由于知麦网公众号自动回复机器人用的是小黄鸡接口,很不稳定,于是就想改成图灵机器人。查看图灵API时发现他有一个接入微信公共平台教程,只是得把token改成"test",这很显然是不可能的,若别人知道了自己的token,就可以避开请求校验了。仔细一想,自然我知道了图灵微信的token,也就是我可以避开他的校验直接调用他的服务了。 于是立马测试了下,发现确实可以,而且他根本就没有根据signature进行校验。这样就很简单了,只需要提取他返回的xml,然后把ToUserName改成用户的,把FromUserName改成自己的,直接返回给微信...图灵机器人的微信平台就为我所用了,而且不用修改tok...
>>