关于微信的jsapi_ticket的获取方法;

对于一个从前端转到后端的开发人员来说，这个玩意儿开始的时候是有点郁闷；不过明白原理之后就简单了，

获取jsapi_ticket；必须先获取access_token;

微信开发文档说access_token的有效时间是7200秒（两小时）;

但没有说过期后怎么办，这里的access_token容易和网页授权的access_token搞混;

后者有刷新地址，前者没有，那怎么办呢，听好了，过期后重新获取;

一般做网站开发，必须把access_token和jsapi_ticket存到服务器，并且根据过期时间定期更新，这个后期再说；

现在主要实验，获取jsapi_ticket，并生成前端页面需要注入的数据，从而使前端页面使用js-sdk的权限；

这里有一个容易忽视的小tips，微信前面要求设置js安全域名时，填入的是域名而不是utl；

nodejs为前端页面提供jsapi_ticket的代码实现如下;

从第43行开始;

 var express = require('express');
 var cookieParser = require('cookie-parser');
 var bodyParser = require('body-parser');
 var OAuth = require('wechat-oauth');
 var request = require('request');
 var sha1 = require('sha1');
 var path = require('path');
 var app = express();
 app.use(bodyParser.json());
 app.use(bodyParser.urlencoded({ extended: false }));
 app.use(cookieParser());
 app.use(express.static('public'));
 var port = 18080;
 var appid = 'wx75340481908402a8';
 var appsecret = '2b6ee0cbeec0114eb539e68ba356329b';

 //首先拼接url
 var  url = "https://open.weixin.qq.com/connect/oauth2/authorize?appid=wx75340481908402a8&redirect_uri=http%3a%2f%2fwechatapp1.duapp.com%2fcallback&response_type=code&scope=snsapi_userinfo&state=STATE#wechat_redirect"
 app.get('/test',function(req,res){
     res.redirect(url);
 });
 //四步请求打法;
 //第一步:获得code;
 app.get('/callback',function(req,res){
     var code  = req.query.code;
     var url = 'https://api.weixin.qq.com/sns/oauth2/access_token?appid=' + appid + '&secret=' + appsecret + '&code=' + code + '&grant_type=authorization_code';
     //第二步:获得token
     request.get(url,function(err,response,body) {
         var json = JSON.parse(body);
         var refreshUrl = 'https://api.weixin.qq.com/sns/oauth2/refresh_token?appid=' + appid + '&grant_type=refresh_token&refresh_token=' + json.refresh_token;
         //第三步:获得refreshtoken和openId;
         request.get(refreshUrl,function (err,response,refresh) {
             var json = JSON.parse(refresh);
             var infoUrl = 'https://api.weixin.qq.com/sns/userinfo?access_token=' + json.access_token + '&openid=' + json.openid + '&lang=zh_CN';
             //第四步:通过上一步刷新得来的refresh和openId请求用户信息;
             request.get(infoUrl,function(err,response,info) {
                 var info = JSON.parse(info);
                 res.send(info);
             });
         });
     });
 });
 //1、设置api接口,使前端通过ajax可以获取jsapi-sdk;
 app.get('/wechat/ticket',function (req, res) {
     var page = req.query.page;
     var t = {};
     var url = 'https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid='+appid+'&secret='+appsecret;
     //2、获取access_token;
     request.get(url,function(err, response, body) {
         var token = JSON.parse(body);
         var ticketUrl = 'https://api.weixin.qq.com/cgi-bin/ticket/getticket?access_token=' + token.access_token + '&type=jsapi';
         //3、获取ticket并且生成随机字符串,时间戳,签名
         request.get(ticketUrl, function(err, response, ticket) {
             var data = JSON.parse(ticket);
             var timestamp = parseInt(new Date().getTime() / 1000);
             t.ticket = data.ticket;
             t.noncestr = sha1(new Date());
             t.timestamp = timestamp;
             var string = 'jsapi_ticket=' + t.ticket + '&noncestr=' + t.noncestr + '&timestamp=' + timestamp + '&url=' + page;
             t.signature = sha1(string);
             res.json(t);
         });
     });
 });

 app.listen(port);