微信js sdk invalid signature签名错误问题的解决方法分析

/****java写的参数拼接算法***/

string[] paramarr = new string[] { "jsapi_ticket=" + jsapi_ticket,

         "timestamp=" + timestamp, "noncestr=" + nonce, "url=" + jsurl };

arrays.sort(paramarr);

// 将排序后的结果拼接成一个字符串

string content = paramarr[ 0 ].concat( "&" +paramarr[ 1 ]).concat( "&" +paramarr[ 2 ])

         .concat( "&" +paramarr[ 3 ]);

system.out.println( "拼接之后的content为:" +content);

/***用户打开页面的时候就加载**/

$(document).ready(function(){

initpage();

});

function initpage() {

//alert(window.location.href);/***用于获得当前连接url用**/

/***用户点击分享到微信圈后加载接口接口*******/

$.post( "http://******" ,{ "url" :window.location.href},function(data,status){

data=eval( "(" +data+ ")" );

wx.config({

      debug: false ,

      appid: 'wxa7a1ad4cc5116437' ,

      timestamp:data.timestamp,

      noncestr:data.noncestr,

      signature:data.signature,

      jsapilist: [

      'checkjsapi' ,

      'onmenusharetimeline' ,

      'hideoptionmenu' ,

      ]

    });

wx.ready(function(){

   wx.hideoptionmenu();/***隐藏分享菜单****/

});

});

};

public static string getjsticket(string accesstoken) {

   string appid = "xxxxxxx" ;

   string appsecret = "xxxx" ;

   string result = "" ;

   string url = js_ticketurl.replace( "access_token" , accesstoken);

   system.out.println( "查看js_url:" + url);

   // 调用接口返回json字符串

   jsonobject jsonobject = httprequest(url, "get" , "" );

   system.out.println( "查看红的js_ticket:" + jsonobject.tostring());

   if ( null != jsonobject) {

     result = jsonobject.getstring( "ticket" ); // 获得ticket

     system.out.println( "ticket为:" + result);

   }

   return result;

}

// 获得js signature

   public static string getsignature(string jsapi_ticket, string timestamp,

       string nonce, string jsurl) throws ioexception {

     /****

      * 对 jsapi_ticket、 timestamp 和 nonce 按字典排序 对所有待签名参数按照字段名的 ascii

      * 码从小到大排序（字典序）后，使用 url 键值对的格式（即key1=value1&key2=value2…）拼接成字符串

      * string1。这里需要注意的是所有参数名均为小写字符。 接下来对 string1 作 sha1 加密，字段名和字段值都采用原始值，不进行

      * url 转义。即 signature=sha1(string1)。

      * **如果没有按照生成的key1=value&key2=value拼接的话会报错

      */

     string[] paramarr = new string[] { "jsapi_ticket=" + jsapi_ticket,

         "timestamp=" + timestamp, "noncestr=" + nonce, "url=" + jsurl };

     arrays.sort(paramarr);

     // 将排序后的结果拼接成一个字符串

     string content = paramarr[ 0 ].concat( "&" +paramarr[ 1 ]).concat( "&" +paramarr[ 2 ])

         .concat( "&" +paramarr[ 3 ]);

     system.out.println( "拼接之后的content为:" +content);

     string gensignature = null ;

     try {

       messagedigest md = messagedigest.getinstance( "sha-1" );

       // 对拼接后的字符串进行 sha1 加密

       byte [] digest = md.digest(content.tostring().getbytes());

       gensignature = bytetostr(digest);

     } catch (nosuchalgorithmexception e) {

       e.printstacktrace();

     }

     // 将 sha1 加密后的字符串与 signature 进行对比

     if (gensignature != null ) {

       return gensignature; // 返回signature

     } else {

       return "false" ;

     }

     // return (string) (ciphertext != null ? ciphertext: false);

   }

   /**

    * 将字节数组转换为十六进制字符串

    *

    * @param bytearray

    * @return

    */

   private static string bytetostr( byte [] bytearray) {

     string strdigest = "" ;

     for ( int i = 0 ; i < bytearray.length; i++) {

       strdigest += bytetohexstr(bytearray[i]);

     }

     return strdigest;

   }

   /**

    * 将字节转换为十六进制字符串

    *

    * @param mbyte

    * @return

    */

   private static string bytetohexstr( byte mbyte) {

     char [] digit = { '0' , '1' , '2' , '3' , '4' , '5' , '6' , '7' , '8' , '9' , 'a' ,

         'b' , 'c' , 'd' , 'e' , 'f' };

     char [] temparr = new char [ 2 ];

     temparr[ 0 ] = digit[(mbyte >>> 4 ) & 0x0f ];

     temparr[ 1 ] = digit[mbyte & 0x0f ];

     string s = new string(temparr);

     return s;

   }