获取微信JS-SDK神坑

╰+攻爆jí腚メ 2021-09-27 20:14 227阅读 0赞

获取token，和权限token不同，访问下边的接口获取token(传入appid、appsecret)

https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=%s&secret=%s

获取token后访问下面接口，获取ticket（传入access\_token）

https://api.weixin.qq.com/cgi-bin/ticket/getticket?access_token=%s&type=jsapi

成功返回

返回成功格式
    {"errcode":0,
    "errmsg":"ok",
    "ticket":"bxLdikRXVbTPdHSM05e5u5sUoXNKd841ZO3MhKoyN5OfkWITDGgnr2fwJ0m9E8NYzWKVZvdVtaUgWvsdshFKA",
    "expires_in":7200}

获取ticket

添加时间戳（秒）、随机数

String noncestr = StringUtil.getRandStr(10);//随机数
    String timestamp = String.valueOf(System.currentTimeMillis()/1000);

根据前段传入的url转换，前段传入时会处理格式（encodeURIComponent方法处理）

url = new String(url.getBytes("ISO8859-1"), "UTF-8");

将数据整合：

params.put("jsapi_ticket", ticket);
    params.put("noncestr", noncestr);
    params.put("timestamp", timestamp);
    params.put("url", url);

根据ASSIC排序sha1加密

排序方法

public static String createLinkString(Map<String, String> params) {
    
    		List<String> keys = new ArrayList<String>(params.keySet());
    		Collections.sort(keys);
    
    		String prestr = "";
    
    		for (int i = 0; i < keys.size(); i++) {
    			String key = keys.get(i);
    			String value = params.get(key);
    			
    			if("sign".equals(key)){
    				continue;
    			}
    			
    			if ("".equals(prestr)) {// 拼接时，不包括最后一个&字符
    				prestr = prestr + key + "=" + value;
    			} else {
    				prestr = prestr +"&" +key + "=" + value ;
    			}
    		}
    		return prestr;
    	}

加密方法

public static String encode(String str) {  
            if (str == null) {  
                return null;  
            }  
            try {  
                MessageDigest messageDigest = MessageDigest.getInstance("SHA1");  
                messageDigest.update(str.getBytes());  
                return getFormattedText(messageDigest.digest());  
            } catch (Exception e) {  
                throw new RuntimeException(e);  
            }  
        }

经过排序加密后得到signature

组装数据返回前段供调起js使用

dateMap.put("appId", mpAccount.getAppid());
    dateMap.put("timestamp", timestamp);
    dateMap.put("nonceStr", noncestr);
    dateMap.put("signature", signature);

至此调用完成，可以在[https://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=jsapisign][https_mp.weixin.qq.com_debug_cgi-bin_sandbox_t_jsapisign]微信提供的测试地址测试签名是否成功（传入的参数是之前通过JsApiTicket获取的ticket、随机数、时间戳。url）

[https_mp.weixin.qq.com_debug_cgi-bin_sandbox_t_jsapisign]: https://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=jsapisign