環(huán)境準(zhǔn)備：
- 阿里云服務(wù)器。我用的是 centos7 的服務(wù)器系統(tǒng)環(huán)境?？梢允褂?lsb_release -a 命令查看自己的服務(wù)器相關(guān)信息。
- 在阿里云服務(wù)器上配置 nginx + php-fpm + php + mysql 的開發(fā)環(huán)境。這里需要強(qiáng)調(diào)的是，微信公眾號接口只支持80端口。即：微信公眾平臺(tái)開發(fā)者模式只支持80端口的自定義服務(wù)器地址調(diào)用，就是說，我們需要將 nginx 的80端口配置指向我們的 index.php ，然后再在 index.php 中實(shí)現(xiàn)我們自己的邏輯。這里大致描述一下這個(gè)過程。關(guān)于配置 nginx 的80端口指向 index.php，其實(shí)只是利用 nginx 的 try_files 或者 rewrite 來將 nginx 服務(wù)器接受到的請求轉(zhuǎn)化成對 php 靜態(tài)文件（就是我們的 index.php）的請求，然后根據(jù) nginx 的配置，會(huì)將 php 文件的請求再次轉(zhuǎn)發(fā)給 php-fpm，進(jìn)而完成 php 的解析與邏輯的處理。
- 開發(fā)工具：PhpStorm + xshell + xftp。PhpStorm 是一個(gè)非常強(qiáng)大的 php ide，自動(dòng)代碼提示功能非常強(qiáng)大，同時(shí)可以在你更改代碼之后自動(dòng)同步到配置好的服務(wù)器上。xshell 和 xftp 顧名思義，是非常強(qiáng)大的 shell 和 ftp 工具，使用起來也很方便。
- 微信公眾平臺(tái)開發(fā)者賬戶申請。高德地圖開發(fā)者申請。SmartWeather 天氣接口開發(fā)權(quán)限申請。這個(gè)天氣接口目前（2016/01/26）并沒有收費(fèi)，只需要通過開發(fā)者資格認(rèn)證就能0元購買對應(yīng)的服務(wù)了。
微信公眾號開發(fā)概述
微信公眾號本身提供了一個(gè)網(wǎng)頁端的后臺(tái)管理界面，可以群發(fā)、設(shè)置自動(dòng)回復(fù)、設(shè)置自定義菜單、查看用戶留言、回復(fù)用戶留言等。但是，原生提供的功能畢竟有限。因此，我們需要將自己的服務(wù)器綁定到對應(yīng)的微信公眾號上。這樣，就出現(xiàn)了兩個(gè)服務(wù)器：微信服務(wù)器、業(yè)務(wù)服務(wù)器（這個(gè)是我們自己的）。那么在綁定了服務(wù)器之后，用戶通過微信客戶端的交互行為背后發(fā)生了什么呢？
首先，用戶針對你的公眾號的操作會(huì)被發(fā)送到微信服務(wù)器上，然后由微信服務(wù)器生成 xml 格式的數(shù)據(jù)通過 post 的方式轉(zhuǎn)發(fā)到業(yè)務(wù)服務(wù)器上，業(yè)務(wù)服務(wù)器接受到微信服務(wù)器轉(zhuǎn)發(fā)過來的請求后，解析數(shù)據(jù)，處理業(yè)務(wù)邏輯，然后將結(jié)果還是以 xml 的形式通過 post 的方式返回給微信服務(wù)器，微信服務(wù)器再去解析業(yè)務(wù)服務(wù)器的信息，并產(chǎn)生對應(yīng)的行為，返回給用戶的微信客戶端。這就是一個(gè)完整的流程。微信服務(wù)器 本質(zhì)上起到了一個(gè) 中轉(zhuǎn)服務(wù)器 的作用。
既然微信服務(wù)器本質(zhì)上是一個(gè)中轉(zhuǎn)服務(wù)器，那么就不能避免兩個(gè)問題：微信服務(wù)器端如何驗(yàn)證“業(yè)務(wù)服務(wù)器”就是“業(yè)務(wù)服務(wù)器”，業(yè)務(wù)服務(wù)器端如何驗(yàn)證“微信服務(wù)器”就是“微信服務(wù)器”。對于微信服務(wù)器端驗(yàn)證業(yè)務(wù)服務(wù)器的真實(shí)性的方法，參考公眾平臺(tái)開發(fā)者文檔 ，微信服務(wù)器將發(fā)送包含 signature、timestamp、nonce、echostr 四個(gè)參數(shù)的 GET 請求到你填寫的業(yè)務(wù)服務(wù)器地址 url 上（只能是80端口）。在微信服務(wù)器驗(yàn)證業(yè)務(wù)服務(wù)器這個(gè)子流程中，微信服務(wù)器只期望能從業(yè)務(wù)服務(wù)器中獲取相同的 echoStr 字符串，以此來判定業(yè)務(wù)服務(wù)器在“你的掌控下”。而且在第一次驗(yàn)證成功后，以后就不再驗(yàn)證了（除非你在微信開發(fā)者后臺(tái)對服務(wù)器設(shè)置進(jìn)行了修改，比如更改了加密方式等）。在業(yè)務(wù)服務(wù)器驗(yàn)證微信服務(wù)器這個(gè)子流程中，業(yè)務(wù)服務(wù)器獲取上文提到的幾個(gè)參數(shù)的值，再根據(jù)開發(fā)者文檔描述的方式來進(jìn)行運(yùn)算，進(jìn)而就能驗(yàn)證微信服務(wù)器是否是“微信服務(wù)器”，進(jìn)而可以避免惡意攻擊。具體代碼如下：
private function checkSignature()
{
$signature = $_GET["signature"];
$timestamp = $_GET["timestamp"];
$nonce = $_GET["nonce"];
$token = TOKEN;
$tmpArr = array($token, $timestamp, $nonce);
sort($tmpArr, SORT_STRING);
$tmpStr = implode( $tmpArr );
$tmpStr = sha1( $tmpStr );
if( $tmpStr == $signature ){
return true;
}else{
return false;
}
}
接下來的開發(fā)流程：
- 從微信公眾號獲取地理坐標(biāo)
- 從高德地圖服務(wù)器上，根據(jù)地理坐標(biāo)獲取地點(diǎn)信息（xx省xx市xx區(qū)）
- 從自己的數(shù)據(jù)庫中，根據(jù)地點(diǎn)信息查詢對應(yīng)的地點(diǎn)編號
- 從 SmartWeather 服務(wù)器接口中根據(jù)地點(diǎn)編號獲取天氣信息
- 將生成的天氣信息返回給微信服務(wù)器
ps: 教程中如果有闡述不清楚的地方，或者有一些你想詳細(xì)了解的點(diǎn)，請?jiān)谙旅嬖u論我會(huì)更改完善。
