/// <summary>

         /// 验证微信签名

         /// </summary>

         /// <returns></returns>

         /*

          * 加密/校验流程如下：

             1. 将token、timestamp、nonce三个参数进行字典序排序

             2. 将三个参数字符串拼接成一个字符串进行sha1加密

             3. 开发者获得加密后的字符串可与signature对比，标识该请求来源于微信

          */

         private bool CheckSignature(string strToken)

         {

             string signature = System.Web.HttpContext.Current.Request.QueryString["signature"].ToString();

             string timestamp = System.Web.HttpContext.Current.Request.QueryString["timestamp"].ToString();

             string nonce = System.Web.HttpContext.Current.Request.QueryString["nonce"].ToString();

             string[] ArrTmp = { strToken, timestamp, nonce };

             //1. 将token、timestamp、nonce三个参数进行字典序排序

             Array.Sort(ArrTmp);

             string tmpStr = string.Join("", ArrTmp);

             //对该字符串进行sha1加密

             tmpStr = FormsAuthentication.HashPasswordForStoringInConfigFile(tmpStr, "SHA1");

             tmpStr = tmpStr.ToLower();//对字符串中的字母部分进行小写转换，非字母字符不作处理

             if (tmpStr == signature)//开发者获得加密后的字符串可与signature对比，标识该请求来源于微信。开发者通过检验signature对请求进行校验，若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，则接入生效，否则接入失败

             {

                 return true;

             }

             else

                 return false;

         }

  /*开发者通过检验signature对请求进行校验（下面有校验方式）。

          * 若确认此次GET请求来自微信服务器，请原样返回echostr参数内容，

          * 则接入生效，成为开发者成功，否则接入失败。*/

         /// <summary>

         /// 返回echoStr

         /// </summary>

         public void Valid(string strToken)

         {

             if (System.Web.HttpContext.Current.Request.QueryString["echoStr"] != null)

             {

                 string echoStr = System.Web.HttpContext.Current.Request.QueryString["echoStr"].ToString();

                 if (CheckSignature(strToken))

                 {

                     if (!string.IsNullOrEmpty(echoStr))

                     {

                         System.Web.HttpContext.Current.Response.Write(echoStr);

                         System.Web.HttpContext.Current.Response.End();

                     }

                 }

             }

         }