node配置微信小程式解密訊息以及推送訊息
上一篇文章介紹過 微信小程式配置訊息推送 ，沒有看過的可以先去檢視一下，這裡就直接去把那個客服訊息介面去解密那個訊息了。
在這裡我選擇的還是json格式的加密。
也就是給小程式客服訊息傳送的訊息都會被微信轉發到這裡配置的地址和介面上面。
在頁面中使用客服訊息也就是如下這個效果，是需要用到微信提供的button標籤上面的open-type的
點選進入客服訊息也就是如下這個效果。
然後你傳送的訊息就會被轉發到上面你配置的那個伺服器的埠和那個介面上面，也就是例子中的
只不過配置確認的時候的介面是get請求方式，而微信轉發訊息到這裡的介面這裡是post請求方式。
在聊天視窗中傳送訊息，微信就會把加密後的訊息轉發到我們的介面 也就是 /checkPushMsg 上面，post請求方式。
在node中的程式碼接收，看看微信給我們轉發了什麼東西呢
1 // 配置前後端的推送訊息
2 router.get('/checkPushMsg', wx_msg.check_push);
3
4 // 那個函式就是如下的處理
5 exports.handle_customer_sevice = (req, res) => {
6console.log('接收到了訊息，請求體中');
7console.log(req.body);
8console.log('接收到了訊息，請求url中');
9console.log(req.query);
10 }
我們來檢視一下發送過來的什麼，我再用文件來比對一下哈。
現在我在手機上面那個頁面裡面傳送一條訊息，任意內容。
這裡伺服器的圖片太小了，可以 按住 ctrl + 滑鼠滾輪把這裡放大看一下，我相信你肯定知道的。
請求url中的內容如下
請求體中的內容一個是傳送者的 openid，另外一個加密的就是訊息內容，它的構成是由 16個位元組的隨機字串，4個位元組的訊息長度，傳送的訊息，appId由 基於AES加解密演算法加密 而成的。
這裡咱們先不著急解密傳送的內容，我們要在解密之前先判斷一下是不是微信傳送過來的呢，如果不是你在這裡解密半天然後發出去那不就難受了。
上面的圖片中也詳細的介紹瞭如何去判斷是不是微信傳送過來的訊息。
我什麼也不想解釋了，直接上程式碼啦。
1 exports.handle_customer_sevice = (req, res) => {
2console.log('接收到了訊息，請求體中');
3console.log(req.body);
4console.log('接收到了訊息，請求url中');
5console.log(req.query);
6let signature = req.query.signature,
7timestamp = req.query.timestamp,
8nonce = req.query.nonce,
9openid = req.query.openid,
10encrypt_type = req.query.encrypt_type,
11msg_signature = req.query.msg_signature,
12msg_encrypt = req.body.Encrypt; // 密文體
13
14// 開發者計算簽名
15let devMsgSignature = sha1(pushToken, timestamp, nonce, msg_encrypt); // 這裡的pushToken是 上面那個 配置訊息推送 裡面設定的Token令牌
16
17if(devMsgSignature == msg_signature){
18console.log('驗證成功,是從微信伺服器轉發過來的訊息');
19
20res.send('success');
21}else{
22console.log('error');
23res.send('error');
24}
25 };
上面的那個sha1函式是這樣的
1 /*
2@explain sh1加密
3@version 1.0.1
4
5@author : Z
6@data : 2019-2-13
7
8@params : a,b,c……
9@return : String 加密完成後的字串
10*/
11 exports.sha1 = function (...arr) {
12return crypto.createHash('sha1').update(arr.sort().join('')).digest('hex');
13 };
上面就可以驗證出來如果那個加密的東西確實是那樣的就可以驗證出來訊息確實是由微信傳送過來的。
然後就要開始解密了，這裡我遇到了好多坑，說實話我也不知道下面的程式碼是誰第一個寫出來的，因為官網上面根本就沒有Node.js的程式碼，所以我也是看到了加密訊息的構成部分，然後使用下面封裝的函式解密。
1 /*
2@explain: 微信的訊息密文解密方法
3@version 1.0.1
4修復部分訊息解析失敗的情況
5@author: Z
6@data :2019-02-14
7@params:
8obj.AESKey:解密的aesKey值這裡的key就是配置訊息推送的那部分
9obj.text: 需要解密的密文
10obj.corpid: 企業的id / 微信小程式的appid
11
12@return
13obj.noncestr隨機數
14obj.msg_len微信密文的len
15obj.msg解密後的明文
16 */
17
18 exports.decrypt = function (obj) {
19let aesKey = Buffer.from(obj.AESKey + '=', 'base64');
20const cipherEncoding = 'base64';
21const clearEncoding = 'utf8';
22const cipher = crypto.createDecipheriv('aes-256-cbc',aesKey,aesKey.slice(0, 16));
23cipher.setAutoPadding(false); // 是否取消自動填充 不取消
24let this_text = cipher.update(obj.text, cipherEncoding, clearEncoding) + cipher.final(clearEncoding);
25/*
26密文的構成
27Base64_Encode(AES_Encrypt[random(16B) + msg_len(4B) + msg + $appId])
28但是由於部分訊息是不滿足那個 32 位的，所以導致上面那個 cipher.final() 函式報錯，所以修改為了自動填充，所以 appId後面還跟著一些字元
