智能机器人与源码中的使用方式对应不上

[zhunahao]

简要描述

智能机器人与源码中的使用方式对应不上

模块版本情况

• WxJava 模块名: weixin-java-cp
• WxJava 版本号: 4.8.0

详细描述

• 智能机器人（功能都对应不上INTELLIGENT_ROBOT.md）
  1 接收到的加密消息为JSON样式，测试用例中给出的还是XML的解析
  2 主动回复消息，创建机器人时没有secret

日志

ERROR o.a.c.c.C.[.[.[.[dispatcherServlet] - Servlet.service() for servlet [dispatcherServlet] in context with path [] threw exception [Request processing failed; nested exception is java.lang.RuntimeException: me.chanjar.weixin.common.error.WxErrorException: 错误代码：40001, 错误信息：不合法的secret参数；secret在应用详情/通讯录管理助手可查看，微信原始报文：{"errcode":40001,"errmsg":"invalid credential, hint: [1787279190614670252176838], from ip: 124.222.32.128, more info at https://open.work.weixin.qq.com/devtool/query?e=40001"}] with root cause
me.chanjar.weixin.common.error.WxErrorException: 错误代码：40001, 错误信息：不合法的secret参数；secret在应用详情/通讯录管理助手可查看，微信原始报文：{"errcode":40001,"errmsg":"invalid credential, hint: [1787279190614670252176838], from ip: 124.222.32.128, more info at https://open.work.weixin.qq.com/devtool/query?e=40001"}
	at me.chanjar.weixin.cp.api.impl.WxCpServiceImpl.getAccessToken(WxCpServiceImpl.java:59)
	at me.chanjar.weixin.cp.api.impl.BaseWxCpServiceImpl.executeInternal(BaseWxCpServiceImpl.java:360)
	at me.chanjar.weixin.cp.api.impl.BaseWxCpServiceImpl.execute(BaseWxCpServiceImpl.java:312)
	at me.chanjar.weixin.cp.api.impl.BaseWxCpServiceImpl.post(BaseWxCpServiceImpl.java:275)
	at me.chanjar.weixin.cp.api.impl.WxCpIntelligentRobotServiceImpl.sendMessage(WxCpIntelligentRobotServiceImpl.java:66)

[binarywang]

感谢反馈，已确认这是当前智能机器人说明与企业微信新版 API 模式不一致导致的问题。

现有 WxCpIntelligentRobotService#sendMessage 走的是 /cgi-bin/... + 应用 access_token 的旧接口链路，因此会调用 getAccessToken()；它要求配置自建应用的 agentId/secret。智能机器人 API 模式在机器人后台创建，不提供应用 secret，所以按文档示例调用该方法会得到 40001 invalid secret，这不是你的机器人配置有误。

企业微信当前 API 模式的正确链路是：

1. 在机器人后台配置 URL、Token、EncodingAESKey；
2. 接收的是加密 JSON 回调，不是 XML；先按机器人 API 模式的加解密规则解密，再解析 JSON；
3. 从回调中的 response_url 向企业微信主动回复，不应通过应用 access_token 调用现有 sendMessage。

因此，仓库当前 INTELLIGENT_ROBOT.md 中的 XML 接收示例和 sendMessage 示例确实不适用于新版 API 模式；parseCallbackMessage 目前也仅负责解析已解密的 JSON。

我会按上述边界整理文档并评估补齐新版 API 模式的加解密与 response_url 回复能力。在此之前，请不要使用该文档中的 XML/sendMessage 示例接入新版机器人。官方当前文档： https://developer.work.weixin.qq.com/document/path/101039 和 https://developer.work.weixin.qq.com/document/path/100719

[binarywang]

新版 API 模式支持已补齐，Draft PR：#4100。

该 PR 新增加密 JSON 回调解析和基于 response_url 的加密无-token 回复，并更新接入说明以明确与旧 access-token 接口的边界。