微信的 JS API,经常偶然出现签名错误 invalid signature

2016-01-20 22:59:27 +08:00
 moult

偶发,会有 1%左右的概率出现,都是出现在 iOS 平台上,系统和微信的版本无特征。

前端这边,如果出现签名错误的话,会把错误页面的 URL(location.href)和整个参与签名的变量都会上报上来。调试期间连 token 、 jsapi_ticket 、 sign_str 都会输出到前端,出错的时候一起上报上来。

但是,奇葩的问题就是,把上报上来的参数,去官方的签名校验工具里面重新签,生成的签名和上报上来的一样的!而且,把这些签名参数原封不动放在微信里面 config ,也是能通过的。也就是说,理论上签名是没有错的,就想不通为什么在客户的手机上会出错!
(目前想法是,出现签名错误的话,重新调用 config ,不知道行不行)

2385 次点击
所在节点    问与答
8 条回复
mopig
2016-01-20 23:13:52 +08:00
是不是出在有效时间上( 7200s )
moult
2016-01-20 23:20:10 +08:00
@mopig 应该不会,因为把出错的签名结果,放到本地尝试,是可以验证通过的。
BOYPT
2016-01-21 00:11:24 +08:00
出现错误的地址有什么特别不? 比如带的参数的编码、 hash tag 之类?
moult
2016-01-21 00:21:24 +08:00
@BOYPT 我也猜到了可能微信获取到的 URL 和我签名用的 URL 不同。但是根据 location.href 上报上来的来看,然而是一样的,而且地址都是很简单的地址。 http://example.com/article/a111 ,就这么简单!
kslr
2016-01-21 01:20:56 +08:00
艾玛,我都是直接触发重新加载
oott123
2016-01-21 01:29:40 +08:00
用了 HTML5 history api ?记得以前会有这个坑…
moult
2016-01-21 03:27:01 +08:00
@kslr 请告诉我你也碰到这种坑爹情况。我好安慰一下自己。

@oott123 在微信浏览器下面不敢用 pushState 。
sujin190
2016-01-21 09:40:39 +08:00
@oott123 单页在现在版本已经可以正常使用了,就是必须在 pushState 操作 url 变更后重新签名

@moult 遇到过一次是浏览器自动去掉 url 后边的最后一个&之类的,这时候会出现 location.href 取到的是包含&之类,但微信取到的是不包含的,这时候就会出现签名错误,但你自己取出来校验确实正确的

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/252231

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX