公众号消息与事件推送咋搞？配置时的Token咋填看这儿

来源：本站日期：2026-01-15 浏览：

在何种情况下你的公众号粉丝发送消息或者完成支付之时，微信究竟是以怎样的方式自动去通知你的服务器呢？于此背后存在着一套详尽的配置流程以及验证机制，以此来确保消息能够安全且可靠地被送达至开发者手中。

公众号消息推送的基本原理

微信平台准许开发者给公众号配备一个专门的服务器地址，每当用户跟公众号进行互动，像是发送文字，或者点击菜单，又或者完成支付时，微信服务器都会朝着这个地址推送一条结构化的消息。

此条消息，涵盖了事件类型、用户标识以及具体内容等重要数据。当开发者接收到该消息之后，便能对内容予以解析，并且依据自身的业务逻辑，去执行自动回复、更新数据库或者触发后续流程等一整套自动化操作。

服务器配置的核心参数

为实现通知接纳之事，程序开发者务必通过微信公众平台之中的后台部分来把服务器设置环节全力圆满实现。此工作关键围绕三大要点内容：分别是URL链接字符；以及Token口令标识部分；还有EncodingAESKey编码解秘信息密钥。

接收接口地址是开发者服务器的URL，其必须可被外网访问。字符串是开发者任意设定的Token，它用于验证消息来源的真实性。用于消息加密和解密的是EncodingAESKey，以此保障通信内容的安全。

三种消息加解密模式

基于微信所提供的消息处理模式存在三类，在明文模式当中，消息是以XML格式通过明文进行传输的，它的配置较为简单然而安全性偏低，兼容模式则会同时发送明文以及密文，这样做有利于开发者在过渡期开展调试工作。

生产环境的选择中首推安全模式，所有消息都历经加密流程。为了能妥当处理微信推送来的呈现加密形式之消息且切实保障信息不致被窃取或者篡改，开发者得预先于服务器端布置好与之适配的具备加解密功能之类代码库。

验证服务器所有权的流程

当把配置信息提交过后，那个微信服务器就会马上朝着所填写的URL去发送一个GET请求从而展开验证，这个请求会带着签名、时间戳以及随机数等参数。

开发者要在自身服务器端，借助已配置的Token以及收到的参数，依照微信规定的算法去生成签名。假如此时自己计算出的签名跟微信传来的签名保持一致，那就表明该请求的确是来自微信，接着原样返回指定的字符串便可完成接入。

使用官方工具进行调试

private function checkSignature()
{
    $signature = $_GET["signature"];
    $timestamp = $_GET["timestamp"];
    $nonce = $_GET["nonce"];
	
    $token = TOKEN;
    $tmpArr = array($token, $timestamp, $nonce);
    sort($tmpArr, SORT_STRING);
    $tmpStr = implode( $tmpArr );
    $tmpStr = sha1( $tmpStr );
    
    if( $tmpStr == $signature ){
        return true;
    }else{
        return false;
    }
}