【正文】 ）下面以普通文本消息為例，詳細(xì)說明公眾平臺對消息體加解密的方法和流程，其它普通消息和事件消息的加解密可以此類推。Buf需要被填充為K的整數(shù)倍。 兼容模式消息體同時存在明文和密文，消息體會增至以前的3倍左右，開發(fā)者注意檢查系統(tǒng)，防止因消息變長和URL參數(shù)增加而出現(xiàn)接收錯誤 EncodingAESKey長度固定為43個字符，從az,AZ,09共62個字符中選取。公眾帳號開發(fā)者根據(jù)此參數(shù)來判斷微信公眾平臺發(fā)送的消息是否加密。sEncryptMsg)。加密函數(shù) //將公眾號回復(fù)用戶的消息加密打包 // param sReplyMsg:公眾號待回復(fù)用戶的消息，xml格式的字符串 // param sTimeStamp: 時間戳，可以自己生成，也可以用URL參數(shù)的timestamp // param sNonce: 隨機(jī)串，可以自己生成，也可以用URL參數(shù)的nonce // param sEncryptMsg: 加密后的可以直接回復(fù)用戶的密文，包括msg_signature, timestamp, nonce, encrypt的xml格式的字符串,當(dāng)return返回0時有效 // return：成功0，失敗返回對應(yīng)的錯誤碼 int EncryptMsg(const std::string amp。sTimeStamp, const std::string amp。sEncodingAESKey, const std::string amp。示例代碼下載注意事項函數(shù)說明接入指引該文檔講述如何使用示例代碼接入加解密，參考本文檔并使用示例代碼，加解密的接入將非常簡單。公眾帳號用此秘鑰對收到的密文消息體進(jìn)行解密，回復(fù)消息體也用此秘鑰加密。加密算法采用AES，具體的加解密流程和方案請看接入指引、技術(shù)方案和示例代碼。具體的消息推送格式和回復(fù)消息格式參見（ （1）查看系統(tǒng)的網(wǎng)絡(luò)連接數(shù)情況確認(rèn)是否有較大的鏈接數(shù) netstat n | awk 39。 是否有特殊的訪問配置。 200：表示正常； 502/503/504：表示處理慢，或者后端down機(jī)；再看upstream_response_time返回的時間是否真的較慢，有沒有上百毫秒，或更高的，有則說明是后端服務(wù)有問題。c)sarsar（System Activity Reporter系統(tǒng)活動情況報告）是目前 Linux 上最為全面的系統(tǒng)性能分析工具之一，可以從多方面對系統(tǒng)的活動進(jìn)行報告，包括：文件的讀寫情況、系統(tǒng)調(diào)用的使用情況、磁盤I/O、CPU效率、內(nèi)存使用狀況、進(jìn)程活動及IPC有關(guān)的活動等。系統(tǒng)管理員可用運(yùn)行top命令監(jiān)視進(jìn)程和Linux整體性能。b)vmstatvmstat是Virtual Meomory Statistics（虛擬內(nèi)存統(tǒng)計）的縮寫，可對操作系統(tǒng)的虛擬內(nèi)存、進(jìn)程、CPU活動進(jìn)行監(jiān)控。1）中控服務(wù)器定時（建議1小時）調(diào)用微信api，刷新access_token,將新的access_token 存入mysql（或其他存儲），2）其他工作服務(wù)器每次調(diào)用微信api時從mysql(或其他存儲)獲取access_token，并可在內(nèi)存緩存一段時間（建議1分鐘）。方案二：異步處理。常見的原因是：1）機(jī)器負(fù)載太高，耗時增加2）機(jī)器處理異常，消息丟失3）機(jī)器異常，對于機(jī)器處理異常，建議盡快修復(fù)bug，對于機(jī)器異常，請盡快屏蔽有問題的機(jī)器。 