微信开发配置JSSDK,注入权限验证,以及invalid signature签名错误解决

在微信开发中很多功能都要用到微信JSSDK,关于JSSDK的使用,微信官方的文档已经比较详细,但是我配置好后,使用谷歌浏览器访问都不报错,使用微信客户端就一直报签名错误。

在仔细排查前5条后,都没有发现问题,这里要注意的是,在微信浏览器里,微信客户端会给你的连接转码,这里把连接提交到后台的时候一定要用encodeURIComponent。然后后台(Java)需要使用

URLDecoder.decode(url, “UTF-8”);解码!!!!!

步骤:

前提公众号已配置好js安全域名,
在需要调用JS接口的页面引入如下JS文件:

<script src="http://res.wx.qq.com/open/js/jweixin-1.6.0.js"></script>

通过config接口注入权限验证配置

'use strict';
$(function () {
    //初始化微信js授权
    initWxJsConfig();
});
//授权当前页面有js权限
function initWxJsConfig() {
    ajaxSyncPost(ctx + "weChat/getConfig",{url: encodeURIComponent(location.href.split('#')[0])},function(data) {
    //    encodeURIComponent这里编码后,在后台需要解码**********
        wx.config({
            debug: true, // 开启调试模式,调用的所有api的返回值会在客户端alert出来,若要查看传入的参数,可以在pc端打开,参数信息会通过log打出,仅在pc端时才会打印。
            appId: data.appid, // 必填,公众号的唯一标识
            timestamp: data.timestamp, // 必填,生成签名的时间戳
            nonceStr: data.nonceStr, // 必填,生成签名的随机串
            signature: data.signature,// 必填,签名,见附录1
            // 必填,需要使用的JS接口列表,所有JS接口列表见附录2
            jsApiList: ['checkJsApi', 'onMenuShareTimeline', 'onMenuShareAppMessage', 'onMenuShareQQ', 'onMenuShareWeibo', 'onMenuShareQZone', 'hideMenuItems', 'showMenuItems', 'hideAllNonBaseMenuItem', 'showAllNonBaseMenuItem', 'translateVoice', 'startRecord', 'stopRecord', 'onVoiceRecordEnd', 'playVoice', 'onVoicePlayEnd', 'pauseVoice', 'stopVoice', 'uploadVoice', 'downloadVoice', 'chooseImage', 'previewImage', 'uploadImage', 'downloadImage', 'getNetworkType', 'openLocation', 'getLocation', 'hideOptionMenu', 'showOptionMenu', 'closeWindow', 'scanQRCode', 'chooseWXPay', 'openProductSpecificView', 'addCard', 'chooseCard', 'openCard']
        });

        wx.ready(function() {
                wx.checkJsApi({
                    jsApiList : ['scanQRCode'],
                    success : function(res) {

                    }
                });
            // 9.1.2 扫描二维码并返回结果
            $("#scanQRCode").click(function(){
                alert(wx.config);
                wx.scanQRCode({
                    needResult: 1,// 默认为0,扫描结果由微信处理,1则直接返回扫描结果,
                    scanType: ["barCode"],// 可以指定扫二维码还是一维码,默认二者都有
                    success: function (res) {
                        //扫码后获取结果参数赋值给Input
                        debugger
                        let url = res.resultStr; // 当needResult 为 1 时,扫码返回的结果
                        //商品条形码,取","后面的
                        if (url.indexOf(",") >= 0) {
                            let tempArray = url.split(',');
                            let barCode = tempArray[1];
                            selectByMeterNo(barCode);//根据条形码做自己的业务操作
                        } else {
                            alert("请对准条形码扫码!");
                        }
                    },
                    error : function(){
                        console.log('扫描出错');
                    }
                });
            });
        });

        wx.error(function(res) {
            alert("调用微信jsapi返回的状态:" + res.errMsg);//这个地方的好处就是wx.config配置错误,会弹出窗口哪里错误,然后根据微信文档查询即可。
        });
         
    })
}

java后台:

@Controller
@RequestMapping("/weChat")
public class WxConfigController {
    @Autowired
    protected WxMpService wxMpService;//微信公众号API的Service.
    private static final Logger log = LoggerFactory.getLogger(WxConfigController.class);
/**
  
     * @param url url
     */
    @PostMapping("/getConfig")
    @ResponseBody
    public AjaxResult getConfig(HttpServletResponse response, @RequestParam(value = "url") String url) {
        log.info("Url:*********" + url);
        try {
            url = URLDecoder.decode(url, "UTF-8");// 解码
        } catch (UnsupportedEncodingException e) {
            e.printStackTrace();
        }
        log.info("decodeUrl:*********" + url);
        String jsapi_ticket = "jsapi_ticket";
        try {
            jsapi_ticket = this.wxMpService.getJsapiTicket();
            log.info("JsapiTicket:*********" + jsapi_ticket);
            log.info("AccessToken:*********" + this.wxMpService.getAccessToken());
        } catch (WxErrorException e) {
            e.printStackTrace();
        }
        AjaxResult ajaxResult = AjaxResult.success();
        String nonce_str = create_nonce_str();
        String timestamp = create_timestamp();
        String string1;
        String signature = "";

        //注意这里参数名必须全部小写,且必须有序
        string1 = "jsapi_ticket=" + jsapi_ticket +
                "&noncestr=" + nonce_str +
                "&timestamp=" + timestamp +
                "&url=" + url;
        log.info("string1:*********" + string1);

        try {
            MessageDigest crypt = MessageDigest.getInstance("SHA-1");
            crypt.reset();
            crypt.update(string1.getBytes("UTF-8"));
            signature = byteToHex(crypt.digest());

//            if (!wxService.checkSignature(timestamp, nonce, signature)) {
//                throw new IllegalArgumentException("非法请求,可能属于伪造的请求!");
//            }
//

        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        } catch (UnsupportedEncodingException e) {
            e.printStackTrace();
        }

        ajaxResult.put("url", url);
        ajaxResult.put("jsapi_ticket", jsapi_ticket);
        ajaxResult.put("nonceStr", nonce_str);
        ajaxResult.put("timestamp", timestamp);
        ajaxResult.put("signature", signature);
        ajaxResult.put("appid", this.wxMpService.getWxMpConfigStorage().getAppId());
        log.info("APPID:*********" + this.wxMpService.getWxMpConfigStorage().getAppId());
        log.info("signature:*********" + signature);
        log.info(ajaxResult.toString());
        return ajaxResult;
    }
    private static String create_nonce_str() {
        return UUID.randomUUID().toString();
    }

    private static String create_timestamp() {
        return Long.toString(System.currentTimeMillis() / 1000);
    }


    private static String byteToHex(final byte[] hash) {
        Formatter formatter = new Formatter();
        for (byte b : hash) {
            formatter.format("%02x", b);
        }
        String result = formatter.toString();
        formatter.close();
        return result;
    }

    /**
     * 将字节转换为十六进制字符串
     *
     * @param mByte
     * @return
     */
    private static String byteToHexStr(byte mByte) {
        char[] Digit = {'0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A',
                'B', 'C', 'D', 'E', 'F'};
        char[] tempArr = new char[2];
        tempArr[0] = Digit[(mByte >>> 4) & 0X0F];
        tempArr[1] = Digit[mByte & 0X0F];
        String s = new String(tempArr);
        return s;
    }

    }

重启启动服务,OK。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值