c# .net6 企业微信开启接收消息模式后，校验函数，给出范例

在 C# .NET 6 中，如果你正在开发一个应用与企业微信集成，并且需要开启接收消息的模式，通常你会使用微信开放平台提供的API。为了保证消息的安全性和有效性，你需要编写一个校验函数来验证接收到的消息是否来自可信的企业微信服务器。

例如，你可以使用企业微信的`JSSDK`（JavaScript SDK）来验证消息的合法性。首先，你需要从微信官方文档获取access_token、signature和timestamp等必要参数。然后，你可以创建一个如下的校验函数：

using System;
using Newtonsoft.Json.Linq;

public bool ValidateWechatMessage(string signature, string timestamp, string nonce, string echostr)
{
    // 获取配置的access_token
    string accessToken = "your_access_token_here";

    // 按照官方文档计算出正确的signature
    string computedSignature = ComputeSignature(accessToken, signature, timestamp, nonce);

    // 如果计算出来的signature与传入的一致，则认为消息有效
    return computedSignature == signature;
}

private string ComputeSignature(string accessToken, string rawSignature, string timestamp, string nonce)
{
    var jsSign = $"jsapi_ticket={accessToken}&noncestr={nonce}&timestamp={timestamp}&echostr={rawEchoStr}";
    using (var hmacsha256 = new HMACSHA256(Encoding.UTF8.GetBytes("your_app_secret_here"))) // 使用你的App Secret进行加密
    {
        var hashBytes = hmacsha256.ComputeHash(Encoding.UTF8.GetBytes(jsSign));
        return Convert.ToBase64String(hashBytes);
    }
}

在这个例子中，你需要替换`your_access_token_here`和`your_app_secret_here`为你实际的凭证信息。如果`ValidateWechatMessage`返回`true`，则可以安全地处理接收到的消息。