我来解释下 1.加签使用 “商户API证书序列号” 2.header 中Wechatpay-Serial 参数传的是“平台证书序列号”

快过年了，它升级个新版本，还是强制的，6666，真的没人骂么

解决了么

原文地址：https://pengshiyu.blog.csdn.net/article/details/122616464?spm=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7ERate-1-122616464-blog-131115516.235%5Ev40%5Epc_relevant_3m_sort_dl_base3&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7ERate-1-122616464-blog-131115516.235%5Ev40%5Epc_relevant_3m_sort_dl_base3&utm_relevant_index=2 发现每次登录，第一次都会解密失败，第二次就成功了？ 此时，是先点击的获取用户信息，再进行登录。 逻辑是不对的，因为获取手机号之后才进行的登录 第一次获取手机号，微信使用的是当前session_key对手机号信息进行加密，而我们的session_key还是空的，或者用户之前登录过，那么session_key就是上一次登录的状态。解密失败。 第二次获取手机号，我们通过上次登录，获取了最新的session_key，服务端也存了同样的一份session_key, 微信加密和我们服务器解密使用的是同一份数据。解密成功。 知道了登录的问题所在，当用户授权之前，应该使得[代码]服务端session_key[代码] 和 [代码]当前session_key[代码]保持一致。 解决方法二：微信基础库 2.21.2 开始 提供了新的获取手机号接口，通过动态令牌code就能换取用户手机号信息，能避免使用session_key不一致的问题。