微信三方平台之component_verify_ticket

在第三方平台创建审核通过之后后，微信服务器会每隔10分钟定时向“授权事件接收URL”推送component_verify_ticket，第三方平台方收到component_verify_ticket推送后需对其进行解密操作，且在接收到之后必须直接返回字符串success（这个推送过来的component_verify_ticket很重要，这在第三方平台后续功能实现上都需要用到）。

微信服务器将信息用XML数据格式，以POST方式推送到我们的服务器，官方有提供相应的数据示例以及字段说明。

POST数据示例

<xml>

<AppId></AppId>

<CreateTime>1413192605</CreateTime>

<InfoType></InfoType>

<ComponentVerifyTicket></ComponentVerifyTicket>

</xml>

字段说明

这一步也是折腾我最久的地方，主要问题就是推送过来的信息是加密的我们需要先将信息解密，解密出component_verify_ticket后将该ticket保存起来。

不过这部分官方有提供相应语言的解密DEMO，下面附上我自己这块的完整代码，里面用到了数据库操作以及微信公众号取消授权的操作：

public function ticket(){

require_once(dirname(FILE).'/wxBizMsgCrypt.php');//该文件在官方demo里面，下载后引入进来就可以了

$encodingAesKey = '';//创建平台时填写的公众号消息加解密Key

$token = '';//创建平台时填写的公众号消息校验Token

$appId = '';//公众号第三方平台AppID

$timeStamp = empty ( $_GET ['timestamp']) ? "" : trim ( $_GET ['timestamp'] );

$nonce = empty ( $_GET ['nonce'] ) ?"" : trim ( $_GET ['nonce'] );

$msg_sign = empty ( $_GET['msg_signature'] ) ? "" : trim ( $_GET ['msg_signature'] );

$encryptMsg = file_get_contents ('php://input' );

$pc = new \WXBizMsgCrypt ( $token,$encodingAesKey, $appId );

// 第三方收到公众号平台发送的消息

$msg = '';

$errCode = $pc->decryptMsg ($msg_sign, $timeStamp, $nonce, $encryptMsg, $msg );

if ($errCode == 0) {

$data = $this->_xmlToArr ( $msg);

if (isset ( $data['ComponentVerifyTicket'] )) {

$config['componentverifyticket'] = $data ['ComponentVerifyTicket'];

$config['create_time'] =date("Y-m-d H:i:s");

$where['id']= '1';

M('Public')->where($where)->setField($config);

} elseif ($data ['InfoType'] =='unauthorized') {

// 在公众号后台取消授权后，同步把系统里的公众号删除掉，并更新相关用户缓存

$map ['appid'] = $data['AuthorizerAppid'];

$map2 ['id'] = M ('WechatPublic' )->where ( $map )->getField ( 'id' );

if ($map2 ['id']) {

M ( 'WechatPublic')->where ( $map2 )->delete();

}

}

echo 'success';

} else {

echo '解密失败'.$errCode;

}

}

public function _xmlToArr($xml) {

$res = @simplexml_load_string ( $xml,NULL, LIBXML_NOCDATA );

$res = json_decode ( json_encode ( $res), true );

return $res;

}

后面接收微信服务推送的消息都需要解密，该方法都可以解密。