企业号在回调企业URL时，会对消息体本身做AES加密，以XML格式POST到企业应用的URL上；企业号在被动响应时，也需要对数据加密，以XML格式返回给微信。企业号的回复支持文本、图片、语音、视频、图文等格式。
假设企业回调URL为http://www.doucube.com/qiyehao/index.php。
请求如下。
http:// www.doucube.com/qiyehao/index.php?msg_signature=cba357c1cfee7db580b8b7be69979c519dd9e2dd×tamp=1480911337&nonce=953484830
回调数据格式如下。
<xml>
<ToUserName><![CDATA[wx82e2c31215d9a5a7]]></ToUserName>
<Encrypt><![CDATA[zLP6J6XhqxLmeBioy+dT3QCNlMa6gmEJwI7BXz9+RXRxPns7BvHxnVwHvxGZ8Bk
SntOKIFs9ECpW42SB+aZxk+lp1FTJ+HE+bN4dhCoGN15jWYQmjXD9YdZcjgcTczCJ5Pvxlwwz7pyZnq7n
0wj1rb179g1x78hHigU9TyyMaa6kxzQUoWsfU5h8z9xs1rpWZ/Prj+6ZMg1MGy0ER4SR1hSVtSttUVn7th
yGPZ5+UEWq7ZWzHAOXFUOXwv4nVtRzP+Weu/qrBY+TxZYcRDwdISj7IfNfTh53Yy6+LPLEOShXj602OvJ1l
HVK98D9fumI/9nUZ3C75hvvBBY0HH4tePWwEoNNasb4DKMO6u40iACET+lkrmjuuZP9IuW2aYkLe/ilf3285c
9u/9EYU0o3sNWznxYazNV/lwW/SMdeISlCHwh8CzKQuIMZJdrU3Mfl2gg3IRSY535b0JxSFDw3Ig==]]></Encrypt>
<AgentID><![CDATA[24]]></AgentID>
</xml>
上述数据的参数说明如下。
1）msg_encrypt为经过加密的密文。
2）AgentID为接收的应用ID，可在应用的设置页面获取。
3）ToUserName为企业号的CorpID。
企业号对msg_signature进行校验，并解密msg_encrypt，得出msg的原文。明文数据如下。
<xml>
<ToUserName><![CDATA[wx82e2c31215d9a5a7]]></ToUserName>
<FromUserName><![CDATA[fangbei]]></FromUserName>
<CreateTime>1480911337</CreateTime>
<MsgType><![CDATA[event]]></MsgType>
<AgentID>24</AgentID>
<Event><![CDATA[click]]></Event>
<EventKey><![CDATA[COMPANY]]></EventKey>
</xml>
根据事件类型，要回复的明文数据如下。
<xml>
<ToUserName><![CDATA[fangbei]]></ToUserName>
<FromUserName><![CDATA[wx82e2c31215d9a5a7]]></FromUserName>
<CreateTime>1480911343</CreateTime>
<MsgType><![CDATA[news]]></MsgType>
<ArticleCount>1</ArticleCount>
<Articles>
<item>
<Title><![CDATA[方倍工作室]]></Title>
<Description><![CDATA]></Description>
<PicUrl><![CDATA[http:// discuz.comli.com/weixin/weather/icon/cartoon.
jpg]]></PicUrl>
<Url><![CDATA[http:// m.cnblogs.com/?u=txw1958]]></Url>
</item>
</Articles>
</xml>
将上述数据用同样的加密方法，得到被动响应给微信的数据格式，具体如下。
<xml>
<Encrypt><![CDATA[jvmTnCtYGdari33cQRWgRWdcsLR5Y19nx4txCFlonki3TQQaNlfdc1Svwj
EjKJrXeKofBtC8LIK8gurdR5hfo1BjJ3OqX9WznP2N0Ipnto41dF0hPyNqOw5eBv1BOylly2Rxzhctk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]]></Encrypt>
<MsgSignature><![CDATA[df908a6dfe95ae615300ae51eb1af6cf8bf3522d]]></MsgSignature>
<TimeStamp>1480911337</TimeStamp>
<Nonce><![CDATA[953484830]]></Nonce>
</xml>
上述XML字段解释如下。
1）msg_encrypt为经过加密的密文。
2）MsgSignature为签名。
3）TimeStamp为时间戳，Nonce为随机数，由企业号生成。
使用回调模式的完整代码如下。
1 require_once("WXBizMsgCrypt.php");
2 $encodingAesKey = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFG";
3 $token = "FangBei";
4 $corpId = "wx82e2c31215d9a5a7";
5
6 class wechatCallbackapiTest extends WXBizMsgCrypt
7 {
8 // 验证URL有效
9 public function valid
10 {
11 $sVerifyMsgSig = $_GET["msg_signature"];
12 $sVerifyTimeStamp = $_GET["timestamp"];
13 $sVerifyNonce = $_GET["nonce"];
14 $sVerifyEchoStr = $_GET["echostr"];
15
16 $sEchoStr = "";
17 $errCode = $this->VerifyURL($sVerifyMsgSig, $sVerifyTimeStamp, $sVerifyNonce,
$sVerifyEchoStr, $sEchoStr);
18 if ($errCode == 0) {
19 // 验证URL成功，将sEchoStr返回
20 echo $sEchoStr;
21 }
