企业微信机器人可以通过接收和处理消息来实现自动回复功能。要实现这一功能，通常需要设置一个 Web 服务，用于监听企业微信发送到指定回调 URL 的 HTTP POST 请求。以下是一个基于 Python 和 Flask 的实现示例，展示如何接收消息并自动回复。 ### 接收和解析消息 企业微信会将用户发送的消息以 JSON 格式通过 HTTP POST 请求发送到配置的回调地址。需要解析该请求并提取关键信息，例如消息内容、用户 ID 等。 ```python from flask import Flask, request, jsonify app = Flask(__name__) @app.route('/wechat', methods=['GET', 'POST']) def handle_wechat(): if request.method == 'POST': # 获取企业微信发送的原始消息数据 data = request.get_json() # 提取消息内容 msg_type = data.get('MsgType') content = data.get('Content') user_id = data.get('FromUserName') # 根据消息类型处理 if msg_type == 'text': # 自动回复文本消息 reply_content = f"您发送的消息是：{content}" return jsonify({ "ToUserName": user_id, "FromUserName": "Bot", "CreateTime": int(time.time()), "MsgType": "text", "Content": reply_content, "FuncFlag": 0 }) else: return jsonify({ "ToUserName": user_id, "FromUserName": "Bot", "CreateTime": int(time.time()), "MsgType": "text", "Content": "暂不支持的消息类型", "FuncFlag": 0 }) return 'OK' if __name__ == '__main__': app.run(host='0.0.0.0', port=80) ``` ### 配置企业微信机器人 1. 登录企业微信管理后台。 2. 进入“应用管理” -> “创建/管理自建应用”。 3. 在“接收消息”部分，启用接收消息功能，并填写服务器 URL（例如：`http://yourdomain.com/wechat`）。 4. 配置 Token 和 EncodingAESKey，用于验证请求来源和解密消息内容。 ### 消息验证与解密 企业微信在发送请求时会携带 `msg_signature`、`timestamp`、`nonce` 等参数，用于验证消息的完整性。开发者需要验证这些参数，并解密加密的消息内容。 ```python import time import hashlib import xml.etree.ElementTree as ET from flask import Flask, request, make_response app = Flask(__name__) TOKEN = "your_token" AES_KEY = "your_aes_key" CORP_ID = "your_corp_id" @app.route('/wechat', methods=['GET', 'POST']) def handle_wechat(): # 验证请求来源 query = request.args msg_signature = query.get('msg_signature', '') timestamp = query.get('timestamp', '') nonce = query.get('nonce', '') echo_str = query.get('echostr', '') # 验证并解密 echostr if request.method == 'GET': # 验证签名 token = TOKEN tmp_list = sorted([token, timestamp, nonce, echo_str]) sha1 = hashlib.sha1() sha1.update(''.join(tmp_list).encode('utf-8')) hashcode = sha1.hexdigest() if hashcode == msg_signature: return echo_str else: return 'Invalid request', 403 elif request.method == 'POST': # 处理接收到的消息 data = request.data # 解析 XML 消息 xml_data = ET.fromstring(data) msg_type = xml_data.find('MsgType').text content = xml_data.find('Content').text from_user = xml_data.find('FromUserName').text to_user = xml_data.find('ToUserName').text # 回复消息 response = f""" <xml> <ToUserName><![CDATA[{from_user}]]></ToUserName> <FromUserName><![CDATA[{to_user}]]></FromUserName> <CreateTime>{int(time.time())}</CreateTime> <MsgType><![CDATA[text]]></MsgType> <Content><![CDATA[收到您的消息：{content}]]></Content> </xml> """ return response if __name__ == '__main__': app.run(host='0.0.0.0', port=80) ``` ### 注意事项 - 企业微信的消息推送服务需要公网可访问的 URL，可以使用内网穿透工具（如 ngrok）进行本地测试。 - 需要处理加密和签名验证，确保消息的安全性和合法性。 - 企业微信支持多种消息类型，包括文本、图片、语音、视频等，可以根据需求扩展自动回复逻辑[^2]。