微信小程序的推送格式主要分为两种:模板推送和自定义推送。
模板推送
定义:模板推送是微信官方提供的标准消息模板,开发者可以在微信公众平台选择相应的模板,填写必要的信息,然后通过接口推送给用户。
优点:消息格式规范,可以快速生成消息。
缺点:可选模板数量有限,无法满足所有需求。
自定义推送
定义:自定义推送允许开发者自定义消息的内容和格式,通过调用相关接口推送给用户。
优点:灵活性高,可以自由设计消息内容。
缺点:需要开发者自行设计消息格式,并保证消息的规范性和易读性。
服务器配置
在设置消息推送格式时,还需要考虑服务器配置。具体步骤如下:
填写服务器配置
登录微信小程序官网后,在“设置-消息服务器”页面,管理员扫码启用消息服务,填写服务器地址(URL)、Token 和 EncodingAESKey。
URL是开发者用来接收微信消息和事件的接口URL。Token可由开发者任意填写,用作生成签名(该Token会和接口URL中包含的Token进行比对,从而验证安全性)。EncodingAESKey由开发者手动填写或随机生成,将用作消息体加解密密钥。
同时,开发者可选择消息加解密方式:明文模式、兼容模式和安全模式。可以选择消息数据格式:XML格式或JSON格式。加密方式的默认状态是明文格式,而数据格式的默认状态是XML格式。模式的选择与服务器配置在提交后都会立即生效,请开发者谨慎填写及选择。
验证消息来自微信服务端
开发者提交信息后,微信服务器将发送GET请求到填写的服务器地址URL上,GET请求携带参数如下:
signature:微信加密签名,signature结合了开发者填写的token参数和请求中的timestamp参数、nonce参数。
timestamp:时间戳。
nonce:随机数。
echostr:随机字符串。
开发者通过检验signature对请求进行校验(下面有校验方式)。若确认此次GET请求来自微信服务器,请原样返回echostr参数内容,则接入生效,成为开发者成功,否则接入失败。
建议
选择合适的推送方式:根据需求选择模板推送或自定义推送。如果消息格式较为固定且变化不大,建议使用模板推送;如果需要高度定制化,建议使用自定义推送。
确保服务器配置正确:在配置服务器时,务必仔细填写URL、Token和EncodingAESKey,并选择正确的加解密方式和数据格式。
验证消息来源:在开发过程中,务必实现消息来源的验证,确保接收到的消息确实来自微信服务器,以保障系统的安全性。