logo
搜索
我的图书馆

发文章

发文工具

其他工具

留言交流
搜索
分享

java微信分享config:invalid signature，自定义右上角菜单（只保留分享给好友和朋友圈）

 WindySky 2016-08-08

微信提供的API位置：https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421141115&token=&lang=zh_CN

先照着文档复制：

JSSDK使用步骤

步骤一：绑定域名

先登录微信公众平台进入“公众号设置”的“功能设置”里填写“JS接口安全域名”。

备注：登录后可在“开发者中心”查看对应的接口权限。

说明：登录公共平台https://mp.weixin.qq.com/，然后设置--公共账号设置--JS接口安全域名【一定要是域名，如果域名刚通过审核，则需要等待24h才可以接入】


步骤二：引入JS文件

在需要调用JS接口的页面引入如下JS文件，（支持https）：http://res.wx.qq.com/open/js/jweixin-1.0.0.js

如需使用摇一摇周边功能，请引入 http://res.wx.qq.com/open/js/jweixin-1.1.0.js

备注：支持使用 AMD/CMD 标准模块加载方法加载

步骤三：通过config接口注入权限验证配置

所有需要使用JS-SDK的页面必须先注入配置信息，否则将无法调用（同一个url仅需调用一次，对于变化url的SPA的web app可在每次url变化时进行调用,目前Android微信客户端不支持pushState的H5新特性，所以使用pushState来实现web app的页面会导致签名失败，此问题会在Android6.2中修复）。

wx.config({

    debug: true, // 开启调试模式,调用的所有api的返回值会在客户端alert出来，若要查看传入的参数，可以在pc端打开，参数信息会通过log打出，仅在pc端时才会打印。

    appId: '', // 必填，公众号的唯一标识

    timestamp: , // 必填，生成签名的时间戳

    nonceStr: '', // 必填，生成签名的随机串

    signature: '',// 必填，签名，见附录1

    jsApiList: [] // 必填，需要使用的JS接口列表，所有JS接口列表见附录2

});

步骤四：通过ready接口处理成功验证

wx.ready(function(){

    // config信息验证后会执行ready方法，所有接口调用都必须在config接口获得结果之后，config是一个客户端的异步操作，所以如果需要在页面加载时就调用相关接口，则须把相关接口放在ready函数中调用来确保正确执行。对于用户触发时才调用的接口，则可以直接调用，不需要放在ready函数中。

});

步骤五：通过error接口处理失败验证

wx.error(function(res){

    // config信息验证失败会执行error函数，如签名过期导致验证失败，具体错误信息可以打开config的debug模式查看，也可以在返回的res参数中查看，对于SPA可以在这里更新签名。

});



先抛出一个问题：config:invalid signature（无效的签名），然后现在的需求是只能分享到朋友圈和分享给好友，其它的菜单均禁用，如下：


API提供的一个方法：http://mp.weixin.qq.com/wiki/11/b8e9756b6f56f285661d82d843aa9b4f.html

[javascript] view plain copy
 print?在CODE上查看代码片派生到我的代码片
  1. function onBridgeReady(){  
  2.  WeixinJSBridge.call('hideOptionMenu');  
  3. }  
  4.   
  5. if (typeof WeixinJSBridge == "undefined"){  
  6.     if( document.addEventListener ){  
  7.         document.addEventListener('WeixinJSBridgeReady', onBridgeReady, false);  
  8.     }else if (document.attachEvent){  
  9.         document.attachEvent('WeixinJSBridgeReady', onBridgeReady);   
  10.         document.attachEvent('onWeixinJSBridgeReady', onBridgeReady);  
  11.     }  
  12. }else{  
  13.     onBridgeReady();  
  14. }  

返回说明

隐藏底部导航栏没有返回值。（需要显示请把hideOptionMenu换成showOptionMenu）


这里的方法是给一了百了了，全部禁用，显然不是我想要的！！！！


===============================老司机开始开车了===========================================================

OK，这里就需要用到10.4hideMenuItems方法：

第一步：在需要分享的页面引入（假设是index.jsp）

[javascript] view plain copy
 print?在CODE上查看代码片派生到我的代码片
  1. <!-- Java script-->  
  2.   <%@include file="/view/wxpages/resource.jsp" %>  
  3.   <script type="text/javascript">  
  4. wx.config({  
  5.     debug: false,  
  6.     appId: '你们单位的appId',//记得改成你们单位的appId  
  7.     timestamp: '${timestamp}',  
  8.     nonceStr: '${nonceStr}',  
  9.     signature: '${sign}',  
  10.     jsApiList: [  
  11.       'checkJsApi',  
  12.       'onMenuShareTimeline',  
  13.       'onMenuShareAppMessage',  
  14.       'onMenuShareQQ',  
  15.       'onMenuShareWeibo',  
  16.       'onMenuShareQZone',  
  17.       'hideMenuItems',  
  18.       'showMenuItems',  
  19.       'hideAllNonBaseMenuItem',  
  20.       'showAllNonBaseMenuItem',  
  21.       'translateVoice',  
  22.       'startRecord',  
  23.       'stopRecord',  
  24.       'onVoiceRecordEnd',  
  25.       'playVoice',  
  26.       'onVoicePlayEnd',  
  27.       'pauseVoice',  
  28.       'stopVoice',  
  29.       'uploadVoice',  
  30.       'downloadVoice',  
  31.       'chooseImage',  
  32.       'previewImage',  
  33.       'uploadImage',  
  34.       'downloadImage',  
  35.       'getNetworkType',  
  36.       'openLocation',  
  37.       'getLocation',  
  38.       'hideOptionMenu',  
  39.       'showOptionMenu',  
  40.       'closeWindow',  
  41.       'scanQRCode',  
  42.       'chooseWXPay',  
  43.       'openProductSpecificView',  
  44.       'addCard',  
  45.       'chooseCard',  
  46.       'openCard'  
  47.     ]  
  48. });  
  49. </script>    

resource.jsp中的代码：

  1. <%@page import="com.ook.entity.User"%>  
  2. <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>  
  3. <%  
  4.     String basePath = request.getScheme() + "://" + request.getServerName() + ":" + request.getServerPort() + request.getContextPath();  
  5.   
  6.     User user = (User)request.getSession().getAttribute("session_user");  
  7. %>  
  8. <script src="http://res.wx.qq.com/open/js/jweixin-1.0.0.js"></script>  
  9. <script type="text/javascript" src="<%=basePath %>/easyui/wechat/js/wxRTop/zepto.min.js"></script>  
  10. <script type="text/javascript" src="<%=basePath %>/easyui/wechat/js/wxRTop/wxshare.js"></script>  
  11. <input type="hidden" id="hideUserId" value="<%=user.getId() %>" />  

