微信小程序授权accessToken配置引导

一、接口文档

二、验签说明

QA会根据下面方式生成签名，如果需要，请三方根据此方法验证签名

QA在请求的接口路径上会带上 appId, accessKey, timestamp（时间戳参数），并且需要在header中加入签名Authorization。

公共参数说明

签名生成规则：

• 使用请求参数构造规范化的请求字符串（Canonicalized Query String）

• 按照参数名称的字典顺序对请求中所有的请求参数（包括文档中描述的“公共请求参数”和给定了的请求接口的自定义参数）进行排序。 注：当使用GET方法提交请求时，这些参数就是请求URI中的参数部分（即URI中"?"之后由"&"连接的部分）

• 名称和值要使用UTF-8字符集进行URL编码。

代码示例

其中签名的生成逻辑如下 java代码示例：

String appId="tttt";
String accessKey = "xxxx";
String accessSecret ="yyyy";
String timeStamp = "1708235644862";

SortedMap<String, String> map = new TreeMap<>();
map.put("appId", appId);
map.put("accessKey", accessKey);
map.put("accessSecret",accessSecret );
map.put("timestamp", timeStamp);
//如果是get请求，还有其他的query参数，那么继续加

String aa = getCanonicalQueryString(map);
System.out.println(aa);
String authorization = org.apache.commons.codec.digest.DigestUtils.md5Hex(aa);
System.out.println(authorization);

public static String getCanonicalQueryString(SortedMap<String, String> paramsMap) {
        StringBuilder queryString = new StringBuilder();
        boolean isFirstParameter = true;

        for (Map.Entry<String, String> entry : paramsMap.entrySet()) {
            String paramName = entry.getKey();
            String value = entry.getValue();

            if (!isFirstParameter) {
                queryString.append("&");
            } else {
                isFirstParameter = false;
            }
            queryString.append(paramName).append("=").append(value);
        }
        return queryString.toString();
}

示例如下：

curl --location -g --request POST 'http://{配置的获取token的Url}?appId=aaa&accessKey=xxx&timestamp=yyy' \
--header 'Authorization: demosign'

三、异常码说明