聊一聊卡卷簽名的那些坑

發(fā)布時(shí)間：2018-05-03 15:55 所屬欄目：小程序開發(fā)教程

最近在做小程序卡卷，真是一個(gè)接一個(gè)的坑，不僅網(wǎng)上的資料不多，官方文檔更是混亂，搞了好幾天才搞定，這里說說過程中遇到的坑，基本上這些坑90%都出在簽名上。

卡卷簽名主要用到以下幾個(gè)參數(shù)：

api_ticket （調(diào)用卡券相關(guān)接口的臨時(shí)票據(jù)）
timestamp （時(shí)間戳，單位為：秒）
card_id （卡卷創(chuàng)建后獲得的卡卷ID）
code （卡券code碼，相當(dāng)于用戶領(lǐng)取的那張卡卷的卡卷號(hào)）
openid （指定領(lǐng)取用戶的opeind）
nonce_str （32位隨機(jī)字符串）

因?yàn)槲沂窃谖⑿殴娖脚_(tái)創(chuàng)建卡卷的，所以code和openid并不需要用到，所以實(shí)際參與簽名的是api_ticket、timestamp、card_id、nonce_str這4個(gè)，card_id在公眾平臺(tái)創(chuàng)建卡卷的時(shí)候就能看到，timestamp和nonce_str這兩個(gè)時(shí)間戳和隨機(jī)數(shù)生成就不用說了很簡(jiǎn)單，這里重點(diǎn)說一下api_ticket 。

api_ticket的獲取比較麻煩，我們首先需要獲取到access_token，然后再用access_token換取api_ticket
獲取access_token的接口地址是下面這個(gè)：

這里重點(diǎn)來了，我就是在這里被坑了幾天，請(qǐng)求接口中需要我們添加appid和secret，而這里使用的是公眾號(hào)的appid和secret?。?！公眾號(hào)的！公眾號(hào)的！重要的事情說三遍，記住是公眾號(hào)的appid而不是小程序的！?。?br />
另外還有一點(diǎn)，就是獲取access_token的服務(wù)器地址還必須先加入公眾號(hào)的白名單，不然會(huì)提示獲取不了的，在微信公眾平臺(tái)里面點(diǎn)【安全中心】就能看到IP白名單的選項(xiàng)，在里面添加你服務(wù)器的ip地址，哦對(duì)了，ip白名單在啟用前要先啟用開發(fā)者密碼，這個(gè)在【基本配置】那里，將開發(fā)者密碼啟用后，Ip白名單才能添加地址。

好了，正常下來應(yīng)該能獲取到access_token了，然后我們需要用它去換取api_ticket
獲取api_ticket的接口地址是下面這個(gè)：

這里值得注意的是，兩個(gè)接口在短時(shí)間內(nèi)頻繁調(diào)用可能會(huì)受限，所以api_ticket獲取到后要進(jìn)行緩存，避免重復(fù)調(diào)用接口，api_ticket的有效期為2個(gè)小時(shí)。

好了，到這里簽名所用到的參數(shù)都齊了，之后就是生成簽名，官方說明是這樣：

貼一下自己的代碼，PHP端：

最后返回的3個(gè)參數(shù)將返回給小程序，作為wx.addCard()--cardList--cardExt的值，當(dāng)然，在賦值前我們還必須把這三個(gè)參數(shù)json序列化字符串，cardExt接收的是一個(gè)字符串而不是對(duì)象，那么到這里，卡卷的流程基本就是這樣了。

總結(jié)一下幾個(gè)要注意的地方：

獲取access_token時(shí)，使用的appid是公眾號(hào)的而非小程序的
服務(wù)器ip地址需要在微信公眾平臺(tái)加入ip白名單
api_ticket在獲取到后要進(jìn)行緩存，因?yàn)轭l繁調(diào)用接口有可能會(huì)受限。
小程序wx.addCard()中，cardExt參數(shù)是一個(gè)字符串而不是對(duì)象，所以要將簽名連同其他參數(shù)轉(zhuǎn)為字符串后再賦值。
cardExt字符串里的字段參數(shù)必須和參與簽名的參數(shù)一致（card_id除外，這個(gè)是寫在wx.addCard()--cardList--cardId）

基本上就是這些了，最后吐槽一下官方開發(fā)文檔真夠亂的，有些地方還說得不明不白！?。?！

易優(yōu)小程序（企業(yè)版）+靈活api+前后代碼開源碼云倉庫: