【正文】 服務(wù)全局緩存jsapi_ticket 。 簽名算法 簽名生成規(guī)則如下：參與簽名的字段包括noncestr（隨機(jī)字符串）, 有效的jsapi_ticket, timestamp（時(shí)間戳）, url（當(dāng)前網(wǎng)頁(yè)的URL，不包含及其后面部分） 。key2=value2…）拼接成字符串string1。對(duì)string1作sha1加密，字段名和字段值都采用原始值，不進(jìn)行URL 轉(zhuǎn)義。示例： noncestr=Wm3WZYTPz0wzcW jsapi_ticket=sM4AOVdWfPE4DxkXGEs8VMCPGGVi4C3VM0P37wVUCFvkVAy_90u5h9nbSlYy3SlHhTdfl2fzFy1AOcHKP7qg timestamp=1414587457 url=?params=value 步驟1. 對(duì)所有待簽名參數(shù)按照字段名的ASCII 碼從小到大排序（字典序）后，使用URL鍵值對(duì)的格式（即key1=value1amp。noncestr=Wm3WZYTPz0wzcWamp。url=?params=value步驟2. 對(duì)string1進(jìn)行sha1簽名，得到signature： 0f9de62fce790f9a083d5c99e95740ceb90c27ed注意事項(xiàng) 。 出于安全考慮，開發(fā)者必須在服務(wù)器端實(shí)現(xiàn)簽名的邏輯。 附錄2所有JS接口列表 onMenuShareTimeline onMenuShareAppMessage onMenuShare onMenuShareWeibo onMenuShareQZone startRecord stopRecord onVoiceRecordEnd playVoice pauseVoice stopVoice onVoicePlayEnd uploadVoice downloadVoice chooseImage previewImage uploadImage downloadImage translateVoice getNetworkType openLocation getLocation hideOptionMenu showOptionMenu hideMenuItems showMenuItems hideAllNonBaseMenuItem showAllNonBaseMenuItem closeWindow scanQRCode chooseWXPay openProductSpecificView addCard chooseCard openCard 附錄3所有菜單項(xiàng)列表基本類 舉報(bào): menuItem:exposeArticle 調(diào)整字體: menuItem:setFont 日間模式: menuItem:dayMode 夜間模式: menuItem:nightMode 刷新: menuItem:refresh 查看公眾號(hào)（已添加）: menuItem:profile 查看公眾號(hào)（未添加）: menuItem:addContact 傳播類 發(fā)送給朋友: menuItem:share:appMessage 分享到朋友圈: menuItem:share:timeline 分享到: menuItem:share:qq 分享到Weibo: menuItem:share:weiboApp 收藏: menuItem:favorite 分享到FB: menuItem:share:facebook 分享到 空間/menuItem:share:QZone 保護(hù)類 編輯標(biāo)簽: menuItem:editTag 刪除: menuItem:delete 復(fù)制鏈接: menuItem:copyUrl 原網(wǎng)頁(yè): menuItem:originPage 閱讀模式: menuItem:readMode 在瀏覽器中打開: menuItem:openWithBrowser 在Safari中打開: menuItem:openWithSafari 郵件: menuItem:share: 一些特殊公眾號(hào): menuItem:share:brand 附錄4卡券擴(kuò)展字段及簽名生成算法JSSDK使用者請(qǐng)讀這里，JSAPI用戶可以跳過(guò) 卡券簽名和JSSDK的簽名完全獨(dú)立，兩者的算法和意義完全不同，請(qǐng)不要混淆。其次，卡券的簽名考慮到協(xié)議的擴(kuò)展性和簡(jiǎn)單的防數(shù)據(jù)擅改，設(shè)計(jì)了一套獨(dú)立的簽名協(xié)議。 