29就無法正常解析了，所以就不返回 corpid 了，然後返回我們想要的東西。
30*/
31return {
32noncestr:this_text.substring(0,16),
33msg_len:this_text.substring(16,20),
34msg:this_text.substring(20,this_text.lastIndexOf("}")+1)
35}
36 };
其中的坑就是我遇到了那個 cipher.setAutoPadding(false) 這裡填充的問題，但是有的訊息是可以解密出來的，但是有的訊息是不可以解密出來的，會報錯，所以我就讓所有的訊息都填充了。
let this_tex = cipher.update(obj.text, cipherEncoding, clearEncoding) + cipher.final(clearEncoding);
解密訊息這裡的問題是，這是一個加法，前面的那個更新函式會改變 cipher的值，然後導致後面的那個值發生改變，當時找這個錯誤出現了很多問題。這個問題就是當字型的內容的長度不是32個位元組還是什麼的倍數的時候，這個函式會報一個500的錯誤碼，然後不知道是哪裡的問題，所以我就取消自動填充設定為了false，我就讓它一直填充，然後處理那個訊息，最後那個明文我再把最後的一個 } 後面擷取掉。就可以展示出來了，但是這個裡面就無法獲取到小程式 appId 了，但是這又有什麼必要呢？你後臺肯定是知道appId的。
我把訊息處理的完整程式碼發出來。
1 /*
2訊息體驗證和解密
3客服接收到的訊息
4handle_customer_sevice
5
6 */
7
8 exports.handle_customer_sevice = (req, res) => {
9console.log('接收到了訊息，請求體中');
10console.log(req.body);
11console.log('接收到了訊息，請求url中');
12console.log(req.query);
13let signature = req.query.signature,
14timestamp = req.query.timestamp,
15nonce = req.query.nonce,
16openid = req.query.openid,
17encrypt_type = req.query.encrypt_type,
18msg_signature = req.query.msg_signature,
19msg_encrypt = req.body.Encrypt; // 密文體
20
21// 開發者計算簽名
22let devMsgSignature = sha1(pushToken, timestamp, nonce, msg_encrypt);
23
24if(devMsgSignature == msg_signature){
25console.log('驗證成功,是從微信伺服器轉發過來的訊息');
26
27let returnObj = decrypt({
28AESKey: config.server.EncodingAESKey,
29text: msg_encrypt,
30corpid: config.app.appId
31});
32console.log('解密後的訊息');
33console.log(returnObj);
34console.log('解密後的訊息內容');
35const decryptMessage = JSON.parse(returnObj.msg);
36console.log(decryptMessage);
37
38/*
39詳細引數請檢視官網 訊息 https://developers.weixin.qq.com/miniprogram/dev/api/sendCustomerMessage.html
40@params
41access_token呼叫介面憑證
42touser使用者的openid
43msgtype訊息型別
44*/
45
46if(JSON.parse(returnObj.msg).Content == '值班'){
47axios.post(config.url.ip + config.url.P_CustomSend + '?access_token='+config.access_token, {
48touser: decryptMessage.FromUserName,
49msgtype: "text",
50text: {
51content: "傳送訊息"
52}
53})
54.then(res => {
55console.log('訊息介面傳送成功');
56
57console.log(res.data);
58if(res.data.errcode == 0){
59console.log('訊息傳送成功');
60}else if(res.data.errcode == 40001){
61console.log('access_token過期');
62}else{
63console.log('其他錯誤資訊')
64}
65console.log(res.data);
66})
67.catch(err => {
68console.log('錯誤訊息');
69console.log(err);
70})
71}
72res.send('success');
73}else{
74console.log('error');
75res.send('error');
76}
77 };
上面用到的兩個函式 一個 sha1，另外一個就是 解密函式。
現在傳送一下訊息，看一看伺服器上面的處理過程。
如此是可以解密出來那個訊息的內容的，然後我設定了一個傳送值班的話會給我傳送一個訊息。
如此 就大功告成了。
看了網上的許多文章大多都是Java，php的程式碼，很少有Node的程式碼，而且看了之後也不知道能不能弄出來，如果你遇到這個問題， 仔細看了我的文章之後，還有地方不知道，歡迎打擾我，告訴我哪裡不清楚，我也會和你一起把你的問題解決掉。
如果解決了你的問題我會非常高興的，其實上面的文章中我也感覺到了有一些地方描述的不是那麼清晰，比如說訊息加密的那一塊，說實話，我也不是那麼瞭解他的加密，只是微信 這裡是有講述的 點選檢視
它的加密我會在最近幾天研究一下，把他的加密的細節也給發出來，下一篇文章你可以檢視到它的加密。
如果解決了你的問題我真的會非常高興，因為我開發了這麼久感覺開發出來的東西都沒有去影響一些人，甚至我想先給自己做一些程式，並且我已經開始著手去做了，先去方便一下自己再去做一些去對一些人有好處的影響的東西。