PHP语言开发微信公众平台（订阅号）之开启开发者模式（3）
（1）打开上一篇我们从花生壳官网获得的外网网址就会看到localhost根目录下的文件（这里不再赘述php环境的搭建）。注：因为外网网址在能联网时，访问外网网址的任何人都能看到根目录下的所有文件，不仅能看还能执行，故博主推荐实现内网穿透后不要把重要文件放在localhost目录下，毕竟小心驶得万年船。
（2）在localhost根目录新建一个wx文件夹，在文件夹里面新建一个api.php打开新建的api.php并将以下代码复制进去（如下代码中都有相当详细的注释，在此不再解释以下代码）
1 <?php 2 /** 3 * wechat php test 4 */ 5 header('Content-type:text'); 6 //define your token 7 //定义TOKEN密钥 8 define("TOKEN", "weixin"); 9 //实例化微信对象 10 $wechatObj = new wechatCallbackapiTest(); 11 //验证成功后注释掉valid方法 12 $wechatObj->valid(); 13 //开启自动回复功能 14 $wechatObj->responseMsg(); 15 //定义类文件 16 class wechatCallbackapiTest 17 { 18 //实现valid验证方法：实现对接微信公众平台 19 public function valid() 20 { 21 //通过GET请求接收随机字符串 22 $echoStr = $_GET["echostr"]; 23 //调用checkSignature方法进行用户（开发者）数字签名验证 24 //valid signature , option 25 if($this->checkSignature()){ 26 //如果成功，则返回接收到的随机字符串 27 echo $echoStr; 28 //并退出 29 exit; 30 } 31 } 32 33 public function responseMsg() 34 { 35 //get post data, May be due to the different environments 36 //接收用户端（客户）发送过来的XML数据 37 $postStr = $GLOBALS["HTTP_RAW_POST_DATA"]; 38 39 //extract post data 40 //判断XML数据是否为空 41 if (!empty($postStr)){ 42 /* libxml_disable_entity_loader is to prevent XML eXternal Entity Injection, 43 the best way is to check the validity of xml by yourself */ 44 libxml_disable_entity_loader(true); 45 //通过simplexml进行xml解析 PHP中有两大类可以完成对XML的解析，1.PHP的Dom模型2.通过simplexml模型 46 $postObj = simplexml_load_string($postStr, 'SimpleXMLElement', LIBXML_NOCDATA); 47 //手机端 48 $fromUsername = $postObj->FromUserName; 49 //微信公众平台 50 $toUsername = $postObj->ToUserName; 51 //接收用户发送的关键词 52 $keyword = trim($postObj->Content); 53 //时间戳 54 $time = time(); 55 //文本发送模板 56 $textTpl = "<xml> 57 <ToUserName><![CDATA[%s]]></ToUserName> 58 <FromUserName><![CDATA[%s]]></FromUserName> 59 <CreateTime>%s</CreateTime> 60 <MsgType><![CDATA[%s]]></MsgType> 61 <Content><![CDATA[%s]]></Content> 62 <FuncFlag>0</FuncFlag> 63 </xml>"; 64 //判断用户发送关键词是否为空 65 if(!empty( $keyword )) 66 { 67 //回复类型，如果为"text",代表文本类型 68 $msgType = "text"; 69 //回复内容 70 $contentStr = "Welcome to wechat world!"; 71 //格式化字符串（对xml进行格式化操作，把里面相关的变量格式化成字符串） 72 $resultStr = sprintf($textTpl, $fromUsername, $toUsername, $time, $msgType, $contentStr); 73 //把XML数据返回给手机端 74 echo $resultStr; 75 } 76 //如果用户发送的关键词为空，则返回下列字符串 77 else{ 78 echo "Input something..."; 79 } 80 81 }else { 82 echo ""; 83 exit; 84 } 85 } 86 87 //定义checkSignature方法 88 private function checkSignature() 89 { 90 // you must define TOKEN by yourself 91 92 //判断TOKEN密钥是否定义 93 if (!defined("TOKEN")) { 94 //如果没有定义则抛出异常，返回'TOKEN is not defined!'字符串 95 throw new Exception('TOKEN is not defined!'); 96 } 97 //接收微信加密签名 98 $signature = $_GET["signature"]; 99 //接收时间戳信息 100 $timestamp = $_GET["timestamp"]; 101 //接收随机数 102 $nonce = $_GET["nonce"]; 103 //把TOKEN常量赋值给$token变量 104 $token = TOKEN; 105 //把相关参数组装为数组（密钥文件、时间戳、随机数） 106 $tmpArr = array($token, $timestamp, $nonce); 107 // use SORT_STRING rule 108 //通过字典法进行排序 109 sort($tmpArr, SORT_STRING); 110 //把排序后的数组转化为字符串 111 $tmpStr = implode( $tmpArr ); 112 //通过哈希算法对字符串进行加密操作 113 $tmpStr = sha1( $tmpStr ); 114 //与加密签名进行对比 115 if( $tmpStr == $signature ){ 116 return true; 117 }else{ 118 return false; 119 } 120 } 121 } 122 123 ?>
（3）打开微信公众平台"开发"菜单中的"基本配置"项,并点击"修改配置"
（4）1.进入修改配置页面填写配置信息。这里假设获得的域名为ww,baidu.com，url处填写我们上一篇获得的域名并详细到第二步我们创建的php文件，例：http://www.baidu.com/wx/api.php
2.token处填写我们第二步创建的php文件的第8行定义的token
3.第三项随机生成，第四项根据业务需要选择
4.最后点击提交按钮
（5）提交后，页面顶端会有提示，显示提交成功，则为提交成功；若显示其他，则为提交不成功
（6）此时，服务器配置旁边会显示"已启用"字样。至此微信公众平台的开发者模式已开启，今后我们就可以通过修改api.php文件来修改公众号的功能了
（注：验证成功后请注释掉api.php文件中的第十二行，因为valid方法仅仅具有验证功能，如果不注释，每运行一遍此文件，就会调一次验证方法，但是验证通过后，不需要再调用此方法）{好吧，确实有点绕
反正验证通过后注释掉就行了}
注：未经允许，禁止转载
