你的服务器没有正确响应Token验证的解决方法

2019-03-02 00:52|来源: 网路

你的服务器没有正确响应Token验证,请阅读消息接口使用指南 微信 微信公众平台开发模式 平台 消息 接口 启用 URL Token
作者:http://txw1958.cnblogs.com/

原文:http://www.cnblogs.com/txw1958/archive/2013/01/31/weixin-if2-enable.html 

 

你的服务器没有正确响应Token验证的解决方法

 

一、问题由来
在使用URL和Token启用微信公众平台开发模式消息接口的时候,我们会碰到下面三种情况 

1. 你的服务器没有正确响应Token验证,请阅读消息接口使用指南

这样回头检查一下各项配置是否正确。如果确定配置没有问题,请按下面的方法检查

2. 请求URL超时

你的服务器在国外,或者服务器网速不给力,一般多试几次就可以了。如果经常这样,就需要考虑更换服务器

3. 提交成功

 恭喜你,配置成功了。

我们来讲解一下第一种的原因及解决方法。

 

 

二、问题分析

首先要了解的是什么是URL和Token,在这里,URL就是放置了接口程序的网址,这个网址一般得是你自己的服务器或空间地址。你自己在这个空间上某个目录已经有接口程序了,你知道这个接口程序在互联网上的访问地址是什么。而Token就是一个令牌,该令牌是个数字或字母形式的字符串,用于微信服务器与你的服务器进行通讯的时候的身份验证。防止非法数据来搞乱。

 

然后要了解的是开发模式为什么要使用Url和Token,使用url是为了让微信服务器和你的服务器进行通讯对话,从而达到开发模式下自动回复的目的。而实现这个通讯,必须有相应的程序为你完成这个功能,而这个程序必须已经开发完成并且放置于url路径下面,当你填写完url和token的时候,微信服务器就会和你的服务器下的程序进行一次认证过程,认证通过表明这个服务器是你的并且程序没有问题。不然你填个不存在的url或者url下面个没有相应的接口功能,那是通不过的。

 

你可以先用下面的测试通过

URL:   http://discuz.comli.com/test.php
Token:  weixin

 

 

三、问题解决 

1.  技术分析法

这次我们在代码里面加入跟踪http记录的方法来查看我们自己的服务器收到了请求没有回应,还是微信根本没有发请求过来。
通过调用系统环境变量$_SERVER,可以查看到HTTP请求的信息,其中两项重要的是

把其加入代上面的代码中,并且将其写入到本地文件中来,全部代码如下:

 

这样,当我们提交之后,就会生成一个log.html文件在当前目录
用浏览器直接打开填写的url,也会写一次文件。

直接用浏览器打开url+log.html路径,我的记录如下:

2013-01-30 10:15:18 
2013-01-30 10:15:18 REMOTE_ADDR:212.179.24.103 Unknown IP
2013-01-30 10:15:18 QUERY_STRING:

在微信中点击提交一次,再一次生成记录,如下:

2013-01-30 10:15:49 
2013-01-30 10:15:49 REMOTE_ADDR:101.226.89.83 From WeiXin 2013-01-30 10:15:49 QUERY_STRING:signature=eded789463180edf6c13691398d0cb4c85fb0e23&echostr=5838479218127813673×tamp=1359100969&nonce=1359376876

从上可以看到,这次IP来自101.226.89.83,是微信的IP,我把这个IP加入到代码中自行判断了

 

现在可以根据下面的来检测自己的问题在哪一个地方

如果没有生成日志:

  那是微信服务器都没有联系到你,需要检查服务器是否可以通过公网访问,URL路径是否存在并且正确。

如果生成了日志:

  如果你生成了日志,有REMOTE_ADDR和QUERY_STRING,查看IP是不是来自上海(目前微信服务器部署在上海电信机房),查看QUERY_STRING格式是否和官方指南中描述的类似,如果这些没有问题,那先检查Token填写的是否和程序中的一致,再检查程序是否有问题。

 

如果上面的方法你没有看懂,或者无法解决该问题,建议你从微信公众平台的入门教程开始,学习一下微信公众平台开发的基础

点击进入 微信公众平台开发入门教程  

2.  付费解决法

如果使用上面方法还是没有解决你的痛苦,方倍工作室承接这一技术问题的解决。我们的联系QQ:1354386063

 

原文地址:http://www.cnblogs.com/txw1958/archive/2013/01/31/weixin-if2-enable.html 

 

 