第二步：wxshare.js隐藏不需要的菜单，并同时构造分享的代码

微信提供的demo样板：http://demo.open.weixin.qq.com/jssdk/sample.zip

zepto.min.js在上面的zip中有下载地址

[javascript] view plain copy
 print?在CODE上查看代码片派生到我的代码片
  1. /* 
  2.  * 注意： 
  3.  * 1. 所有的JS接口只能在公众号绑定的域名下调用，公众号开发者需要先登录微信公众平台进入“公众号设置”的“功能设置”里填写“JS接口安全域名”。 
  4.  * 2. 如果发现在 Android 不能分享自定义内容，请到官网下载最新的包覆盖安装，Android 自定义分享接口需升级至 6.0.2.58 版本及以上。 
  5.  * 3. 完整 JS-SDK 文档地址：http://mp.weixin.qq.com/wiki/7/aaa137b55fb2e0456bf8dd9148dd613f.html 
  6.  * 
  7.  * 如有问题请通过以下渠道反馈： 
  8.  * 邮箱地址：weixin-open@qq.com 
  9.  * 邮件主题：【微信JS-SDK反馈】具体问题 
  10.  * 邮件内容说明：用简明的语言描述问题所在，并交代清楚遇到该问题的场景，可附上截屏图片，微信团队会尽快处理你的反馈。 
  11.  */  
  12. /* 
  13.    * 注意： 
  14.    * 1. 所有的JS接口只能在公众号绑定的域名下调用，公众号开发者需要先登录微信公众平台进入“公众号设置”的“功能设置”里填写“JS接口安全域名”。 
  15.    * 2. 如果发现在 Android 不能分享自定义内容，请到官网下载最新的包覆盖安装，Android 自定义分享接口需升级至 6.0.2.58 版本及以上。 
  16.    * 3. 常见问题及完整 JS-SDK 文档地址：http://mp.weixin.qq.com/wiki/7/aaa137b55fb2e0456bf8dd9148dd613f.html 
  17.    * 
  18.    * 开发中遇到问题详见文档“附录5-常见错误及解决办法”解决，如仍未能解决可通过以下渠道反馈： 
  19.    * 邮箱地址：weixin-open@qq.com 
  20.    * 邮件主题：【微信JS-SDK反馈】具体问题 
  21.    * 邮件内容说明：用简明的语言描述问题所在，并交代清楚遇到该问题的场景，可附上截屏图片，微信团队会尽快处理你的反馈。 
  22.    */  
  23. var userId = $("#hideUserId").val();  
  24.   
  25. wx.ready(function () {  
  26.   // 8.3 批量隐藏菜单项  
  27.     wx.hideMenuItems({  
  28.       menuList: [  
  29.         'menuItem:share:qq', //分享到QQ  
  30.         'menuItem:share:weiboApp', // 分享到Weibo  
  31.         'menuItem:favorite', // 收藏  
  32.         'menuItem:share:QZone', // 分享到 QQ 空间  
  33.         'menuItem:copyUrl', // 复制链接  
  34.         'menuItem:openWithQQBrowser', // 在QQ浏览器中打开  
  35.         'menuItem:openWithSafari', // 在Safari中打开  
  36.         'menuItem:share:email', // 邮件  
  37.         'menuItem:readMode', // 阅读模式  
  38.         'menuItem:originPage' // 原网页  
  39.       ],  
  40.       success: function (res) {  
  41.         //alert('已隐藏“阅读模式”，“分享到朋友圈”，“复制链接”等按钮');  
  42.       },  
  43.       fail: function (res) {  
  44.         alert(JSON.stringify(res));  
  45.       }  
  46.     });  
  47.       
  48.     //获取“分享到朋友圈”按钮点击状态及自定义分享内容接口  
  49.     wx.onMenuShareTimeline({  
  50.         title: '', // 分享标题  
  51.         link: '', // 分享链接  
  52.         imgUrl: '', // 分享图标  
  53.         success: function () {   
  54.             // 用户确认分享后执行的回调函数  
  55.         },  
  56.         cancel: function () {   
  57.             // 用户取消分享后执行的回调函数  
  58.         }  
  59.     });  
  60.       
  61.     //获取“分享给朋友”按钮点击状态及自定义分享内容接口  
  62.     wx.onMenuShareAppMessage({  
  63.         title: '', // 分享标题  
  64.         desc: '', // 分享描述  
  65.         link: '',  
  66.         imgUrl: '', // 分享图标  
  67.         type: 'link', // 分享类型,music、video或link，不填默认为link  
  68.         dataUrl: '', // 如果type是music或video，则要提供数据链接，默认为空  
  69.         success: function () {   
  70.             // 用户确认分享后执行的回调函数  
  71.         },  
  72.         cancel: function () {   
  73.             // 用户取消分享后执行的回调函数  
  74.         }  
  75.     });  
  76.       
  77. });  
  78.   
  79. wx.error(function (res) {  
  80.   alert(res.errMsg);  
  81. });  

到这了后，差不多就能够达到至分享到朋友圈和好友的效果了！


显然你看到的EL表达式，那么后台需要处理的传到jsp页面的三个参数：

timestamp: '${timestamp}',
nonceStr: '${nonceStr}',
signature: '${sign}',


也就是在这里的时候会一直报config:invalid signature的错误，然后也是通过这里，你能够明白看别人的api是有多么坑！！！！

===============================老司机提醒您：请系好安全带===========================================================

