https://developers.weixin.qq.com/doc/offiaccount/OA_Web_Apps/JS-SDK.html [图片] 已经使用http://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=jsapisign 页面工具进行校验。保证config中nonceStr, timestamp与用以签名中的对应noncestr, timestamp一致。保证url是页面完整的url, 在前端页面使用encodeURIComponent(location.href.split('#')[0])获取url值传给后端保证 config 中的 appid 与用来获取 jsapi_ticket 的 appid 一致。保证缓存access_token和jsapi_ticket。保证获取用来签名的url是动态获取的