读书人

微信公众平台如何保证access_token长期

发布时间: 2013-09-06 10:17:17 作者: rapoo

为了使第三方开发者能够为用户提供更多更有价值的个性化服务,微信公众平台开放了许多接口,包括自定义菜单接口、客服接口、获取用户信息接口、用户分组接口、群发接口等,开发者在调用这些接口时,都需要传入一个相同的参数access_token,它是公众账号的全局唯一票据,它是接口访问凭证。

access_token的有效期是7200秒(两小时),在有效期内,可以一直使用,只有当access_token过期时,才需要再次调用接口获取access_token。在理想情况下,一个7x24小时运行的系统,每天只需要获取12次access_token,即每2小时获取一次。如果在有效期内,再次获取access_token,那么上一次获取的access_token将失效。

目前,获取access_token接口的调用频率限制为2000次/天,如果每次发送客服消息、获取用户信息、群发消息之前都要先调用获取access_token接口得到接口访问凭证,这显然是不合理的,一方面会更耗时(多了一次接口调用操作),另一方面2000次/天的调用限制恐怕也不够用。因此,在实际应用中,我们需要将获取到的access_token存储起来,然后定期调用access_token接口更新它,以保证随时取出的access_token都是有效的。

下面将为大家介绍如何定时获取并存储access_token。请注意:这不是一篇讲解如何调用接口获取access_token的文章,关于access_token的获取,请参考文章 《微信公众帐号开发教程第14篇-自定义菜单的创建及菜单事件响应》。

在动手前先来简单分析一下,我们要解决的无非是如下两个问题:

1.如何定时获取access_token?

在Java中,如果要定时执行某项任务,需要用到java.util.Timer类,对于喜欢使用框架的朋友,可以采用 开源的任务调度框架quartz,Spring框架也支持quartz。除此这外,还有一种方法就是启动一个线程,在线程的run()方法中写一个死循环,然后使用Thread.sleep()来保证线程定时执行某项任务。

2.将access_token保存在哪?

对于access_token的存储,可以考虑存储在文件、数据库或内存中。具体采用哪种存储方式,需要根据项目实际情况而定。如果只有一台服务器,直接将access_token存储在内存中是最简便有效的方式。

在本文中,笔者将演示的定期获取并存储access_token的流程为:Web服务器启动时就加载一个Servlet,在Servlet的init()方法中启动一个线程,在线程的run()方法中通过死循环+Thread.sleep()的方式定期获取access_token,然后将获取到的access_token保存在public static修饰的变量中。

在工程中创建一个InitServlet类,该类的代码如下:


  1. package org.liufeng.weixin.servlet;

  2. import javax.servlet.ServletException;

  3. import javax.servlet.http.HttpServlet;

  4. import org.liufeng.weixin.thread.TokenThread;

  5. import org.liufeng.weixin.util.WeixinUtil;

  6. import org.slf4j.Logger;

  7. import org.slf4j.LoggerFactory;

  8. /**

  9. * 初始化servlet

  10. *

  11. * @author liuyq

  12. * @date 2013-05-02

  13. */

  14. public class InitServlet extends HttpServlet {

  15. private static final long serialVersionUID = 1L;

  16. private static Logger log = LoggerFactory.getLogger(WeixinUtil.class);

  17. public void init() throws ServletException {

  18. // 获取web.xml中配置的参数

  19. TokenThread.appid = getInitParameter("appid");

  20. TokenThread.appsecret = getInitParameter("appsecret");

  21. log.info("weixin api appid:{}", TokenThread.appid);

  22. log.info("weixin api appsecret:{}", TokenThread.appsecret);

  23. // 未配置appid、appsecret时给出提示

  24. if ("".equals(TokenThread.appid) || "".equals(TokenThread.appsecret)) {

  25. log.error("appid and appsecret configuration error, please check carefully.");

  26. } else {

  27. // 启动定时获取access_token的线程

  28. new Thread(new TokenThread()).start();

  29. }

  30. }

  31. }

从上面的代码可以看出,InitServlet类只重写了init()方法,并没有重写doGet()和doPost()两个方法,因为我们并不打算让InitServlet来处理访问请求。init()方法的实现也比较简单,先获取在web.xml中配置的参数appid和appsecret,再启动线程TokenThread定时获取access_token。

InitServlet在web.xml中的配置如下:


  1. <?xml version="1.0" encoding="UTF-8"?>

  2. <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee"