更多干货,请关注方倍工作室微信公众平台账号,然后回复“教程”。

 原文:http://www.cnblogs.com/txw1958/p/wechat-tutorial.html 

====================================================================

方倍工作室微信公众平台账号关注方法:
1. 微信通讯录-添加朋友-查找公众号-搜索“方倍工作室”
2. 微信通讯录-添加朋友-搜号码-输入“pondbaystudio”
3. 使用微信扫描下面的二维码

 

 


转自:http://www.cnblogs.com/txw1958/archive/2013/01/31/weixin-if2-enable

相关问答

更多
  • 只需要将JAVA(例如默认安装在D盘)的D:\Program Files\Java\jdk1.6.0_11\bin中msvcr71.dll文件复制到(例如默认安装在D盘)TomcatD:\Program Files\Apache Software Foundation\Tomcat 6.0\bin下,重新启动Tomcat即可解决
  • 安装LINUX杀毒软件,重新更换OA端口,我们这里不允许企业或者公司自建网站服务器,网站都是购买空间或者租用,托管服务器,,服务器根本不在自己公司,就减少了中毒,黑客的事情 公司也就留个什么OA服务器啊这些,换个端口,改密码,勤杀毒
  • 这是解决方案 GET https://api.linkedin.com/v1/people/~:(id,email-address,first-name,last-name)?format=json Header {"Authorization":"Bearer ","x-li-src":"msdk"} Here's the solution GET https://api.linkedin.com/v1/people/~:(id,email-address,first ...
  • 你可以通过wordwrap()函数放置你的内容,这样你就不必手动插入换行符。 您是否考虑过使用众多可用的邮件库之一? PHPMailer , 梨形邮件 , SwiftMailer等...? You can put your content through the wordwrap() function so that you don't manually have to insert newlines. Have you considered using one of the many mail libra ...
  • “稍微破解连接元数据和TaskCompletionSource你也可能使它看起来很像一个返回值的方法调用。” 控制器服务器 注入ConnectionManager 。 // using Microsoft.AspNetCore.Sockets; public async Task SendMessage(string message) { string connectionId = Request.Headers["connectionId"]; var c ...
  • 我相信Thinktecture Identity Server在(baseurl +“/ core / accessTokenValidation?token =”+ access_token)上有一个端点。 例: GET request to: http://localhost:3333/core/accessTokenValidation?token=aEdhoi23hlv2khdf2lkhfv4pv.... 如果access_token有效,它应该返回一个200响应,否则它将返回一个JSON错误消息 ...
  • 我使用了microtime(true) - LARAVEL_START 。 似乎给出了相当准确的响应时间。 正如波格丹在评论中提到的那样: LARAVEL_START常量在bootstrap/autoload.php定义,它是public/index.php包含的第一个文件,因此这使它成为第一个要执行的语句。 如果将中间件放在列表的最后,它的terminate方法将是在调用app->terminate()之前执行的最后一个方法,因此您应该可以很好地计算执行时间。 I used microtime(true) ...
  • 这些术语在软件开发中非常重载,因此如果不专注于非常具体的上下文,就很难确定其确切含义。 请记住,即使身份验证也可以被视为一个非常广泛的背景。 我会将您建议的工作流程改为以下内容: 用户通过提供一组用户凭证来请求访问(我们不必一直使用密码,出于好奇而参见无密码身份验证 )。 授权服务器验证用户身份,如果有效,则颁发访问令牌。 用户启动进程的客户端应用程序接收并存储已发布的访问令牌。 客户端应用程序使用访问令牌调用资源服务器以获取用户相关资源。 该死的,现在我们有更多的条款,但让我们尝试通过提供一些定义来解决这 ...
  • 执行服务器端验证的正确REST方法是什么? 询问表示是否有效应该对服务器没有副作用; 因此它应该是安全的 。 如果您要验证的表示可以在URI中表示,那么您应该更喜欢使用GET ,因为它是最简单的选择,并为您提供缓存答案的最佳语义。 例如,如果我们尝试使用网站为文本(例如XML或JSON验证器)创建验证API,那么我们可能会有一个带有文本区域控件的表单,并构造我们的标识符需要通过处理表单输入。 如果您要验证的表示无法在URI中表示,那么您将需要将其放入邮件正文中。 在RFC 7231定义的方法中,只有POST ...
  • 恕我直言,如果用户代理向您的服务器请求您没有服务的域,那么404(未找到)似乎对我来说是最合乎逻辑的。 在(您的)服务器上不存在所有域(以及与之关联的任何页面)之后。 我会为404服务并记录下来。 如果您收到大量的域名请求,那么您可以尝试通知域名所有者(如果可以访问)。 编辑:如果问题是主机名标头不正确,那么我认为至少IIS会返回400(错误请求)作为响应,在这种情况下可能是另一种选择。 IMHO, if user agents make a request to your server about a d ...