标签：微信 jsapi token 签名 timestamp ticket 权限 noncestr

前言

前端在使用任何微信接口前，都必须先进行微信config的权限注入，如下：

wx.config({
    debug: true, // 开启调试模式,调用的所有api的返回值会在客户端alert出来，若要查看传入的参数，可以在pc端打开，参数信息会通过log打出，仅在pc端时才会打印。
    appId: '', // 必填，公众号的唯一标识
    timestamp: , // 必填，生成签名的时间戳
    nonceStr: '', // 必填，生成签名的随机串
    signature: '',// 必填，签名
    jsApiList: [] // 必填，需要使用的JS接口列表
});

其中三个参数timestamp（时间戳）、nonceStr（随机字符串）、signature（签名），建议通过后端接口传递给前端，而signature依赖于前两个参数生成，本文将引用官方文档，详细介绍生成signature的方法和注意事项

正篇

1.不得不了解的jsapi_ticket

在生成签名之前
jsapi_ticket是公众号用于调用微信JS接口的临时票据，正常情况下，jsapi_ticket的有效期为7200秒，通过access_token来获取（token的获取方法后面会介绍）。
Tip：由于获取jsapi_ticket的api调用次数非常有限，频繁刷新jsapi_ticket会导致api调用受限，影响自身业务，所以建议开发者在自己的服务全局缓存jsapi_ticket 。

1.获取access_token，详情见后文（有效期7200秒，开发者必须在自己的服务全局缓存access_token）

2.用第一步拿到的access_token 采用http GET方式请求以下接口，获得jsapi_ticket（有效期7200秒，开发者必须在自己的服务全局缓存jsapi_ticket）：
https://api.weixin.qq.com/cgi-bin/ticket/getticket?access_token=ACCESS_TOKEN&type=jsapi

成功返回如下JSON：

{
	"errcode": 0,
	"errmsg": "ok",
	// ticket字段就是我们需要的 jsapi_ticket
	"ticket": "bxLdikRXVbTPdHSM05e5u5sUoXNKd8-41ZO3MhKoyN5OfkWITDGgnr2fwJ0m9E8NYzWKVZvdVtaUgWvsdshFKA",  
	"expires_in": 7200
}

获得jsapi_ticket之后，就可以生成JS-SDK权限验证的签名了。

2.签名算法

签名生成规则如下：参与签名的字段包括
jsapi_ticket、noncestr（随机字符串）、timestamp（时间戳）,、url（当前网页的URL，不包含#及其后面部分） 。
Tip：所有参数名均为小写字符，字段名和字段值都采用原始值，不进行URL 转义。

示例参数：

	jsapi_ticket = "sM4AOVdWfPE4DxkXGEs8VMCPGGVi4C3VM0P37wVUCFvkVAy_90u5h9nbSlYy3-Sl-HhTdfl2fzFy1AOcHKP7qg";
    noncestr = "Wm3WZYTPz0wzccnW";
    timestamp = 1414587457;
    url = "http://mp.weixin.qq.com?params=value";

步骤1

将这几个参数按照字段名的ASCII 码从小到大排序后，使用URL键值对的格式（即key1=value1&key2=value2…）拼接成字符串originSignature：

originSignature = "jsapi_ticket=" + jsapi_ticket + 
				  "&noncestr=" + noncestr + 
				  "&timestamp=" + timestamp + 
				  "&url=" + url; 
// "jsapi_ticket=sM4AOVdWfPE4DxkXGEs8VMCPGGVi4C3VM0P37wVUCFvkVAy_90u5h9nbSlYy3-Sl-HhTdfl2fzFy1AOcHKP7qg&noncestr=Wm3WZYTPz0wzccnW&timestamp=1414587457&url=http://mp.weixin.qq.com?params=value"

步骤2

对originSignature 进行sha1签名，得到signatur：

signature = sha1(originSignature); // "0f9de62fce790f9a083d5c99e95740ceb90c27ed"

注意事项

1.签名用的noncestr和timestamp必须与wx.config中的nonceStr和timestamp相同。

2.签名用的url必须是调用JS接口页面的完整URL。

3.出于安全考虑，开发者必须在服务器端实现签名的逻辑。

如出现invalid signature 等错误详见微信官方JDK说明文档，附录5:
https://mp.weixin.qq.com/wiki?action=doc&id=mp1421141115&t=0.5371625224048855#66

标签：微信,jsapi,token,签名,timestamp,ticket,权限,noncestr
来源： https://blog.csdn.net/qq_40654664/article/details/90291509

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。