Question

请问我在微信企业号中设置应用，开启“回调模式”，用asp写的认证界面，总提示“验证token失败”。

请问我在微信企业号中设置应用，开启“回调模式”，用asp写的认证界面，总提示“验证token失败”。请问asp页面应该如何写，才能验证成功？感谢大侠指教。
还请大侠指教啊，小弟不胜感激，纠结于这一处问题。
asp的写法是

<%

response.write request("echostr")
response.end

%>
在服务号好用，企业号怎么也验证不了，就是不明白怎么情况了。还请指点一下。

Answer 1

它的验证机制，是把传入的三个参数，跟你的Token，按参数名的升序进行排列。然后进行加密，如果验证通过，则输出echostr的值。

如果你没能正常的输出echostr的值，当然是验证不通过了。

追问

感谢您的解答。但如何才能验证通过，还是没摸着头绪，请问如何才能验证通过？似乎在公众号中的验证方法在企业号里无法通过。还请您指教，谢谢。

追答

如果只是为了验证通过,直接输出接收到的echostr的值就可以了.

但为了数据传输安全,建议你还是做好验证.

按他给你的参数,参数名升序排列,做加密验证,如果通过,则输出echostr的值.

这些开发文档上都写得很明白的.不应该会出问题的啊.

追问

可我是只是输出的echostr的值，直接打印出类似“S+EqaUACapkGQEqZA11+WcIdYMZxQNq6Bp+bl4VTT810bQSq+iWJ9hA4jYC9CuICIdz/In18nj2LHh5jgEDH3Q==”的字符串。

追答

接收到微信的消息应该是下面这种形式才对.

signature=d8ed97c042c9e8d7c07b303fc4da4e92bea6eb6b&echostr=7204208317082631929&timestamp=1401419385&nonce=1784935223

你这个明显不正确嘛.

追问

按照您的意思，应该是返回7204208317082631929，应该就是可以验证通过是吧。
但asp的写法是

我用写入文本的形式看了一下取到的内容，结果是上面的信息啊，不是您示例的一串数字。
在服务号好用，企业号怎么也验证不了，就是不明白怎么情况了。还请您指点一下。是不是我取得不对。

追答

看我评论的内容。企业号加密的方式不一样，返回的数据也不一样。你需要解密后再返回。

追问

您能给指点一下如何解密吗？实在是没有找到解密的方式。还请您赐教。

追答

搜索一下ASP AES加解密方式。我没用ASP做过微信企业号的开发。对于ASP的加解密方式，只熟悉MD5方式。