微信JSSDK对接的趣事

食用指南：喜欢直入主题的，可直接从 4 读起

1. 无风不起浪

人走人流，铁打的公司，流水的员工。最近项目组招了一个从xx大公司出来的后台java开发，别的java同事说他干活很快。

我负责和他对接从微信公众号内嵌网页里面唤起app的功能。要准备对接的时候，我正好被叫去开会了，会还没有开完，他说他做完接口了（返回微信jssdk的签名的接口）。我说我看看文档再联调，他说不用看，他之前干过，他说我给他url，他返我appid，签名，时间戳等参数就行。

2. 诡异bug

后来我才知道，生成jssdk签名这块代码是之前就有，后来注销了，他直接把注释打开了。不过这都是后话了，拿着调试的时候，我发现微信一直提示 invalid signature。

我试探性的问后台是不是签名有问题，毕竟这个接口我只是传了一个url作为参数。他说 只要返回200就没什么问题，他还亲切的帮我排查url的问题。

我说你这个appid好像和我们当时微信授权用的appid不一样啊，他说公众号不一样，当然appid不一样（他好像说了什么有好像没说什么。因为我一直负责的都是这一个公众号）。他也好像懒得和我争论appid的问题，且会时不时问候我一下调试的怎么样

3. 弯路重重

因为使用签名工具验证签名是正常的。所以之后，我又沿着 invalid signature的方向，寻找自身的问题。在查资料的时候，发现一些好玩的言论。

图片来源

图片来源

图片来源

图片来源

图片来源

这些有趣言论，让我想起了之前微信支付的时候-微信JSAPI支付踩坑总结 ： 细看文档，不要完全相信后台参数

4. 自己动手生成签名

4.1 微信各平台区别

由于公众号内嵌网页唤起app只涉及2个平台。所以只说这2个平台：

① 公众平台是用来管理公众号的 （如订阅号，服务号等）：
在该平台上面，我们有1个公众号和1个服务好。所以这里有 2个appid，像微信授权，微信绑定，支付等我们用的都是服务号的appid

② 开放平台是和app 应用相关的 （与订阅号，服务号等公众号无关）。

在该平台上，我们有3个应用：ios，android，ipad。所以这里我们又有 3个appid

③ 即我们总共至少有5个appid，而不幸的是后台生成jssdk签名用的是开放平台ios的appid。从微信jssdk文档 可以看到 生成jssdk签名的appid应该使用 公众平台的appid 。

我打算不使用后台接口返回的签名了，自己使用微信接口来生成签名测试。 而在服务号appid和订阅号appid的选择上，我选择了服务号的appid，因为之前没有使用过订阅号的appid做开发

4.2 前端生成临时签名

确定了appid以后，我找到之前合作的另一个老java同事。让他把我设置为了服务号长期开发者，有了账号我们就可以知道appid的secret。

而appid + secret + 微信接口 + postman + 微信验证签名的工具，我们就自己生成jssdk的签名用于测试。 (只是用来测试，不可用于生产)

具体流程如下：
JS-SDK使用权限签名算法
获取Access token

① 使用该接口获取access_token

https请求方式: GET https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=APPID&secret=APPSECRET

② 拿着access_token 去生成ticket （也称jsapi_ticket）

https://api.weixin.qq.com/cgi-bin/ticket/getticket?access_token=ACCESS_TOKEN&type=jsapi

③ 使用微信 JS 接口签名校验工具 生成签名

④ 在调试中，我发现，如果写错了appid，比如使用开放平台的appid，也可以生成正常签名。但是会一直提示 invalid signature 。这提示其实不太对，因为开放平台的appid是不能用在微信jssdk上的

4.3 invalid url domain

拿着得到的参数再次wx.config. 这次终于发现提示别的了： invalid url domain

后来发现还是阅读不仔细,文档 其实写的很清楚: 需要配置 js接口安全域名 (注意不是网页授权域名)

4.4 errMsg:config:ok

后来，终于出现了config:ok ,这证明配置通过了

搞不明白为什么要把成功信息放在errMsg里面。

5. 后续拉扯

正规流程，毕竟是后台生成签名。我找到后台同事，和他解释不同appid的问题，他直接打断了我，说给我替换就可以。我告诉他替换完了，可以在本地生成一组参数发我试试，不必直接上线。

过了一会儿，他直接上线了。而且负载均衡3台机器，还只上了一台，后来发现接口生成的签名还是提示 invalid signature 。

后来我用它接口返回的 appid + noncestr + timestamp + url 参数，搭配上我用4生成的 jsapi_ticket。得到的signature 是正常的，他又回去改了一遍。

走之前我和他说不要上线，虽然签名通过了，但是第一步，后续使用开发标签，可能造成appid变动，因为之前大概看了开发标签文档，发现要配置一些东西，所以感觉可能会有变动。 一会儿他又上线了

6. 开放标签的配置

① 在微信网页内跳转app ，需要先按照跳转APP：wx-open-launch-app 去 微信开放平台 配置一下


② 但是配置文档 中，有一条我们却不符合：

公司由于某些特殊而常见的原因，所以有好几个公司名（公司主体）。所以公众号平台和开放平台的认证主体不一样。

7. 无疾而终

因为服务号和订阅号以及开放平台牵扯的东西很多。所以主体不方便修改，最后只能无疾而终