业务流程如下：

1. 在前端用wx.login获取code，用wx.getUserInfo获取用户相关信息（下文称UserInfo）一起wx.request到服务器。

2. 服务器先用收到的code获取openid与session_key。

3. 用步骤2中获取的session_key与步骤1中获取的UserInfo.rawData计算出新的signature。

4. 对比UserInfo.signature与步骤3中重新计算出的signature。

以上签名校验失败的情况会偶尔发生。不知是什么原因？

ps.

c# 计算签名代码

SHA1 sha1 = new SHA1CryptoServiceProvider();

byte[] source = Encoding.UTF8.GetBytes(rawData + sessionKey);

byte[] target = sha1.ComputeHash(source);

string result = BitConverter.ToString(target).Replace("-", “”).ToLower();