微信分享JSSDK-invalid signature签名错误的解决方案

在做微信分享功能时，开始时以一直报：invalid signature，通过官方给出的建议排查，全都没有问题：

官方排查建议：

.invalid signature签名错误。建议按如下顺序检查：

1.确认签名算法正确，可用http://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=jsapisign 页面工具进行校验。

2.确认config中nonceStr（js中驼峰标准大写S）, timestamp与用以签名中的对应noncestr, timestamp一致。

3.确认url是页面完整的url(请在当前页面alert(location.href.split('#')[0])确认)，包括'http(s)://'部分，以及'？'后面的GET参数部分,但不包括'#'hash后面的部分。

4.确认 config 中的 appid 与用来获取 jsapi_ticket 的 appid 一致。

5.确保一定缓存access_token和jsapi_ticket。

6.确保你获取用来签名的url是动态获取的，动态页面可参见实例代码中php的实现方式。如果是html的静态页面在前端通过ajax将url传到后台签名，前端需要用js获取当前页面除去'#'hash部分的链接（可用location.href.split('#')[0]获取,而且需要encodeURIComponent），因为页面一旦分享，微信客户端会在你的链接末尾加入其它参数，如果不是动态获取当前链接，将导致分享后的页面签名失败。

-----------------------------------------------------------------------------------

搜了很多资料，大多千篇一律，基本都是把官方的一些资料复制过来，不知道这样做的意义何在？

搜索很久，终于在一位仁兄的博客中找到关键问题所在：

前台页面获取当前页面url，通过encodeURIComponent(location.href.split('#')[0])把当前url编码传递到后台，后台在处理签名的方法中，在sha1 加密时，字段名和字段值都采用原始值，不进行 URL 转义。即 signature=sha1(string1)。（微信 JS 接口签名校验工具提到关键的一点：不进行URL转义），也就是前台编码后的url，传到后台，在SHA1加密前，需要进行解码为能正常识别的url。

java后台的解码方式：url = java.net.URLDecoder.decode(url, "UTF-8");

其他语言后台按各自方式处理；

再测试提示信息弹出:config:ok