  3. xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

  4. xsi:schemaLocation="http://java.sun.com/xml/ns/javaee

  5. <a href="http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" "="">http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"</a>>

  6. <servlet>

  7. <servlet-name>initServlet</servlet-name>

  8. <servlet-class>

  9. org.liufeng.weixin.servlet.InitServlet

  10. </servlet-class>

  11. <!-- 配置获取access_token所需参数appid和appsecret -->

  12. <init-param>

  13. <param-name>appid</param-name>

  14. <param-value>wx617a123bb8bc99cd</param-value>

  15. </init-param>

  16. <init-param>

  17. <param-name>appsecret</param-name>

  18. <param-value>4d82cbbbb08714c12345b62d7hn3dcb8</param-value>

  19. </init-param>

  20. <load-on-startup>0</load-on-startup>

  21. </servlet>

  22. <welcome-file-list>

  23. <welcome-file>index.jsp</welcome-file>

  24. </welcome-file-list>

  25. </web-app>


InitServlet在web.xml中的配置与普通Servlet的配置有几点区别:1)通过配置<init-param>向Servlet中传入参数;2)通过配置<load-on-startup>使得Web服务器启动时就加载该Servlet;3)没有配置<servlet-mapping>,因为InitServlet并不对外提供访问。

TokenThread的源代码如下:


  1. package org.liufeng.weixin.thread;

  2. import org.liufeng.weixin.pojo.AccessToken;

  3. import org.liufeng.weixin.util.WeixinUtil;

  4. import org.slf4j.Logger;

  5. import org.slf4j.LoggerFactory;

  6. /**

  7. * 定时获取微信access_token的线程

  8. *

  9. * @author liuyq

  10. * @date 2013-05-02

  11. */

  12. public class TokenThread implements Runnable {

  13. private static Logger log = LoggerFactory.getLogger(TokenThread.class);

  14. // 第三方用户唯一凭证

  15. public static String appid = "";

  16. // 第三方用户唯一凭证密钥

  17. public static String appsecret = "";

  18. public static AccessToken accessToken = null;

  19. public void run() {

  20. while (true) {

  21. try {

  22. accessToken = WeixinUtil.getAccessToken(appid, appsecret);

  23. if (null != accessToken) {

  24. log.info("获取access_token成功,有效时长{}秒 token:{}", accessToken.getExpiresIn(), accessToken.getToken());

  25. // 休眠7000秒

  26. Thread.sleep((accessToken.getExpiresIn() - 200) * 1000);

  27. } else {

  28. // 如果access_token为null,60秒后再获取

  29. Thread.sleep(60 * 1000);

  30. }

  31. } catch (InterruptedException e) {

  32. try {

  33. Thread.sleep(60 * 1000);

  34. } catch (InterruptedException e1) {

  35. log.error("{}", e1);

  36. }

  37. log.error("{}", e);

  38. }

  39. }

  40. }

  41. }


代码中的第23行通过while(true){}构造了一个死循环(永久执行);第25行调用公众平台接口获取access_token;第29行让线程休眠7000秒再运行,即每隔7000秒获取一次access_token,保证access_token永不失效。在项目中的其他类,可以通过调用 TokenThread.accessToken.getToken() 来得到接口访问凭证access_token。在本地部署运行该程序,Tomcat启动完成后就会在控制台显示如下日志:



  1. [INFO ] weixin api appid:wx617a123bb8bc99cd

  2. [INFO ] weixin api appsecret:4d82cbbbb08714c12345b62d7hn3dcb8

  3. [INFO ] 获取access_token成功,有效时长7200秒 token:sFopJ9lMmLl4u-ad61ojKpS0TolhN2s3SnHoI2Mh5GgdiYb35i-7DG2T2CDyQKMe


为了能够直观看到定期获取access_token的效果,可以试着将TokenThread里的线程休眠时间修改为30秒或60秒。最后,附上本文所涉及的项目源代码,下载地址:http://download.csdn.net/detail/lyq8479/7300501

PS:2014年4月25日微信团队发布了修改access_token长度的通知,很多开发者问这次修改会对我们的程序产生什么影响,这里顺便回答一下:如果开发者将获取到的access_token存入数据库,就必须保证对应的字段长度足够大,至少能存储512个字符;如果开发者是将access_token存储在内存中,那什么都不需要修改。


读书人网 >移动开发

热点推荐