小程序 checkSessionKey 接口地址和签名生成错误

[mapp125]

WxMaApiUrlConstants
/** 检查登录态接口 */
String CHECK_SESSION_KEY_URL =
"https://api.weixin.qq.com/wxa/checksessionkey?openid=%s&signature=%s&sig_method=hmac_sha256";

没有checksessionkey 只有checksession

[mapp125]

public boolean checkSessionKey(String openid, String sessionKey) throws WxErrorException {
String signature = SignUtils.createHmacSha256Sign(openid, sessionKey);
String url = String.format(CHECK_SESSION_KEY_URL, openid, signature);
this.service.get(url, null);
return true;

这个也了

[mapp125]

[binarywang]

哥，你要不直接提交PR吧，一步到位，不知道你在写啥

[binarywang]

@mapp125 我理解你反馈的是下面两个问题，麻烦确认下是否准确：

1. CHECK_SESSION_KEY_URL 的接口路径写错了。现在代码里是 /wxa/checksessionkey，但微信官方文档里的实际请求路径是 /wxa/checksession。

2. checkSessionKey(String openid, String sessionKey) 里生成 signature 的待签名内容也不对。当前代码是：

SignUtils.createHmacSha256Sign(openid, sessionKey)

但官方文档要求的是：

signature = hmac_sha256(session_key, "")

也就是应该用 sessionKey 作为 key，对空字符串 "" 做 HMAC-SHA256 签名，而不是对 openid 做签名。

所以修复方向应为：接口地址改成 /wxa/checksession，签名生成改为类似：

SignUtils.createHmacSha256Sign("", sessionKey)

你看是否就是这两个点？

[mapp125]

是的就是这个问题，辛苦修复一下