wx.config invalid signature 终极版

#前提:

  绑定了安全域名,微信 JS 接口签名校验工具通过,appid配置无误,url一字不落,还是验签失败

 

   笔者被微信 invalid signature 坑得不掺,最终发现栽在了获取ticket的接口上,获取ticket时把type=wx_card改为jsapi就通过了.

http请求方式: GET
https://api.weixin.qq.com/cgi-bin/ticket/getticket?access_token=ACCESS_TOKEN&type=wx_card

type有两个参数,
wx_card:获取卡券的ticket
  jsapi:获取wx.config 验签ticket


#wx.config invalid signature 排查流程:

1.invalid url domain当前页面所在域名与使用的appid没有绑定，请确认正确填写绑定的域名，仅支持80（http）和443（https）两个端口，因此不需要填写端口号（一个appid可以绑定三个有效域名，见 ]目录1.1.1）。

2.确认签名算法正确，可用 http://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=jsapisign 页面工具进行校验。

3.确认config中nonceStr（js中驼峰标准大写S）, timestamp与用以签名中的对应noncestr, timestamp一致。

4.确认url是页面完整的url(请在当前页面alert(location.href.split('#')[0])确认)，包括'http(s)://'部分，以及'？'后面的GET参数部分,但不包括'#'hash后面的部分。

5.确认 config 中的 appid 与用来获取 jsapi_ticket 的 appid 一致。

6.确保一定缓存access_token和jsapi_ticket。

7.确保你获取用来签名的url是动态获取的，动态页面可参见实例代码中php的实现方式。如果是html的静态页面在前端通过ajax将url传到后台签名，前端需要用js获取当前页面除去'#'hash部分的链接（可用location.href.split('#')[0]获取,而且需要encodeURIComponent），因为页面一旦分享，微信客户端会在你的链接末尾加入其它参数，如果不是动态获取当前链接，将导致分享后的页面签名失败。

随喜赞赏

转载于:https://www.cnblogs.com/nankec/p/10196923.html