&/MsgType&
&ArticleCount&%s&/ArticleCount&
&Articles&
170 $item_str
&/Articles&
171 &/xml&";
$result = sprintf($xmlTpl, $object-&FromUserName, $object-&ToUserName, time(), count($newsArray));
return $result;
//回复音乐消息
private function transmitMusic($object, $musicArray)
$itemTpl = "&Music&
&Title&&![CDATA[%s]]&&/Title&
&Description&&![CDATA[%s]]&&/Description&
&MusicUrl&&![CDATA[%s]]&&/MusicUrl&
&HQMusicUrl&&![CDATA[%s]]&&/HQMusicUrl&
&/Music&";
$item_str = sprintf($itemTpl, $musicArray['Title'], $musicArray['Description'], $musicArray['MusicUrl'], $musicArray['HQMusicUrl']);
$xmlTpl = "&xml&
&ToUserName&&![CDATA[%s]]&&/ToUserName&
&FromUserName&&![CDATA[%s]]&&/FromUserName&
&CreateTime&%s&/CreateTime&
&MsgType&&![CDATA[music]]&&/MsgType&
195 &/xml&";
$result = sprintf($xmlTpl, $object-&FromUserName, $object-&ToUserName, time());
return $result;
//日志记录
public function logger($log_content)
if(isset($_SERVER['HTTP_APPNAME'])){
sae_set_display_errors(false);
sae_debug($log_content);
sae_set_display_errors(true);
}else if($_SERVER['REMOTE_ADDR'] != "127.0.0.1"){ //LOCAL
$max_size = 500000;
$log_filename = "log.xml";
if(file_exists($log_filename) and (abs(filesize($log_filename)) & $max_size)){unlink($log_filename);}
file_put_contents($log_filename, date('Y-m-d H:i:s').$log_content."\r\n", FILE_APPEND);
阅读(...) 评论()您所在的位置： &
微信安全中心在哪里 微信安全中心功能介绍
时间： 11:13:40
编辑：linyanhong
来源：下载吧
2016年最新的微信2016版本已经发布，下载...
微信安全中心于今年的年初终于上线了，而且功能非常强大，我们可以通过微信安全中心进行“紧急冻结”“自助解封”“账号找回”等操作，微信安全中心是微信官方发布安全细则公告，公示各项安全规则、策略，梳理解决朋友圈等场景中各类安全问题的主要渠道。那么问题来了，微信安全中心在哪里？微信安全中心功能怎么用呢？一起看下文的介绍！微信安全中心是通过公众号来管理自已微信号的安全，所以需要关注微信安全中心公众号。1、打开微信，点右上角+号，再选择公众号。2、再输入微信安全中心，选择第一个，并点击进去。　　3.选择关注即可　　最后微信安全中心就出来。　　以后要使用微信安全中心的话只要在通讯录公众号中就可以找到微信安全中心啦。
分享给朋友：
微信安全中心在哪里相关教程
微信安全中心在哪里相关新闻
下载1228次
下载1443次
下载1500次
下载1242次
下载1565次
下载1429次
下载1887次
下载1630次
下载1833次
下载1285次
热门关键字微信这次真的发怒了，最新微信安全中心公告！
近期，微信安全中心发现仍有部分用户利用非法外挂软件推送大量广告等垃圾信息，并通过添加好友等方式骚扰用户。
对此类严重破坏用户体验的行为，我们将根据《腾讯微信软件许可及服务协议》《微信个人帐号使用规范》持续进行严厉打击：
所有经用户投诉、并被核实存在使用外挂行为的帐号，将根据违规程度按照阶梯性处罚原则，进行功能限制、帐号封停等处罚。本次对超过2万个帐号的朋友圈、好友添加、附近的人打招呼等功能进行了短期、永久限制使用。
对被进行功能限制的用户，将通过微信团队下发处罚通知，并告知封禁具体信息：
我们再次提醒用户，为了你的信息安全和帐号功能正常使用，请不要使用任何形式的外挂软件（如多开微信、Android模拟器、红包插件、一键转发朋友圈等）。如果你还在使用或曾经安装，请马上卸载。
使用外挂软件，会带来如下危害：
▋外挂软件为恶意营销行为提供了便利条件，对正常用户造成了骚扰。
▋此外，该软件未经腾讯公司授权，破坏微信软件系统数据，非法修改微信应用程序增加功能，不仅侵害正常用户权益，更加破坏了微信平台的生态平衡和正常运营；很多&外挂&程序植入有木马病毒，更存在收集用户隐私信息、盗取用户帐号密码等安全风险；
▋同时，外挂软件容易被违法犯罪分子利用，用以发布不良信息，助长了违法犯罪的发生。
根据《中华人民共和国刑法》第286条第二款规定，违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，将会受到法律的追究。
最后，微信安全团队将持续打击各类非法外挂及外挂使用行为。
请被限制功能的用户珍惜自己的帐号功能使用权限，对于多次违规者，将根据梯度处理原则加重处罚。
同时，也请用户合理保护用户个人隐私数据，避免因使用非法软件造成帐号或财产损失。
以上就是易玩网小编为大家带来最新微信安全中心公告，希望大家满意哈~
最新安卓游戏排行
类别：棋牌天地
类别：棋牌天地
类别：棋牌天地解除安全模式
您现在的位置： &
& 解除安全模式
如果您未绑定微信或设置高级密保，您可以先进行绑定，点击以下入口进行绑定：
什么是安全模式？
安全模式是腾讯公司推出的一种游戏虚拟物品安全保护策略。当帐号处于安全模式时，该帐号在游戏内进行交易、丢弃、销 毁等敏感操作将会受到限制。
安全模式特点
玩家爱无需手动进入安全模式，当系统检测到您的帐号存在被盗风险时，会自动使帐号进入安全模式。在帐号模式下，您的游戏功能不会受到影响，且安全模式是在客户端实现，不占用客户端资源，所以不会影响用户客户端的游戏速度，但交易、丢弃、销毁等敏感操作将会受到限制，最大程度上保障您的道具、装备的安全！
什么情况下会进入安全模式？
1、当您的帐号在非常用登录地点进行登录时；
2、当您的帐号可能存在密码泄漏风险时；
3、当您在有木马或有病毒的电脑上登录过帐号，可能会造成您的帐号丢失时；
4、当您的帐号存在可疑物品交易操作时。
什么情况下会进入安全模式？
1、进入安全模式的用户在安全模式解除之前只能进行：登录、移动、打怪聊天、切换地图、复活等非敏感操作。
2、不能进行的操作包括：交易、丢弃、销毁等所有涉及到虚拟物品的操作。
微信扫一扫关注
游戏安全尽在掌握中
使用微信扫描二维码，关注腾讯游戏安全中心服务号，并按照服务号提示进行账号绑定操作，我们将提供更丰富、快捷的安全体验。