您现在的位置是:首页 > 技术人生 > 后端技术后端技术
微信js-sdk签名错误invalid signature解决方案
高晓波2020-05-27【后端技术】人已围观
简介此前在做微信公众号web页面使用微信JS SDK时,就遇到过invalid signature错误,最近做公众号web开发又遇到同样的问题,记录一下解决过程,下次少走弯路。
此前在做微信公众号web页面使用微信JS SDK时,就遇到过invalid signature错误,最近做公众号web开发又遇到同样的问题,记录一下解决过程,下次少走弯路。
授人以鱼不如授人以渔,本文主要阐述的是排查此问题的方法,可能造成你签名错误的原因跟我的不一样,只要按照此方法去排查基本能找出错误原因。
微信JS接口签名校验工具:http://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=jsapisign
问题排查步骤
1、后端打印排序后的签名参数和签名字符串
签名参数:
jsapi_ticket=kgt8ON7yVITDhtdwci0qeav68VJEN2x-YTNhPDAliYfI7RkRXepYfOvN8QrfnE-17a9NDKHT5MTKr4jEsLf9Sw&noncestr=DJ7KYIkfyi×tamp=1590541485947&url=https://xxx.xxx.com/mp/comment?employeeId=190928100000
签名字符串:
a1b4ff4ca592caa22b45047a8c119ce68aa588c5
2、使用校验工具输入所有参数,校验工具提示:不是合法的 jsapi_ticket
排查获取ticket的方法,我的getTicket方法是复制的getAccessToken方法,发现有漏改的地方,改正。
发布进行调试,依旧报错invalid signature;
3、再次将所有参数输入到调试工具进行调试,不再提示ticket不合法,点击生成签名,进行对比
校验工具排序后的参数列表:jsapi_ticket=kgt8ON7yVITDhtdwci0qeav68VJEN2x-YTNhPDAliYfI7RkRXepYfOvN8QrfnE-17a9NDKHT5MTKr4jEsLf9Sw&noncestr=DJ7KYIkfyi×tamp=1590541485&url=https://xxx.xxx.com/mp/comment?employeeId=190928100000
校验工具生成的签名为:ff0bf3db633e65aa906efba0bf2e7e3bbf5cf31f
首先对比自己程序打印的排序后参数列表字符串发现,我的timestamp是System.currentTimeMillis()生成,为13位,微信签名校验工具排序后变成了10位,修改获取时间戳方法为System.currentTimeMillis()/1000
再次发布调试,签名校验通过。
4、如果自己排序的参数列表和工具生成的参数列表一致,但是生成的签名不一致,则继续排查自己的签名算法是否正确。
授人以鱼不如授人以渔,本文主要阐述的是排查此问题的方法,可能造成你签名错误的原因跟我的不一样,只要按照此方法去排查基本能找出错误原因。
微信JS接口签名校验工具:http://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=jsapisign
问题排查步骤
1、后端打印排序后的签名参数和签名字符串
签名参数:
jsapi_ticket=kgt8ON7yVITDhtdwci0qeav68VJEN2x-YTNhPDAliYfI7RkRXepYfOvN8QrfnE-17a9NDKHT5MTKr4jEsLf9Sw&noncestr=DJ7KYIkfyi×tamp=1590541485947&url=https://xxx.xxx.com/mp/comment?employeeId=190928100000
签名字符串:
a1b4ff4ca592caa22b45047a8c119ce68aa588c5
2、使用校验工具输入所有参数,校验工具提示:不是合法的 jsapi_ticket
排查获取ticket的方法,我的getTicket方法是复制的getAccessToken方法,发现有漏改的地方,改正。
发布进行调试,依旧报错invalid signature;
3、再次将所有参数输入到调试工具进行调试,不再提示ticket不合法,点击生成签名,进行对比
校验工具排序后的参数列表:jsapi_ticket=kgt8ON7yVITDhtdwci0qeav68VJEN2x-YTNhPDAliYfI7RkRXepYfOvN8QrfnE-17a9NDKHT5MTKr4jEsLf9Sw&noncestr=DJ7KYIkfyi×tamp=1590541485&url=https://xxx.xxx.com/mp/comment?employeeId=190928100000
校验工具生成的签名为:ff0bf3db633e65aa906efba0bf2e7e3bbf5cf31f
首先对比自己程序打印的排序后参数列表字符串发现,我的timestamp是System.currentTimeMillis()生成,为13位,微信签名校验工具排序后变成了10位,修改获取时间戳方法为System.currentTimeMillis()/1000
再次发布调试,签名校验通过。
4、如果自己排序的参数列表和工具生成的参数列表一致,但是生成的签名不一致,则继续排查自己的签名算法是否正确。
Tags:微信公众号
很赞哦! ()
相关文章
随机图文
-
SpringBoot排除自动配置
SpringBoot的自动配置给我们开发带来了极大的便利,但有些时候也带来了一些问题。 问题场景: 该项目是基于Springboot + dubbo的微服务架构,框架结构web + facade + service,某 -
maven安装jar到本地仓库
JAVA做淘宝客程序开发的时候,我用的是maven管理依赖jar包。 如何将阿里妈妈下载的jar包以及source jar安装到maven本地仓库呢? -
通过Redis限制API调用次数
最近在做微信公众号返利机器人,通过曲线救国的方式拿到的淘宝客工具商权限(用别人的App Key),在服务器搭建了透传程序。 使用过程中发现一个问题:阿里妈妈对淘宝API的调用频率有限制,报错信息反馈是40次/秒。 -
Springboot集成quartz定时任务可视化配置
使用quartz定时任务已经有一段时间了,今天记录一下Springboot 2.x集成Quartz。