避雷！ thinkphp 統合エンタープライズアカウントの落とし穴-ThinkPHP-php.cn

避雷！ thinkphp 統合エンタープライズアカウントの落とし穴

藏色散人

リリース： 2020-07-28 14:03:25

転載

1838 人が閲覧しました

thinkphp フレームワークの次のチュートリアルコラムでは、エンタープライズアカウントを統合する thinkphp の落とし穴について説明します。困っている友人の役に立てば幸いです。

避雷！ thinkphp 統合エンタープライズアカウントの落とし穴 WeChat エンタープライズアカウントコールバックの使用における ThinkPHP の落とし穴

私は最近、エンタープライズアカウントコールバックのインターフェイスに取り組んでいます。以前にいくつかのエンタープライズアカウントアプリケーションを作成しました。初めて Thinkphp に接続したとき、さまざまなエラーが報告され、避けるべき落とし穴に対処しなければならなかったので不運でした。

今回は罠に落ちてほぼ諦めました。Enterprise アカウントを開発したことのある人なら誰でも、Enterprise アカウントのコールバックは暗号化されたアルゴリズムを通過し、開発者はコールバックを有効にするには暗号化を解除する必要があることを知っています。 . このコールバックです WeChatのエラーメッセージは非常に高圧的で、何を間違えても「echostrの検証に失敗しました。正しく復号化され平文のechostrが出力されているか確認してください。」とだけ表示されます。開発者には、少なくとも WeChat が受信した応答の長さを知らせる必要があります。そうでない場合は、内容はもちろん、長さが矛盾している場合は、独自の出力で検証することができます。

私と同じように TP フレームワークを使用している場合は、注意する必要があります。この記事では、Thinkphp3.2.3 php バージョン 5.3 を例として取り上げます

pit 1

に変更します。

したがって、

ピット 2

#企業番号のコールバック情報を入力して [保存] をクリックできない場合、さらに数回クリックすると、驚くほどうまくいきます。

これは冗談ではありません~~ エンタープライズアカウントから開発者に送信されるランダムな署名には、その番号が含まれている可能性が高いためです。URL を取得すると、PHP は自動的に番号をスペースでフィルタリングし、送信された署名と実際の署名が得られます。署名が矛盾している場合、署名検証は合格せず、「40001: 署名検証エラー」が報告されます。

もちろん、送信された署名アドレスとの一貫性を確保するために、スペースを数字に復元することもできます。 (これは WeChat コールバックの小さなバグだと思います。署名にはそのような特殊な記号を含めるべきではありません) 成功したのか失敗したのか、何でしょうか?ローカルで印刷して見てください。間違っていません。百度中を検索しました。ファイルの BOM ヘッダーを削除し、ヘッダーを変更するためにすべてを試しました。実際に復号化して、復号化された結果を返しました。WeChat を試してみましたが、まだ機能しません、なんてことでしょう。。

本当にクリアテキストが返されるのでしょうか?ローカルへの印刷は正しいと思いますか?間違っている。バッファと呼ばれるものがあります

バッファ内の内容はローカルには表示されません。WeChat が Web サイトにアクセスすると、最初に取得するのは、出力した平文ではなくバッファの内容です。そのため、echoの前にob_clean()を使用してバッファをクリアする必要がありますが、他のフレームワークも同様と考えられます。

これらの 3 つは比較的大きな落とし穴であり、インターネット上に情報が非常に少ないため、皆様のお役に立てれば幸いです。

以上が避雷！ thinkphp 統合エンタープライズアカウントの落とし穴の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。