- 已经使用http://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=jsapisign 页面工具进行校验。（一般这个都没问题。）
- 保证config中nonceStr, timestamp与用以签名中的对应noncestr, timestamp一致。（一般这个都没问题。）
- 保证url是页面完整的url, 在前端页面使用encodeURIComponent(location.href.split(‘#’)[0])获取url值传给后端。包含参数。
- 保证 config 中的 appid 与用来获取 jsapi_ticket 的 appid 一致。
- 保证缓存access_token和jsapi_ticket。
- 保证获取用来签名的url是动态获取的
- http和https 不一样，端口不一致也不一样。
- 后端最好urldecode一下。看返回的url，是否显示正常，如果是encode状态，需要decode。
You May Also Like
