微信公眾平臺, config:invalid signature一直爆這個錯誤的解決辦法


如果是invalid signature簽名錯誤。建議按如下順序檢查：

1.確認簽名算法正確，可用 http://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=jsapisign 頁面工具進行校驗。

2.確認config中nonceStr（js中駝峰標準大寫S）, timestamp與用以簽名中的對應noncestr, timestamp一致。

3.確認url是頁面完整的url(請在當前頁面alert(location.href.split('#')[0])確認)，包括'http(s)://'部分，以及'？'后面的GET參數部分,但不包括'#'hash后面的部分。

4.確認 config 中的 appid 與用來獲取 jsapi_ticket 的 appid 一致。

5.確保一定緩存access_token和jsapi_ticket。

這個是重點：
確保你獲取用來簽名的url是動態獲取的，動態頁面可參見實例代碼中php的實現方式。如果是html的靜態頁面在前端通過ajax將url傳到后臺簽名，前端需要用js獲取當前頁面除去'#'hash部分的鏈接（可用location.href.split('#')[0]獲取,而且需要encodeURIComponent），因為頁面一旦分享，微信客戶端會在你的鏈接末尾加入其它參數，如果不是動態獲取當前鏈接，將導致分享后的頁面簽名失敗。

教如何驗證是否正確方法：
url動態獲取的方法是：
$protocol = (!empty($_SERVER[HTTPS]) && $_SERVER[HTTPS] !== off || $_SERVER[SERVER_PORT] == 443) ? "https://" : "http://";
  $url = $protocol.$_SERVER[HTTP_HOST].$_SERVER[REQUEST_URI];
復制代碼
步驟：
首先你在頁面alert(location.href.split('#')[0])；
然后你再打印出動態獲取的url是否和你alert的地址是否一樣。一定要一模一樣，包括大小寫。
如果發現不一樣，那就按照自己的需求改。反正要一樣。驗證簽名一定可以通過的。
如果還有什么不明白的可以評論，我會一一回復。