关于服务号开发过程中ios下config接口验签invalid signature报错,安卓下正常的问题

768 阅读2分钟

**问题描述:**ios系统调取扫一扫功能失效,Android系统下扫一扫功能正常。会抛出error:invalid signature错误

该问题在微信公众平台开发概述中描述的很明确,以下是微信官方给出的原因

invalid signature签名错误。建议按如下顺序检查:

  1. 确认签名算法正确,可用mp.weixin.qq.com/debug/cgi-b… 页面工具进行校验。

  2. 确认config中nonceStr(js中驼峰标准大写S), timestamp与用以签名中的对应noncestr, timestamp一致。

  3. 确认url是页面完整的url(请在当前页面alert(location.href.split('#')[0])确认),包括'http(s)://'部分,以及'?'后面的GET参数部分,但不包括'#'hash后面的部分。

  4. 确认 config 中的 appid 与用来获取 jsapi_ticket 的 appid 一致。

  5. 确保一定缓存access_token和jsapi_ticket。

  6. 确保你获取用来签名的url是动态获取的,动态页面可参见实例代码中php的实现方式。如果是html的静态页面在前端通过ajax将url传到后台签名,前端需要用js获取当前页面除去'#'hash部分的链接(可用location.href.split('#')[0]获取,而且需要encodeURIComponent),因为页面一旦分享,微信客户端会在你的链接末尾加入其它参数,如果不是动态获取当前链接,将导致分享后的页面签名失败。

官方给出原因都验证正确后还是报错于是我继续寻找报错原因,最后终于发现是URL导致的

**问题原因:**ios系统下在当前页面获取的url地址与微信验签的url地址不一致,初始化界面地址会在域名后拼接一个qurey字符串(微信login接口信息),但是在获取当前页面的时候query字符串被删除了。而安卓获取的url与微信验签的url地址一致,来个图解更清楚。

window.EnterUrl = encodeURIComponent(window.location.href.split("#")[0]);    //在全局存储最初的url

**解决方案:**先判断机型,如果是ios系统在最初进入页面时获取url存在全局,在当前页面调取全局的url地址,如果是Android系统获取当前页面url地址。