微信公众号JSSDK获取signature签名以及config配置-蒲公英云

Js代码

wx.config({   
    debug: true, // 开启调试模式,调用的所有api的返回值会在客户端alert出来，若要查看传入的参数，可以在pc端打开，参数信息会通过log打出，仅在pc端时才会打印。 
    appId: '', // 必填，公众号的唯一标识 
    timestamp: , // 必填，生成签名的时间戳 
    nonceStr: '', // 必填，生成签名的随机串 
    signature: '',// 必填，签名，见附录1 
    jsApiList: [] // 必填，需要使用的JS接口列表，所有JS接口列表见附录2 
});

其中主要获取signature这个参数,官方文档地址 https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421141115

获取signature主要分四部
1、使用APPID和APPSecret获取access_token；

2、使用access_token获取jsapi_ticket ；

3、用时间戳、随机数、jsapi_ticket和要访问的url按照签名算法拼接字符串；

4、对第三步的字符串进行SHA1加密，得到签名。

注意事项：

1、签名用的noncestr和timestamp必须与wx.config中的nonceStr和timestamp相同。
2、签名用的url必须是调用JS接口页面的完整URL。
3、出于安全考虑，开发者必须在服务器端实现签名的逻辑。

第一步:获取access_token(需要在服务器上 )

/** * 微信小程序获取accessToken * * @author Mr.Wen * @time 2017年8月28日 */
public class GetAccessTokenUtil { 
    // 网页授权接口
    public final static String GetPageAccessTokenUrl = "https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=APPID&secret=SECRET";
    public static Map<String, String> getAccessToken(String appid, String appsecret) { 
        String requestUrl = GetPageAccessTokenUrl.replace("APPID", appid).replace("SECRET", appsecret);
        HttpClient client = null;
        Map<String, String> result = new HashMap<String, String>();
        String accessToken = null;
        try { 
            client = new DefaultHttpClient();
            HttpGet httpget = new HttpGet(requestUrl);
            ResponseHandler<String> responseHandler = new BasicResponseHandler();
            String response = client.execute(httpget, responseHandler);
            JSONObject OpenidJSONO = JSONObject.fromObject(response);
            accessToken = String.valueOf(OpenidJSONO.get("access_token"));
            result.put("accessToken", accessToken);
        } catch (Exception e) { 
            e.printStackTrace();
        } finally { 
            client.getConnectionManager().shutdown();
        }
        return result;
    }
}

第二步:获取jsapi_ticket

/** * @author Mr.Wen * @description 获取ticket * @date 2018/3/29 */
public class JsapiTicketUtil { 
    // 网页授权接口
    public final static String GetPageAccessTokenUrl = "https://api.weixin.qq.com/cgi-bin/ticket/getticket?access_token=ACCESS_TOKEN&type=jsapi";
    public static Map<String, String> JsapiTicket(String accessToken) { 
        String requestUrl = GetPageAccessTokenUrl.replace("ACCESS_TOKEN", accessToken);
        HttpClient client = null;
        Map<String, String> result = new HashMap<String, String>();
        try { 
            client = new DefaultHttpClient();
            HttpGet httpget = new HttpGet(requestUrl);
            ResponseHandler<String> responseHandler = new BasicResponseHandler();
            String response = client.execute(httpget, responseHandler);
            JSONObject OpenidJSONO = JSONObject.fromObject(response);
            String errcode = String.valueOf(OpenidJSONO.get("errcode"));
            String errmsg = String.valueOf(OpenidJSONO.get("errmsg"));
            String ticket = String.valueOf(OpenidJSONO.get("ticket"));
            String expires_in = String.valueOf(OpenidJSONO.get("expires_in"));
            result.put("errcode", errcode);
            result.put("errmsg", errmsg);
            result.put("ticket", ticket);
            result.put("expires_in", expires_in);
        } catch (Exception e) { 
            e.printStackTrace();
        } finally { 
            client.getConnectionManager().shutdown();
        }
        return result;
    }
}

第三部:用时间戳、随机数、jsapi_ticket和要访问的url按照签名算法拼接字符串

String noncestr = WXUtil.generate();//随机字符串
String timestamp = String.valueOf(System.currentTimeMillis() / 1000);//时间戳
//4获取url
//5、将参数排序并拼接字符串
String str = "jsapi_ticket="+ticket+"&noncestr="+noncestr+"&timestamp="+timestamp+"&url="+url;

第四部:对第三步的字符串进行SHA1加密，得到签名,并返回结果

String str = "jsapi_ticket="+ticket+"&noncestr="+noncestr+"&timestamp="+timestamp+"&url="+url;
//6、将字符串进行sha1加密
String signature = SHA1.SHA1(str);
Map<String,String> map=new HashMap();
map.put("timestamp",timestamp);
map.put("accessToken",accessToken);
map.put("ticket",ticket);
map.put("noncestr",noncestr);
map.put("signature",signature);

测试返回的结果为:加粗样式

{ 
    "timestamp":"32132132131"
    "noncestr":"e543543dwdasdas34rr"
    "accessToken":"8_dsadYdanklndajsndjsndjas-ednsadkndls"
    "ticket":"dasdDFJLKDJFKDSJKAjkldjfjksdljjJKDJF"
    "signature":"jdksa2e3224324jkldjkjsaldjsalkjdsajdksajdsajk "
}

此时前端js为:

wx.config({   
    debug: true, //调试阶段建议开启 
    appId: "APPID",//APPID 
    timestamp: "timestamp",//上面main方法中拿到的时间戳timestamp 
    nonceStr: "nonceStr",//上面main方法中拿到的随机数nonceStr 
    signature: "signature",//上面main方法中拿到的签名signature 
    jsApiList: [  
           //所有要调用的 API 都要加到这个列表中 
          "chooseImage"//从本地的相册、图库选择图片 
    ]  
});