网页授权是公众号开发绕不开的第一关。scope 怎么选、redirect_uri 怎么配、code 为什么只能用一次，还有三种最常踩的错误码。...

填完 URL 和 Token 却一直提示配置失败，多半是签名算法写错了。安全模式下的 AES 解密和 5 秒超时重试，这里说透。...

模板消息和小程序订阅消息完全是两套东西，授权时机、字段规范、失败码都不一样。用错了会卡在「用户拒绝」上。...

分享卡片不生效、config 报签名错误，九成是 url 里带了 # 或者做了 URL 编码。签名这一步的坑比想象中多。...