WXOPEN Club

微信公众号分享签名报错 invalid signature ？

发布于 6 年前作者 na5110102 次浏览最后编辑 6 年前来自 ask

JS 接口签名校验工具 生成的 signature 与 后端生成的不一致（同样的入参），是sha1加密逻辑不同的原因吗？

获取access_token的请求url：https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=APPID&secret=APPSECRET
获取jsapi_ticket的请求url：https://api.weixin.qq.com/cgi-bin/ticket/getticket?access_token=ACCESS_TOKEN&type=jsapi

有人遇到过这种情况吗？

1 回复
qmo
qmo1 楼4 年前

invalid signature签名错误。建议按如下顺序检查：

  1. 确认签名算法正确，可用http://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=jsapisign 页面工具进行校验。
  2. 确认config中nonceStr（js中驼峰标准大写S）, timestamp与用以签名中的对应noncestr, timestamp一致。
  3. 确认url是页面完整的url(请在当前页面alert(location.href.split('#')[0])确认)，包括'http(s)://'部分，以及'？'后面的GET参数部分,但不包括'#'hash后面的部分。
  4. 确认 config 中的 appid 与用来获取 jsapi_ticket 的 appid 一致。
  5. 确保一定缓存access_token和jsapi_ticket。
  6. 确保你获取用来签名的url是动态获取的，动态页面可参见实例代码中php的实现方式。如果是html的静态页面在前端通过ajax将url传到后台签名，前端需要用js获取当前页面除去'#'hash部分的链接（可用location.href.split('#')[0]获取,而且需要encodeURIComponent），因为页面一旦分享，微信客户端会在你的链接末尾加入其它参数，如果不是动态获取当前链接，将导致分享后的页面签名失败。

https://developers.weixin.qq.com/doc/offiaccount/OA_Web_Apps/JS-SDK.html