聊一聊卡卷签名的那些坑
发布时间：2018-05-03 15:55 所属栏目：小程序开发教程
|
最近在做小程序卡卷，真是一个接一个的坑，不仅网上的资料不多，官方文档更是混乱，搞了好几天才搞定，这里说说过程中遇到的坑，基本上这些坑90%都出在签名上。 卡卷签名主要用到以下几个参数：
因为我是在微信公众平台创建卡卷的，所以code和openid并不需要用到，所以实际参与签名的是api_ticket、timestamp、card_id、nonce_str这4个，card_id在公众平台创建卡卷的时候就能看到，timestamp和nonce_str这两个时间戳和随机数生成就不用说了很简单，这里重点说一下api_ticket 。 api_ticket的获取比较麻烦，我们首先需要获取到access_token，然后再用access_token换取api_ticket 获取access_token的接口地址是下面这个：
这里重点来了，我就是在这里被坑了几天，请求接口中需要我们添加appid和secret，而这里使用的是公众号的appid和secret！！！公众号的！公众号的！重要的事情说三遍，记住是公众号的appid而不是小程序的！！！ 另外还有一点，就是获取access_token的服务器地址还必须先加入公众号的白名单，不然会提示获取不了的，在微信公众平台里面点【安全中心】就能看到IP白名单的选项，在里面添加你服务器的ip地址，哦对了，ip白名单在启用前要先启用开发者密码，这个在【基本配置】那里，将开发者密码启用后，Ip白名单才能添加地址。 好了，正常下来应该能获取到access_token了，然后我们需要用它去换取api_ticket 获取api_ticket的接口地址是下面这个：
这里值得注意的是，两个接口在短时间内频繁调用可能会受限，所以api_ticket获取到后要进行缓存，避免重复调用接口，api_ticket的有效期为2个小时。 好了，到这里签名所用到的参数都齐了，之后就是生成签名，官方说明是这样：
贴一下自己的代码，PHP端：
最后返回的3个参数将返回给小程序，作为wx.addCard()--cardList--cardExt的值，当然，在赋值前我们还必须把这三个参数json序列化字符串，cardExt接收的是一个字符串而不是对象，那么到这里，卡卷的流程基本就是这样了。 总结一下几个要注意的地方：
基本上就是这些了，最后吐槽一下官方开发文档真够乱的，有些地方还说得不明不白！！！！ |
