由于知麦网公众号自动回复机器人用的是小黄鸡接口，很不稳定，于是就想改成图灵机器人。查看图灵API时发现他有一个接入微信公共平台教程，只是得把token改成"test"，这很显然是不可能的，若别人知道了自己的token，就可以避开请求校验了。仔细一想，自然我知道了图灵微信的token，也就是我可以避开他的校验直接调用他的服务了。 于是立马测试了下，发现确实可以，而且他根本就没有根据signature进行校验。这样就很简单了，只需要提取他返回的xml，然后把ToUserName改成用户的，把FromUserName改成自己的，直接返回给微信...图灵机器人的微信平台就为我所用了，而且不用修改tok... >>