本文从本人博客搬运，原文格式更加美观，可以移步原文阅读：

填写基本信息，验证邮箱

账号主体类型选择个人，填写信息

创建成功后，可以进入公众号的管理界面

但测试号也不是万能的，部分高级功能，如微信支付,卡券功能等也是不开放的。如果要实现支付功能还是得去注册个正式的公众号。本文后续所有测试都基于测试公众号

我们首先了解下微信与我们的服务器交互的过程：

当我们在微信app上，给公众号发送一条内容的时候，实际会发送到微信的服务器上，此时微信的服务器就会对内容进行封装成某种格式的数据比如xml格式，再转发到我们配置好的某个URL上，所以该URL实际就是我们处理数据的一个请求路径。所以该URL必须是能暴露给外界访问的一个公网地址，不能使用内网地址，生产环境可以申请腾讯云，阿里云服务器等，但是在开发环境中可以暂时利用一些软件来完成内网穿透

在进行和微信公众号服务器交互之前，需要进行接入验证。接入验证涉及的2个关键参数如下：

• URL：就是指我们自己的服务器地址。该URL是开发者用来接收和响应微信消息和事件的接口URL(必须以http://或https://开头，分别支持80端口和443端口)
• Token：可任意填写，用作生成签名（必须为英文或数字，长度为3-32字符）

接入验证的大致流程如下：

1. 开发者提交URL和token信息后，微信服务器将发送GET请求到填写的服务器地址URL上，GET请求携带参数如下表所示：

1. 开发者通过检验signature对请求进行校验（下面有校验方式）。若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，成为开发者成功，否则接入失败。加密/校验流程如下：

2. 将三个参数字符串拼接成一个字符串进行sha1加密
3. 开发者获得加密后的字符串可与signature对比，标识该请求来源于微信

注意到微信发送的GET请求中并没有携带我们填写的token，而签名signature的生成过程中token是一个入参，所以我们填写的url处理程序中，校验signature时也需要token，这就要求我们在url对应的后端程序中定义token，要和通过微信页面填写的token一致。这样做是为了安全性，只有知道token才可以接入成功，避免了他人盗用公众号做操作

根据上述验证流程，我们创建一个Springboot应用，编写验证接口

利用内网穿透工具，将我们的本地应用地址映射到公网域名

然后在测试号页面填写回调url和正确的token，即可接入成功。如果token填错，将接入失败

• 在接入成功后，后续所有微信发送过来的消息都会携带signature、timestamp、nonce这3个参数，我们每次接收微信消息时都要跟初始接入一样去校验signature，以确保接收到的消息是微信发过来的，而不是其他人发过来的
• 仅接入消息会携带echostr，后续所有微信发过来的消息不会携带echostr，所以可以根据请求是否携带了echostr来判断是否是接入消息。接入消息除了校验signature外要原样返回echostr，其他后续消息只需校验signature即可

我们来实现一下用户关注公众号时接收推送消息并自动回复的功能

事件和消息都是推送到我们的URL上，怎么区分他们也很简单，通过MsgType这个属性，那么进一步再区分是关注还是取消关注，根据Event属性即可。所以，我们在原来的InMessage类，再添加一个Event属性

然后在Controller处理方法中添加对应逻辑

然后取消关注后再关注，即可展现效果

正确时的返回JSON数据包如下：

错误时的返回JSON数据包如下（示例为无效菜单名长度）：

其他类型的菜单示例如下

正常情况下，微信会返回下述JSON数据包给公众号：

错误时微信会返回错误码等信息，JSON数据包示例如下（该示例为AppID无效错误）:

在调用模板消息接口后，会返回JSON数据包。正常时的返回JSON数据包示例：