39。 39。 //允許最大連接數(shù)}//請求日志記錄，關(guān)鍵字段：request_time請求總時間，upstream_response_time后端處理時 間log_format main 39。nginx的一些重要配置參考例子如下：worker_processes 16。，負(fù)載，nginx的配置，允許的連接個數(shù)。如果得到的IP不正確或者得不到，請聯(lián)系微信團(tuán)隊。如不能得到或者錯誤，請到你們的域名托管商管理系統(tǒng)上檢查配置。 以上4個報警只有公眾號第三方平臺開發(fā)者會收到，其他公眾號開發(fā)者無需關(guān)注。此報警是級別最高的報警，開發(fā)者在收到此報警時請盡快處理后臺故障，恢復(fù)服務(wù)。請求超時時，報警消息會提供第一次出現(xiàn)請求超時的時間，開發(fā)者IP和消息類型。b)該IP機(jī)器是否過載，連接過多。目前不會有此錯誤。在20150204 20:13:0920150204 20:18:00這5分鐘內(nèi)發(fā)生了7289次，這5分鐘內(nèi)第一次發(fā)生連接超時的時間是：20150204 20:13:09， 開發(fā)者的IP是：，事件類型是用戶推送的消息。報警示例2：回應(yīng)失敗Appid: wxxxx昵稱: WxNickName時間: 20141201 20:12:00內(nèi)容: 微信服務(wù)器向公眾號推送消息或事件后，得到的回應(yīng)不合法次數(shù): 5分鐘 1320次錯誤樣例: [Event=Click] [ip=][response_length=10][response_content=Error 500:]該報警表示：微信服務(wù)器向開發(fā)者推送自定義菜單點(diǎn)擊事件時，開發(fā)者的返回結(jié)果不合法。一般情況下，通過報警提供的IP，時間，消息類型，能夠比較快速的定位到第三方發(fā)生問題的原因。報警內(nèi)容說明報警內(nèi)容描述：a)appid：公眾號appidb)昵稱: 公眾號昵稱c)時間：所有報警，都會提供首次發(fā)生異常的時間。為了更好地根據(jù)報警信息尾部的實例（提供了openid及時間戳stamp）進(jìn)行問題排查，開發(fā)者需要在接入層、邏輯層等每一個層級都加上包含關(guān)鍵信息的詳細(xì)日志，以利于快速定位問題。附錄o 各類報警的排查方法概要說明為了防止公眾號的程序錯誤而引發(fā)微信服務(wù)器負(fù)載異常，默認(rèn)情況下，每個公眾號調(diào)用接口都不能超過一定限制，當(dāng)超過一定限制時，調(diào)用對應(yīng)接口會收到如下錯誤返回碼：{errcode:45009,errmsg:api freq out of limit}各接口調(diào)用頻率限制如下：接口每日限額獲取access_token2000自定義菜單創(chuàng)建1000自定義菜單查詢10000自定義菜單刪除1000創(chuàng)建分組1000獲取分組1000修改分組名1000移動用戶分組100000上傳多媒體文件5000下載多媒體文件10000發(fā)送客服消息500000高級群發(fā)接口100上傳圖文消息接口10刪除圖文消息接口10獲取帶參數(shù)的二維碼100000獲取關(guān)注者列表500獲取用戶基本信息5000000獲取網(wǎng)頁授權(quán)access_token無刷新網(wǎng)頁授權(quán)access_token無網(wǎng)頁授權(quán)獲取用戶信息無設(shè)置用戶備注名10000請注意，在測試號申請頁中申請的測試號，接口調(diào)用頻率限制如下：接口每日限額獲取access_token200自定義菜單創(chuàng)建100自定義菜單查詢1000自定義菜單刪除100創(chuàng)建分組100獲取分組100修改分組名100移動用戶分組1000上傳多媒體文件500下載多媒體文件1000發(fā)送客服消息50000獲取帶參數(shù)的二維碼10000獲取關(guān)注者列表100獲取用戶基本信息500000獲取網(wǎng)頁授權(quán)access_token無刷新網(wǎng)頁授權(quán)access_token無網(wǎng)頁授權(quán)獲取用戶信息無全局接口返回碼說明公眾號每次調(diào)用接口時，可能獲得正確或錯誤的返回碼，開發(fā)者可以根據(jù)返回碼信息調(diào)試接口，排查錯誤。 為了保持行業(yè)通用性，模板標(biāo)題和模板內(nèi)容中，不允許帶有品牌等關(guān)鍵詞，以免影響通用性。 模版內(nèi)容中，末尾必須有{ {} }參數(shù)，該參數(shù)的作用是，用戶可以自行添加多行需要的內(nèi)容。四 填寫規(guī)則模板消息填寫時，必須嚴(yán)格遵守以下規(guī)則，否則也不能審核通過： 模板內(nèi)容長度不能超過200個漢字，且必須有至少10個固定文字或標(biāo)點(diǎn) 模版內(nèi)容中，參數(shù)是可以在發(fā)送時賦值的，參數(shù)必須以“{ {”開頭，以“.DATA} }”結(jié)尾） 內(nèi)容示例是將模板內(nèi)容中的參數(shù)分別舉例后的模板內(nèi)容的副本，必須嚴(yán)格填寫，用以幫助審核人員詳細(xì)理解模板的用途 參數(shù)中可以通過增加“\n”，來實現(xiàn)換行，所以，一般建議將參數(shù)緊貼上一行，在需要時用“\n”自行換行。 通知場景必須明確、細(xì)分，固定文字必須能夠體現(xiàn)具體場景。自動回復(fù)類消息模板此類有自動回復(fù)性質(zhì)的模板消息不允許發(fā)。二 目前不允許發(fā)的模板消息涉嫌廣告營銷類消息模板此類模板消息具有廣告營銷性質(zhì)，有誘導(dǎo)用戶消費(fèi)的意圖，一經(jīng)發(fā)現(xiàn)將會嚴(yán)厲懲處，輕則封接口處理，重則封號處理。此類模板消息舉例如下： 月賬單類通知消息，如話費(fèi)通知，水電費(fèi)通知，物業(yè)費(fèi)通知等每月固定推送給用戶的消息通知。接口使用請詳讀模板消息接口一 目前允許發(fā)的模板消息允許發(fā)的模板消息前提是內(nèi)容不涉及廣告營銷騷擾用戶服務(wù)即時通知類消息模板此類模板消息具有即時性，在用戶觸發(fā)某個事件活動后，即時推送一條模板消息給用戶，并告知用戶相應(yīng)內(nèi)容。完整的開發(fā)者規(guī)范和接口限制，請詳見開發(fā)者接口文檔，以及騰訊微信公眾平臺開發(fā)者協(xié)議。涉及用戶數(shù)據(jù)時：廣東聯(lián)通你可以在微信里綁定手機(jī)號、積分流量，套餐余量、手機(jī)上網(wǎng)流量，微信專屬流量查詢，客服咨詢。用戶可以通過該公眾號查詢賬單、收取刷卡通知等功能，這是由招行開發(fā)人員通過公眾號接口實現(xiàn)的功能。詳情請在微信開放平臺的資源中心移動應(yīng)用開發(fā)微信登錄授權(quán)關(guān)系接口調(diào)用指引獲取用戶個人信息（UnionID機(jī)制）中查看。全局返回碼說明用戶向公眾號發(fā)送消息時，公眾號方收到的消息發(fā)送者是一個OpenID，是使用用戶微信號加密后的結(jié)果，每個用戶對每個公眾號有一個唯一的OpenID。如果公眾號類型為服務(wù)號（訂閱號只能使用普通消息接口），可以在公眾平臺網(wǎng)站中申請認(rèn)證，認(rèn)證成功的服務(wù)號將獲得眾多接口權(quán)限，以滿足開發(fā)者需求。 $tmpStr = sha1( $tmpStr )。 $token = TOKEN。若確認(rèn)此次GET請求來自微信服務(wù)器，請原樣返回echostr參數(shù)內(nèi)容，則接入生效，成為開發(fā)者成功，否則接入失敗。加解密方式的默認(rèn)狀態(tài)為明文模式，選擇兼容模式和安全模式需要提前配置好相關(guān)加解密代碼，詳情請參考消息體簽名及加解密部分的文檔。Token可由開發(fā)者可以任意填寫，用作生成簽名（該Token會和接口URL中包含的Token進(jìn)行比對，從而驗證安全性）。第二步：驗證服務(wù)器地址的有效性概述微信公眾平臺開發(fā)者文檔注：本人引用微信公眾平臺開發(fā)者文檔只為方便，一切版權(quán)歸微信公眾平臺所有。 2 4EncodingAESKey由開發(fā)者手動填寫或隨機(jī)生成，將用作消息體加解密密鑰。加密/校驗流程如下：1. 將token、timestamp、nonce三個參數(shù)進(jìn)行字典序排序2. 將三個參數(shù)字符串拼接成一個字符串進(jìn)行sha1加密3. 開發(fā)者獲得加密后的字符串可與signature對比，標(biāo)識該請求來源于微信檢驗signature的PHP示例代碼：private function checkSignature(){ $signature = $_GET[signature]。 $tmpArr = array($token, $timestamp, $nonce)。 if( $tmpStr == $signature ){ return true。此后用戶每次向公眾號發(fā)送消息、或者產(chǎn)生自定義菜單點(diǎn)擊事件時，開發(fā)者填寫的服務(wù)器配置URL將得到微信服務(wù)器推送過來的消息和事件，然后開發(fā)者可以依據(jù)自身業(yè)務(wù)邏輯進(jìn)行響應(yīng)，例如回復(fù)消息等。此外，由于開發(fā)者經(jīng)常有需在多個平臺（移動應(yīng)用、網(wǎng)站、公眾帳號）之間共通用戶帳號，統(tǒng)一帳號體系的需求，微信開放平臺（）提供了UnionID機(jī)制。另請注意，微信公眾號接口只支持80接口。中國南方航空你可以辦理值機(jī)手續(xù)，挑選座位，查詢航班信息，查詢目的地城市天氣，并為明珠會員提供專業(yè)的服務(wù)。廣東聯(lián)通公眾號可以綁定手機(jī)號，來查詢流量、套餐等等功能。 您的服務(wù)需要收集用戶任何數(shù)據(jù)的，必須事先獲得用戶的明確同意，且僅應(yīng)當(dāng)收集為運(yùn)營及功能實現(xiàn)目的而必要的用戶數(shù)據(jù)， 同時應(yīng)當(dāng)告知用戶相關(guān)數(shù)據(jù)收集的目的、范圍及使用方式等，保障用戶知情權(quán)。 您在特定微信公眾號中收集的用戶數(shù)據(jù)僅可以在該特定微信公眾號中使用，不得將其使用在該特定微信公眾號之外或為其他任何目的進(jìn)行使用，也不得以任何方式將其提供給他人。 一旦您停止使用本服務(wù)，或騰訊基于任何原因終止您使用本服務(wù)，您必須立即刪除全部因使用本服務(wù)而獲得的數(shù)據(jù)（包括各種備份）， 且不得再以任何方式進(jìn)行使用。 請勿提供跟蹤功能，包括但不限于識別其他用戶在個人主頁上查看、點(diǎn)擊等操作行為。 請勿設(shè)置或發(fā)布任何違反相關(guān)法規(guī)、公序良俗、社會公德等的玩法、內(nèi)容等。 模板消息運(yùn)營規(guī)范模板消息用來幫助公眾號進(jìn)行業(yè)務(wù)通知，是開發(fā)者在模板內(nèi)容中設(shè)定參數(shù)（參數(shù)必須以“{ {”開頭，且以“.DATA} }”結(jié)尾），并在調(diào)用時為這些參數(shù)賦值并發(fā)送的接口。此類模板