java后台签名代码：

  1. //分享时候的签名  
  2.             /* 
  3.              * noncestr=Wm3WZYTPz0wzccnW 
  4.                 jsapi_ticket=sM4AOVdWfPE4DxkXGEs8VMCPGGVi4C3VM0P37wVUCFvkVAy_90u5h9nbSlYy3-Sl-HhTdfl2fzFy1AOcHKP7qg 
  5.                 timestamp=1414587457 
  6.                 url=http://mp.weixin.qq.com?params=value 
  7.              */  
  8.             long timestamp = RandCharsUtils.timenum();  
  9.             String nonceStr = RandCharsUtils.getRandomString(16);  
  10.             String jsapi_ticket = WxAuthController.getTicket(request);  
  11.             String url = "http://wx./wechat/index";  
  12.             SortedMap<Object,Object> parameters = new TreeMap<Object,Object>();  
  13.             parameters.put("timestamp", timestamp);  
  14.             parameters.put("jsapi_ticket", jsapi_ticket);  
  15.             parameters.put("noncestr", nonceStr);  
  16.             parameters.put("url", url);  
  17.   
  18.             String sign = WXSignUtils.createJSSDKSign("UTF-8", parameters);//这里是sha1加密不是MD5加密  
  19.             request.setAttribute("timestamp", timestamp);  
  20.             request.setAttribute("nonceStr", nonceStr);  
  21.             request.setAttribute("sign", sign);  

出现config:invalid signature的几个原因，我总结了一下：

  • ①timestamp和nonceStr一定要提取出来，参与签名和传到jsp页面的必须是同一个！

我之前看到别人说timestamp，然后我忽略了nonceStr，结果出现了config:invalid signature。


  • ②jsapi_ticket这里的ticket是需要两次请求得到的，不是access_token！我这里就调到坑里了，关键的说明微信的字很小，我给忽视了~

先获取access_token：https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid="+WxConfig.appid+"&secret="+WxConfig.appsecret;

在用access_token获取ticket：https://api.weixin.qq.com/cgi-bin/ticket/getticket?access_token="+accessToken+"&type=jsapi"

jsapi_ticket

生成签名之前必须先了解一下jsapi_ticket，jsapi_ticket是公众号用于调用微信JS接口的临时票据。正常情况下，jsapi_ticket的有效期为7200秒，通过access_token来获取。由于获取jsapi_ticket的api调用次数非常有限，频繁刷新jsapi_ticket会导致api调用受限，影响自身业务，开发者必须在自己的服务全局缓存jsapi_ticket 。

1.参考以下文档获取access_token（有效期7200秒，开发者必须在自己的服务全局缓存access_token）：../15/54ce45d8d30b6bf6758f68d2e95bc627.html

2.用第一步拿到的access_token 采用http GET方式请求获得jsapi_ticket（有效期7200秒，开发者必须在自己的服务全局缓存jsapi_ticket）：https://api.weixin.qq.com/cgi-bin/ticket/getticket?access_token=ACCESS_TOKEN&type=jsapi


  • ③url必须是分享页面的原始url（不需要urldecode），比如你现在需要分享的http://www.qq.com，那么你就不能写成http://wx.qq.com，最好用location.href.split('#')[0]弹出来看看！！

确认url是页面完整的url(请在当前页面alert(location.href.split('#')[0])确认)，包括'http(s)://'部分，以及'？'后面的GET参数部分,但不包括'#'hash后面的部分。


  • ④最后一个签名的方式，sha1加密不是MD5，如果你先做的的是支付的，那么这里你很有可能直接拿过来用，那么问题又来了，还会报config:invalid signature；

什么是sha1加密？微信开发接入指南中首要步骤：接入公共平台开发说的就是sha1加密~


  • 补充一个：timestamp，之前我只现做的支付（App支付），支付有个time_start和time_expire这两个是格式为yyyyMMddHHmmss，而分享则是用的是时间戳~

  1. /* 
  2.      * 时间戳(单位秒) 
  3.      */  
  4.     public static long timenum(){  
  5.         return System.currentTimeMillis()/1000;   
  6.     }  


签名说明

1.将 api_ticket（特别说明：api_ticket 相较 appsecret 安全性更高，同时兼容老版本文档中使用的 appsecret 作为签名凭证。）、timestamp、card_id、code、openid、nonce_str的value值进行字符串的字典序排序。

2.将所有参数字符串拼接成一个字符串进行sha1加密，得到signature。

这里微信提供了一个在线验证签名的方式：http://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=cardsign


最后的效果图：

ok，到此为止，微信自定义右上角并分享就搞定，以达到目的地，请下车~~

    本站是提供个人知识管理的网络存储空间，所有内容均由用户发布，不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息，谨防诈骗。如发现有害或侵权内容，请点击一键举报。
    转藏 分享 献花（0）

    来自： WindySky > 《微信开发》

    举报/认领

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多