您现在的位置是:首页 > 技术人生 > 后端技术后端技术
微信js-sdk签名错误invalid signature解决方案
高晓波2020-05-27【后端技术】人已围观
简介此前在做微信公众号web页面使用微信JS SDK时,就遇到过invalid signature错误,最近做公众号web开发又遇到同样的问题,记录一下解决过程,下次少走弯路。
此前在做微信公众号web页面使用微信JS SDK时,就遇到过invalid signature错误,最近做公众号web开发又遇到同样的问题,记录一下解决过程,下次少走弯路。
授人以鱼不如授人以渔,本文主要阐述的是排查此问题的方法,可能造成你签名错误的原因跟我的不一样,只要按照此方法去排查基本能找出错误原因。
微信JS接口签名校验工具:http://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=jsapisign
问题排查步骤
1、后端打印排序后的签名参数和签名字符串
签名参数:
jsapi_ticket=kgt8ON7yVITDhtdwci0qeav68VJEN2x-YTNhPDAliYfI7RkRXepYfOvN8QrfnE-17a9NDKHT5MTKr4jEsLf9Sw&noncestr=DJ7KYIkfyi×tamp=1590541485947&url=https://xxx.xxx.com/mp/comment?employeeId=190928100000
签名字符串:
a1b4ff4ca592caa22b45047a8c119ce68aa588c5
2、使用校验工具输入所有参数,校验工具提示:不是合法的 jsapi_ticket
排查获取ticket的方法,我的getTicket方法是复制的getAccessToken方法,发现有漏改的地方,改正。
发布进行调试,依旧报错invalid signature;
3、再次将所有参数输入到调试工具进行调试,不再提示ticket不合法,点击生成签名,进行对比
校验工具排序后的参数列表:jsapi_ticket=kgt8ON7yVITDhtdwci0qeav68VJEN2x-YTNhPDAliYfI7RkRXepYfOvN8QrfnE-17a9NDKHT5MTKr4jEsLf9Sw&noncestr=DJ7KYIkfyi×tamp=1590541485&url=https://xxx.xxx.com/mp/comment?employeeId=190928100000
校验工具生成的签名为:ff0bf3db633e65aa906efba0bf2e7e3bbf5cf31f
首先对比自己程序打印的排序后参数列表字符串发现,我的timestamp是System.currentTimeMillis()生成,为13位,微信签名校验工具排序后变成了10位,修改获取时间戳方法为System.currentTimeMillis()/1000
再次发布调试,签名校验通过。
4、如果自己排序的参数列表和工具生成的参数列表一致,但是生成的签名不一致,则继续排查自己的签名算法是否正确。
授人以鱼不如授人以渔,本文主要阐述的是排查此问题的方法,可能造成你签名错误的原因跟我的不一样,只要按照此方法去排查基本能找出错误原因。
微信JS接口签名校验工具:http://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=jsapisign
问题排查步骤
1、后端打印排序后的签名参数和签名字符串
签名参数:
jsapi_ticket=kgt8ON7yVITDhtdwci0qeav68VJEN2x-YTNhPDAliYfI7RkRXepYfOvN8QrfnE-17a9NDKHT5MTKr4jEsLf9Sw&noncestr=DJ7KYIkfyi×tamp=1590541485947&url=https://xxx.xxx.com/mp/comment?employeeId=190928100000
签名字符串:
a1b4ff4ca592caa22b45047a8c119ce68aa588c5
2、使用校验工具输入所有参数,校验工具提示:不是合法的 jsapi_ticket
排查获取ticket的方法,我的getTicket方法是复制的getAccessToken方法,发现有漏改的地方,改正。
发布进行调试,依旧报错invalid signature;
3、再次将所有参数输入到调试工具进行调试,不再提示ticket不合法,点击生成签名,进行对比
校验工具排序后的参数列表:jsapi_ticket=kgt8ON7yVITDhtdwci0qeav68VJEN2x-YTNhPDAliYfI7RkRXepYfOvN8QrfnE-17a9NDKHT5MTKr4jEsLf9Sw&noncestr=DJ7KYIkfyi×tamp=1590541485&url=https://xxx.xxx.com/mp/comment?employeeId=190928100000
校验工具生成的签名为:ff0bf3db633e65aa906efba0bf2e7e3bbf5cf31f
首先对比自己程序打印的排序后参数列表字符串发现,我的timestamp是System.currentTimeMillis()生成,为13位,微信签名校验工具排序后变成了10位,修改获取时间戳方法为System.currentTimeMillis()/1000
再次发布调试,签名校验通过。
4、如果自己排序的参数列表和工具生成的参数列表一致,但是生成的签名不一致,则继续排查自己的签名算法是否正确。
Tags:微信公众号
很赞哦! ()
相关文章
随机图文
-
Springboot集成quartz定时任务可视化配置
使用quartz定时任务已经有一段时间了,今天记录一下Springboot 2.x集成Quartz。 -
mybatis plus生成实体entity没有id
总是写很多重复的增删改查毫无意义,浪费生命,于是乎准备弄一个增删改查代码生成工具。网上查了一下mybatis plus挺好的,于是乎打开官网 Quick Start!按照官网的演示栗子:// 演示 -
maven安装jar到本地仓库
JAVA做淘宝客程序开发的时候,我用的是maven管理依赖jar包。 如何将阿里妈妈下载的jar包以及source jar安装到maven本地仓库呢? -
【转】GPT 应用开发和思考
在过去几个月的时间中,我们似乎正处于人工智能的革命中。除了大多数人了解的 OpenAI ChatGPT 之外,许多非常新颖、有趣、实用的 AI 应用也是层出不穷,并且在使用这些应用时时,笔者也确确实实的感受到了生产力的提高。