微信config:invalid signature

2021-01-29 15:53:36 浏览数 (1)

config:invalid signature是微信的签名错误

官网关于签名生成的规则:参与签名的字段包括noncestr(随机字符串), 有效的jsapi_ticket, timestamp(时间戳), url(当前网页的URL,不包含#及其后面部分) 。对所有待签名参数按照字段名的ASCII 码从小到大排序(字典序)后,使用URL键值对的格式(即key1=value1&key2=value2…)拼接成字符串string1。这里需要注意的是所有参数名均为小写字符。对string1作sha1加密,字段名和字段值都采用原始值,不进行URL 转义。

1、noncestr(随机字符串)

随机字符串这个基本不会错误,只需要注意确认config中nonceStr(js中驼峰标准大写S), timestamp与用以签名中的对应noncestr, timestamp一致。

2、有效的jsapi_ticket

这个需要特别注意:

(1)、有效的时间是7200s,也就是两个小时,所以官方文档建议进行本地存储;

(2)、由于jsapi_ticket的请求参数access_token也存在有效时间7200s,也需要做本地存储;

(3)、请求access_token的参数appId和secret这两个参数不要混淆,基本不会出错;

(4)、确认 config 中的 appid 与用来获取 jsapi_ticket 的 appid 一致;

(5)、确保一定缓存access_token和jsapi_ticket。

3、timestamp(时间戳)

生成一个时间戳的字符串,基本不会错误。

4、url(当前网页的URL,不包含#及其后面部分)

(1)、确认url是页面完整的url;

(2)、当前网页的URL;

(3)、不包含#及其后面部分

注意:

确保你获取用来签名的url是动态获取的。如果是html的静态页面在前端通过ajax将url传到后台签名,前端需要用js获取当前页面除去'#'hash部分的链接(可用window.kk.split('#')[0]获取,而且需要encodeURIComponent),因为页面一旦分享,微信客户端会在你的链接末尾加入其它参数,如果不是动态获取当前链接,将导致分享后的页面签名失败。

重要的事情说三遍:

URL、动态获取的URL和当前URL(除‘#’及以后的参数)必须一致。

URL、动态获取的URL和当前URL(除‘#’及以后的参数)必须一致。

URL、动态获取的URL和当前URL(除‘#’及以后的参数)必须一致。

5、签名参数按照字段名的ASCII 码从小到大排序

6、使用URL键值对的格式(即key1=value1&key2=value2…)拼接成字符串string(注意的是所有参数名均为小写字符)

7、对string作sha1加密

这样基本避免了可能犯错的地方,config:invalid signature错误也基本都可以解决了。

0 人点赞