网页授权是公众号开发绕不开的第一关。scope 怎么选、redirect_uri 怎么配、code 为什么只能用一次，还有三种最常踩的错误码。...

填完 URL 和 Token 却一直提示配置失败，多半是签名算法写错了。安全模式下的 AES 解密和 5 秒超时重试，这里说透。...

模板消息和小程序订阅消息完全是两套东西，授权时机、字段规范、失败码都不一样。用错了会卡在「用户拒绝」上。...

code2session 拿到的 session_key 泄露等于账号被接管。正确的做法是后端自己签发登录态，前端只拿 token。...

从商户号绑定到 prepay_id，再到前端调起支付，中间任何一步签名错了都只报「支付失败」。这篇把每一步拆开。...

分享卡片不生效、config 报签名错误，九成是 url 里带了 # 或者做了 URL 编码。签名这一步的坑比想象中多。...

同一个用户在你的公众号和小程序里，openid 是两个不同的值。要把账号合并，必须靠 unionid——前提是把应用绑到同一个开放平台。...

corpid、agentid、corpsecret 三个凭证各管什么，access_token 怎么缓存，通讯录和消息推送走的是不同接口。...

主包超限、首屏慢、长列表卡，这三个问题占了小程序性能投诉的九成。分包、按需注入、setData 三原则，逐个拆。...

回调报文是密文，验签和解密顺序反了就会漏单。微信会重复推送，幂等没做好就是重复发货。...