合作数据推送服务
数据推送就是将微博上产生的公开内容,比如微博和评论,通过POST方式主动调用第三方接收接口,将数据推送(PUSH)给第三方的一种接入方式。这种接入方式适用于蓝V账号运营、智能服务账号等第三方开发者,可以将和第三方的微博账号有关的数据,传递给第三方进行运营或者智能处理。
例如,某蓝V账号,需要维护或回复用户发给自己的评论,则可以通过这种接入方式获取到这些评论,并结合回复评论接口,完成自己的账号运营。
又例如,某智能服务账号,可以针对其粉丝发布的微博内容进行智能分析或智能处理,则可以通过这种接入方式获取到这些微博,并结合发布评论接口、转发接口等方式,将智能理解后的信息发送给粉丝,完成智能服务。
接入流程
目前微博开放平台仅对特定的合作方开放此服务的接入,需要接入的合作方请联系微博商务人员进行合作洽谈。
第三方接收推送接口
第三方接收数据推送服务推送过来的数据,需要有自己的服务器资源,并完成接收接口的开发。
接收接口的配置与有效性验证
第三方配置接收接口,即填写URL和一个token,其中URL就是第三方接收接口的URL,而token将用作生成一个签名,该签名会和接口URL中包含的签名进行比对,从而让第三方可以验证请求的安全性。
在第三方提交接收接口配置时,会先通过一次校验来和微博服务器建立首次连接。具体来说:第三方配置接收接口的URL等信息后,微博推送服务器将发送POST请求到填写的URL上,POST请求携带四个参数:
校验参数字段 | 字段类型 | 字段说明 |
---|---|---|
signature | string | 加密签名,结合了第三方填写的token和请求中的timestamp,nonce参数。 |
timestamp | string | 时间戳。 |
nonce | string | 随机数。 |
echostr | string | 随机字符串。 |
开发者收到请求后,首先通过加密后的signature参数来校验POST请求的真实性,如果确认此次POST请求来自微博开放平台服务器,原样返回echostr参数内容就可以成功建立首次连接,否则连接失败。
signature参数的加密规则为:
将开发者填写的token,和timestamp参数,nonce参数进行字典排序后,将三个参数字符串拼接成一个字符串进行sha1加密。
例如:
token = xyz123xyz //开发者填写接收接口URL时,一起填写的token,由开发者自己设定 timestamp = 1397022061823 nonce = 57155157
//拼接后的字符串为: 139702206182357155157xyz123xyz //sha1签名后的结果为: 90e4c22c90a58f26526c2dd5b6c56c8822edeaa1 //验证url有效性请求的样例为: http://yoururl?nonce=57155157×tamp=1397022061823&echostr=dnPdpTZz85&signature=90e4c22c90a58f26526c2dd5b6c56c8822edeaa1
此时如果返回的是echostr的值(此样例中为dnPdpTZz85)则通过URL验证。
function checkSignature() { $signature = $_GET["signature"]; $timestamp = $_GET["timestamp"]; $nonce = $_GET["nonce"]; $token= token; //开发者填写的token $tmpArr = array($appsecret, $timestamp, $nonce); sort($tmpArr, SORT_STRING); $tmpStr = implode( $tmpArr ); $tmpStr = sha1( $tmpStr ); if( $tmpStr == $signature ){ return true; }else{ return false; } }
推送数据类型及数据说明
推送数据,微博将以multipart/form-data的形式POST给第三方,目前支持4种数据类型:原创微博、转发微博、评论、回复评论。
具体的数据说明,签署并达成合作后,微博侧的对接人员会提供。