安全域名配置規則以下
javascript
開發者密碼第一次使用須要從新設置
記錄 開發者ID(AppID) 開發者密碼(AppSecret)後面會用到php
推薦填寫當前本地開發IP地址和服務器IP地址
本地開發地址獲取方式
服務器IP地址(根據本身的服務器Ip地址自行填寫)
多個IP地址填寫用回車隔開html
在:微信公衆號-開發-接口權限查看想要調用的開發接口是否可用
若是有相關接口權限沒法開啓,推薦使用:微信公衆平臺-開發-開發者工具-公衆平臺測試賬號開發前端
在須要調用JS接口的頁面引入以下JS文件,(支持https):http://res.wx.qq.com/open/js/...java
wx.config({ debug: true, // 開啓調試模式,調用的全部api的返回值會在客戶端alert出來,若要查看傳入的參數,能夠在pc端打開,參數信息會經過log打出,僅在pc端時纔會打印。 appId: '', // 必填,公衆號的惟一標識 timestamp: , // 必填,生成簽名的時間戳 nonceStr: '', // 必填,生成簽名的隨機串 signature: '',// 必填,簽名 jsApiList: [] // 必填,須要使用的JS接口列表 });
appID(前面在微信公衆號基本配置中已經拿到了)
jsApiList:['uploadImage','updateAppMessageShareData'] (例:上傳圖片接口,和自定義分享接口)node
簽名算法(微信官方提供)
jsapi_ticket
生成簽名以前必須先了解一下jsapi_ticket,jsapi_ticket是公衆號用於調用微信JS接口的臨時票據。正常狀況下,jsapi_ticket的有效期爲7200秒,經過access_token來獲取。因爲獲取jsapi_ticket的api調用次數很是有限,頻繁刷新jsapi_ticket會致使api調用受限,影響自身業務,開發者必須在本身的服務全局緩存jsapi_ticket 。jquery
- 參考如下文檔獲取access_token(有效期7200秒,開發者必須在本身的服務全局緩存access_token):https://developers.weixin.qq....
- 用第一步拿到的access_token 採用http GET方式請求得到jsapi_ticket(有效期7200秒,開發者必須在本身的服務全局緩存jsapi_ticket):https://api.weixin.qq.com/cgi...
access_token的有效期爲7200秒(沒必要反覆請求)
https://api.weixin.qq.com/cgi...web
appid 和 secret 在前面的基本配置中其實都已經拿到。可是因爲開發者密碼(AppSecret)是校驗公衆號開發者身份的密碼,具備極高的安全性。不能直接暴露在前端代碼中,因此access_token的請求需在後端完成,這裏簽名的生成過程都在後端完成。ajax
//獲取到access_token示例 var url = `https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=${appid}&secret=${secret}`; request(url, function (error, response, body) { if (!error && response.statusCode == 200) { console.log("access_token值" +JSON.parse(body).access_token) } });
jsapi_ticket的有效期爲7200秒(沒必要反覆請求)
https://api.weixin.qq.com/cgi...
用第一步獲取到的access_token的值進行請求算法
// var url = `https://api.weixin.qq.com/cgi-bin/ticket/getticket?access_token=${access_token}&type=jsapi` request(url, function (error, response, body) { if (!error && response.statusCode == 200) { console.log("jsapi_ticket值" + JSON.parse(body).ticket); } });
const timestamp = parseInt(Date.now() / 1000) //生成簽名的時間戳
const nonceStr = Math.random().toString(36).substr(2, 15) //生成簽名的隨機串
let jsapi_ticket //在第二步生成
let url//簽名用的url必須是調用JS接口頁面的完整URL(前端請求服務端接口帶入)
const sha1 = require('sha1')//這裏須要引入一個插件npm install sha1 router.get('/', (req, res, next) => { const url = decodeURIComponent(req.query.url)//這裏的url採用前端加密,後端解密的形式獲取 const timestamp = parseInt(Date.now() / 1000) const nonceStr = Math.random().toString(36).substr(2, 15) let jsapi_ticket = "在第二步拿到了" const params = { nonceStr, jsapi_ticket, timestamp, url } const string = Object.keys(params).sort().map(key => `${key.toLowerCase()}=${params[key]}`).join('&') const signature = sha1(string)//生成的簽名 res.status(200).json({//將參數返回給前端 timestamp, signature, nonceStr }); }) module.exports = router;
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Document</title> </head> <body> <h1>分享頁面</h1> <script src="http://res.wx.qq.com/open/js/jweixin-1.4.0.js"></script> <script type="text/javascript" src="js/jquery-2.1.1.min.js"></script> <script> function wxFN(){ $.ajax({ type: "get", url: `http://*************/api/wx?url=${encodeURIComponent(location.href.split('#')[0])}`, success: function(data) { console.log(data); wx.config({ debug: true, // 開啓調試模式,調用的全部api的返回值會在客戶端alert出來,若要查看傳入的參數,能夠在pc端打開,參數信息會經過log打出,僅在pc端時纔會打印。 appId: data.appId, // 必填,公衆號的惟一標識 timestamp: data.timestamp, // 必填,生成簽名的時間戳 nonceStr: data.nonceStr, // 必填,生成簽名的隨機串 signature: data.signature, // 必填,簽名 jsApiList: ['updateAppMessageShareData'] // 必填,須要使用的JS接口列表 }); } }); } wxFN() wx.ready(function() { //需在用戶可能點擊分享按鈕前就先調用 wx.updateAppMessageShareData({ title: '', // 分享標題 desc: '', // 分享描述 link: '', // 分享連接,該連接域名或路徑必須與當前頁面對應的公衆號JS安全域名一致 imgUrl: '', // 分享圖標 success: function() { alert("成功") // 設置成功 } }) }); wx.error(function(res) { console.log('err', res) }); </script> </body> </html>
調用config 接口的時候傳入參數 debug: true 能夠開啓debug模式,頁面會alert出錯誤信息。如下爲常見錯誤及解決方法:
invalid signature簽名錯誤。建議按以下順序檢查:
the permission value is offline verifying這個錯誤是由於config沒有正確執行,或者是調用的JSAPI沒有傳入config的jsApiList參數中。建議按以下順序檢查: