微信的 JS API，经常偶然出现签名错误 invalid signature

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3025 天前的主题，其中的信息可能已经有所发展或是发生改变。

偶发，会有 1%左右的概率出现，都是出现在 iOS 平台上，系统和微信的版本无特征。

前端这边，如果出现签名错误的话，会把错误页面的 URL(location.href)和整个参与签名的变量都会上报上来。调试期间连 token 、 jsapi_ticket 、 sign_str 都会输出到前端，出错的时候一起上报上来。

但是，奇葩的问题就是，把上报上来的参数，去官方的签名校验工具里面重新签，生成的签名和上报上来的一样的！而且，把这些签名参数原封不动放在微信里面 config ，也是能通过的。也就是说，理论上签名是没有错的，就想不通为什么在客户的手机上会出错！
（目前想法是，出现签名错误的话，重新调用 config ，不知道行不行）

签名

上报

config

错误

8 条回复 • 2016-01-21 09:40:39 +08:00

mopig

2016-01-20 23:13:52 +08:00 via iPhone

是不是出在有效时间上（ 7200s ）

moult

2016-01-20 23:20:10 +08:00

@mopig 应该不会，因为把出错的签名结果，放到本地尝试，是可以验证通过的。

BOYPT

2016-01-21 00:11:24 +08:00

出现错误的地址有什么特别不? 比如带的参数的编码、 hash tag 之类？

moult

2016-01-21 00:21:24 +08:00

@BOYPT 我也猜到了可能微信获取到的 URL 和我签名用的 URL 不同。但是根据 location.href 上报上来的来看，然而是一样的，而且地址都是很简单的地址。 http://example.com/article/a111 ，就这么简单！

kslr

2016-01-21 01:20:56 +08:00 via Android

艾玛，我都是直接触发重新加载

oott123

2016-01-21 01:29:40 +08:00

用了 HTML5 history api ？记得以前会有这个坑…

moult

2016-01-21 03:27:01 +08:00

@kslr 请告诉我你也碰到这种坑爹情况。我好安慰一下自己。

@oott123 在微信浏览器下面不敢用 pushState 。

sujin190

2016-01-21 09:40:39 +08:00

@oott123 单页在现在版本已经可以正常使用了，就是必须在 pushState 操作 url 变更后重新签名

@moult 遇到过一次是浏览器自动去掉 url 后边的最后一个&之类的，这时候会出现 location.href 取到的是包含&之类，但微信取到的是不包含的，这时候就会出现签名错误，但你自己取出来校验确实正确的