22 }
23
24 // 响应消息
25 public function responseMsg
26 {
27 $sReqMsgSig = $_GET['msg_signature'];
28 $sReqTimeStamp = $_GET['timestamp'];
29 $sReqNonce = $_GET['nonce'];
30 $sReqData = $GLOBALS["HTTP_RAW_POST_DATA"];
31 $sMsg = ""; // 解析之后的明文
32 $this->logger(" DE \r\n".$sReqData);
33
34 $errCode = $this->DecryptMsg($sReqMsgSig, $sReqTimeStamp, $sReqNonce,
$sReqData, $sMsg);
35 $this->logger(" RR \r\n".$sMsg);
36 $postObj = simplexml_load_string($sMsg, 'SimpleXMLElement', LIBXML_NOCDATA);
37 $RX_TYPE = trim($postObj->MsgType);
38
39 // 消息类型分离
40 switch ($RX_TYPE)
41 {
42 case "event":
43 $sRespData = $this->receiveEvent($postObj);
44 break;
45 case "text":
46 $sRespData = $this->receiveText($postObj);
47 break;
48 default:
49 $sRespData = "unknown msg type: ".$RX_TYPE;
50 break;
51 }
52 $this->logger(" RT \r\n".$sRespData);
53 // 加密
54 $sEncryptMsg = ""; // XML格式的密文
55 $errCode = $this->EncryptMsg($sRespData, $sReqTimeStamp, $sReqNonce, $sEncryptMsg);
56 $this->logger(" EC \r\n".$sEncryptMsg);
57 echo $sEncryptMsg;
58 }
59
60 // 接收事件消息
61 private function receiveEvent($object)
62 {
63 $content = "";
64 switch ($object->Event)
65 {
66 case "subscribe":
67 $content = "欢迎关注企业号";
68 break;
69 case "enter_agent":
70 $content = "欢迎进入企业号应用";
71 break;
72 default:
73 $content = "receive a new event: ".$object->Event;
74 break;
75 }
76
77 $result = $this->transmitText($object, $content);
78 return $result;
79 }
80
81 // 接收文本消息
82 private function receiveText($object)
83 {
84 $keyword = trim($object->Content);
85 $content = time;
86 $result = $this->transmitText($object, $content);
87 return $result;
88 }
89
90 // 回复文本消息
91 private function transmitText($object, $content)
92 {
93 if (!isset($content) || empty($content)){
94 return "";
95 }
96
97 $xmlTpl = "<xml>
98 <ToUserName><![CDATA[%s]]></ToUserName>
99 <FromUserName><![CDATA[%s]]></FromUserName>
100 <CreateTime>%s</CreateTime>
101 <MsgType><![CDATA[text]]></MsgType>
102 <Content><![CDATA[%s]]></Content>
103 </xml>";
104 $result = sprintf($xmlTpl, $object->FromUserName, $object->ToUserName, time,
$content);
105
106 return $result;
107 }
108
109 // 日志记录
110 public function logger($log_content)
111 {
112 $max_size = 500000;
113 $log_filename = "log.xml";
114 if(file_exists($log_filename) and (abs(filesize($log_filename)) > $max_size)){unlink
($log_filename);}
115 file_put_contents($log_filename, date('Y-m-d H:i:s').$log_content."\r\n",
FILE_APPEND);
116 }
117 }
118
119 $wechatObj = new wechatCallbackapiTest($token, $encodingAesKey, $corpId);
120 $wechatObj->logger(' http:// '.$_SERVER['HTTP_HOST'].$_SERVER['PHP_SELF'].(empty
($_SERVER['QUERY_STRING'])?"":("?".$_SERVER['QUERY_STRING'])));
121 if (!isset($_GET['echostr'])) {
122 $wechatObj->responseMsg;
123 }else{
124 $wechatObj->valid;
125 }
可以看到，企业号的回调模式和其他公众号的加解密方法基本上是一致的。
上述代码中，加解密消息部分在响应消息的函数responseMsg中，该部分解读如下。
第27～30行：解析出获取到的GET参数及微信POST过来的原始XML。
第31～35行：将取到密文写日志，然后进行解密。解密后将明文也写日志。
第36～52行：解析出XML类型为对象，然后根据事件类型分类处理，并得到要回复的XML明文。
第53～57行：将要回复的内容进行加密，并返回给接口。