卡券 api_ticket 卡券 api_ticket 是用于調(diào)用卡券相關(guān)接口的臨時(shí)票據(jù)，有效期為 7200 秒，通過(guò) access_token 來(lái)獲取。由于獲取卡券 api_ticket 的 api 調(diào)用次數(shù)非常有限，頻繁刷新卡券 api_ticket 會(huì)導(dǎo)致 api 調(diào)用受限，影響自身業(yè)務(wù)，開發(fā)者必須在自己的服務(wù)全局緩存卡券 api_ticket 。use_custom_code字段為true的卡券必須填寫，非自定義code不必填寫。bind_openid字段為true的卡券必須填寫，bind_openid字段為false不必填寫。由商戶生成后傳入,不同添加請(qǐng)求的時(shí)間戳須動(dòng)態(tài)生成，若重復(fù)將會(huì)導(dǎo)致領(lǐng)取失??！。隨機(jī)字符串，不長(zhǎng)于32位。 signature 是 簽名，商戶將接口列表中的參數(shù)按照指定方式進(jìn)行簽名,簽名方式使用SHA1,具體簽名方案參見(jiàn)下文。 簽名說(shuō)明 將 api_ticket（特別說(shuō)明：api_ticket 相較 appsecret 安全性更高，同時(shí)兼容老版本文檔中使用的 appsecret 作為簽名憑證。 將所有參數(shù)字符串拼接成一個(gè)字符串進(jìn)行sha1加密，得到signature。 code=jonyqin_1434008071，timestamp=1404896688，card_id=pjZ8Yt1XGILfiFUsewpnnolGgZk， api_ticket=ojZ8YtyVyr30HheH3CM73y7h4jJE ，nonce_str=jonyqin 則signature=sha1(1404896688jonyqinjonyqin_1434008071ojZ8YtyVyr30HheH3CM73y7h4jJE pjZ8Yt1XGILfiFUsewpnnolGgZk)=6b81fbf6af16e856334153b39737556063c82689。）、app_id、location_id、timestamp、nonce_str、card_id、card_type的value值進(jìn)行字符串的字典序排序。 附錄5常見(jiàn)錯(cuò)誤及解決方法調(diào)用config 接口的時(shí)候傳入?yún)?shù) debug: true 可以開啟debug模式，頁(yè)面會(huì)alert出錯(cuò)誤信息。 invalid signature簽名錯(cuò)誤。 確認(rèn)config中nonceStr（js中駝峰標(biāo)準(zhǔn)大寫S）, timestamp與用以簽名中的對(duì)應(yīng)noncestr, timestamp一致。39。(s)://39。？39。39。 確認(rèn) config 中的 appid 與用來(lái)獲取 jsapi_ticket 的 appid 一致。 確保你獲取用來(lái)簽名的url是動(dòng)態(tài)獲取的，動(dòng)態(tài)頁(yè)面可參見(jiàn)實(shí)例代碼中php的實(shí)現(xiàn)方式。39。39。 the permission value is offline verifying這個(gè)錯(cuò)誤是因?yàn)閏onfig沒(méi)有正確執(zhí)行，或者是調(diào)用的JSAPI沒(méi)有傳入config的jsApiList參數(shù)中。 如果是在頁(yè)面加載好時(shí)就調(diào)用了JSAPI。 permission denied該公眾號(hào)沒(méi)有權(quán)限使用這個(gè)JSAPI，或者是調(diào)用的JSAPI沒(méi)有傳入config的jsApiList參數(shù)中（部分接口需要認(rèn)證之后才能使用）。 :ok，（，所以config都是ok，但這并不意味著你config中的簽名是OK的。（因?yàn)閍ccess_token和jsapi_ticket必須要在自己的服務(wù)器緩存，否則上線后會(huì)觸發(fā)頻率限制。目前為了方便測(cè)試提供了1w的獲取量，超過(guò)閥值后，服務(wù)將不再可用，請(qǐng)確保在服務(wù)上線前一定全局緩存access_token和jsapi_ticket，兩者有效期均為7200秒，否則一旦上線觸發(fā)頻率限制，服務(wù)將不再可用）。3