<?php

/**

  * wechat php test

  */

//微信开发配置文件详细注释版



//define your token

    define("TOKEN", "weixin");

    $wechatObj = new wechatCallbackapiTest();//将第11行代码的一个类实例化;

    //$wechatObj->valid();//变量使用->访问类中的valid（）方法，下文valid（）方法为验证开发模式接口。这行作用就是验证接口，验证完可注释掉;

    $wechatObj->responseMsg();



class wechatCallbackapiTest//定义一个类,类为面向对象开发的封装方式;

{

public function valid()//定义一个公有的名为valid的方法，即验证接口的方法;

{

        $echoStr = $_GET["echostr"];//从微信用户端获取一个随机字符串赋予变量$echoStr;

        //valid signature , option

if($this->checkSignature()){

//访问checkSignature签名验证方法，若签名一致，输出变量$echoStr，完整验证配置接口的操作;

            echo $echoStr;

            exit;

        }//签名及接口验证;

 }

public function responseMsg()//定义一个方法;

{

        //get post data, May be due to the different environments获取用户端发来的信息，不同的环境可能有差异;

        $postStr = $GLOBALS["HTTP_RAW_POST_DATA"];



          //extract post data解析用户数据;

        if (!empty($postStr)){//判断用户端信息是否为非空;

                /* libxml_disable_entity_loader is to prevent XML eXternal Entity Injection,

                   the best way is to check the validity of xml by yourself */

                libxml_disable_entity_loader(true);

                  $postObj = simplexml_load_string($postStr, 'SimpleXMLElement', LIBXML_NOCDATA);//将$postStrl变量进行解析并赋予变量$postObj。simplexml_load_string()函数用于解析XML，参数SimpleXMLElement为新对象的类，LIBXML_NOCDATA表示将CDATA设置为文本节点，CDATA标签中的文本XML不进行解析。

                $fromUsername = $postObj->FromUserName;//将微信用户端的OpenID赋予变量$fromUsername;

                $toUsername = $postObj->ToUserName;//将公众号ID赋予变量$toUsername;

                $keyword = trim($postObj->Content);//将用户微信发来的文本内容去掉空格后赋予变量$keyword;

                $time = time();//将系统时间赋予变量$time;

                $Event = $postObj->Event;//这是一个事件获取；

                $textTpl = "<xml>

                            <ToUserName><![CDATA[%s]]></ToUserName><!--%s表示要转换成字符的数据类型，CDATA表示不转义-->

                            <FromUserName><![CDATA[%s]]></FromUserName><!--微信来源方-->

                            <CreateTime>%s</CreateTime><!--系统时间-->

                            <MsgType><![CDATA[%s]]></MsgType><!--回复微信的消息类型-->

                            <Content><![CDATA[%s]]></Content><!--回复微信的内容-->

                            <FuncFlag>0</FuncFlag><!--是否为星标微信-->

                            </xml>";    //构建XML格式的文本赋予变量$textTpl。注意XML中的格式为微信内容固定格式。

                            if($Event=="subscribe")//subscribe是收到订阅信息，Event是事件类型，subscribe(订阅)、unsubscribe(取消订阅)

                {

                    $textTpl = "<xml>

                            <ToUserName><![CDATA[%s]]></ToUserName>

                            <FromUserName><![CDATA[%s]]></FromUserName>

                            <CreateTime>%s</CreateTime>

                            <MsgType><![CDATA[%s]]></MsgType>

                            <Content><![CDATA[%s]]></Content>

                            <FuncFlag>0</FuncFlag>

                            </xml>";  

                            $msgType ="text";

                            $contentStr = "谢谢关注，你可以回复点什么";

     $resultStr = sprintf($textTpl, $fromUsername, $toUsername, $time, $msgType, $contentStr);

                echo $resultStr;    

                    }///关注后自动回复文本消息

                            //switch($keyword)

                            //case "";             

                if(!empty( $keyword ))

                {

                      $msgType = "text";//回复文本信息类型为text型，变量类型为$msgType;

                    $contentStr = "报修，快递查询，饭卡挂失，失物招领，校园街景，新生报到，成绩查询";//$contentStr为回复的信息;

                    $resultStr = sprintf($textTpl, $fromUsername, $toUsername, $time, $msgType, $contentStr);//sprintf()为变参函数，$textTpl由于有5个%s，需要5个变量进行赋值。此行代码为关键，sprintf()函数要深入理解。

                    echo $resultStr;//输出回复信息，即发送微信;

                }else{

                    echo "Input something...";//输入内容，此消息不会发送到微信端，只是测试时使用。

                }



        }else {

            echo "";//微信端没有消息时，回复为空，无意义，测试用;

            exit;//退出;

        }

    }

        

    private function checkSignature()//传说中的签名验证程序，此行建立私有方法验证签名，这个私有的checkSignature方法，被第18行代码调用，官方文档为加密/校验流程：将token，timestamp，nonce这三个参数进行字典序排序，将这三个参数字符串拼接成一个字符串进行shal加密，开发者获得加密后字符串可与signature对比，标示该请求来源于微信;

    {

        // you must define TOKEN by yourself

        if (!defined("TOKEN")) {

            throw new Exception('TOKEN is not defined!');

        }

        

        $signature = $_GET["signature"];//从用户端获取签名赋予变量$signature;

        $timestamp = $_GET["timestamp"];//从用户端获取时间戳赋予变量$timestamp;

        $nonce = $_GET["nonce"];//从用户端获取随机数赋予变量$nonce;

                

        $token = TOKEN;

        $tmpArr = array($token, $timestamp, $nonce);//建立数组变量$tmpArr;

        // use SORT_STRING rule

        sort($tmpArr, SORT_STRING);//新建名排序;

        $tmpStr = implode( $tmpArr );//字典排序;

        $tmpStr = sha1( $tmpStr );//shal加密;

        

        if( $tmpStr == $signature ){//$tmpStr与$signature变量同值，返回真，否则返回假;

            return true;

        }else{

            return false;

        }

    }

}



?>