欢迎光临,了解微信小程序开发,就上易用通!

聊一聊卡卷签名的那些坑

发布:2018-05-03 15:55浏览: 来源:网络 作者:cola

最近在做小程序卡卷,真是一个接一个的坑,不仅网上的资料不多,官方文档更是混乱,搞了好几天才搞定,这里说说过程中遇到的坑,基本上这些坑90%都出在签名上。

卡卷签名主要用到以下几个参数:
  • api_ticket       (调用卡券相关接口的临时票据)
  • timestamp      (时间戳,单位为:秒)
  • card_id          (卡卷创建后获得的卡卷ID)
  • code              (卡券code码,相当于用户领取的那张卡卷的卡卷号)
  • openid          (指定领取用户的opeind)
  • nonce_str     (32位随机字符串)

因为我是在微信公众平台创建卡卷的,所以code和openid并不需要用到,所以实际参与签名的是api_ticket、timestamp、card_id、nonce_str这4个,card_id在公众平台创建卡卷的时候就能看到,timestamp和nonce_str这两个时间戳和随机数生成就不用说了很简单,这里重点说一下api_ticket 。

api_ticket的获取比较麻烦,我们首先需要获取到access_token,然后再用access_token换取api_ticket
获取access_token的接口地址是下面这个:

聊一聊卡卷签名的那些坑(图1)


这里重点来了,我就是在这里被坑了几天,请求接口中需要我们添加appid和secret,而这里使用的是公众号的appid和secret!!!公众号的!公众号的!重要的事情说三遍,记住是公众号的appid而不是小程序的!!!

另外还有一点,就是获取access_token的服务器地址还必须先加入公众号的白名单,不然会提示获取不了的,在微信公众平台里面点【安全中心】就能看到IP白名单的选项,在里面添加你服务器的ip地址,哦对了,ip白名单在启用前要先启用开发者密码,这个在【基本配置】那里,将开发者密码启用后,Ip白名单才能添加地址。

好了,正常下来应该能获取到access_token了,然后我们需要用它去换取api_ticket
获取api_ticket的接口地址是下面这个:

聊一聊卡卷签名的那些坑(图2)


这里值得注意的是,两个接口在短时间内频繁调用可能会受限,所以api_ticket获取到后要进行缓存,避免重复调用接口,api_ticket的有效期为2个小时。

好了,到这里签名所用到的参数都齐了,之后就是生成签名,官方说明是这样:

聊一聊卡卷签名的那些坑(图3)


贴一下自己的代码,PHP端:

聊一聊卡卷签名的那些坑(图4)


最后返回的3个参数将返回给小程序,作为wx.addCard()--cardList--cardExt的值,当然,在赋值前我们还必须把这三个参数json序列化字符串,cardExt接收的是一个字符串而不是对象,那么到这里,卡卷的流程基本就是这样了。

总结一下几个要注意的地方:
  • 获取access_token时,使用的appid是公众号的而非小程序的
  • 服务器ip地址需要在微信公众平台加入ip白名单
  • api_ticket在获取到后要进行缓存,因为频繁调用接口有可能会受限。
  • 小程序wx.addCard()中,cardExt参数是一个字符串而不是对象,所以要将签名连同其他参数转为字符串后再赋值。
  • cardExt字符串里的字段参数必须和参与签名的参数一致(card_id除外,这个是写在wx.addCard()--cardList--cardId)

基本上就是这些了,最后吐槽一下官方开发文档真够乱的,有些地方还说得不明不白!!!!





免责声明:本站所有文章和图片均来自用户分享和网络收集,文章和图片版权归原作者及原出处所有,仅供学习与参考,请勿用于商业用途,如果损害了您的权利,请联系网站客服处理。