测试环境好好地功能，上了生产，莫名其妙报错，开始以为是没有设置Js安全接口域名，结果让相应人员一查，已经设置了相应的域名，再看下公众号内的接口权限部分，相关js权限也都是已授权，没办法，只能按照微信文档上的常见错误及解决方法，设置debug: true，然后测试出现如下错误提示：

网上按realAuthUrl搜了下，居然没搜到任何这方面的内容，奇了怪了，然后再按invalid signature搜索，这次搜到的内容就比较多了，但所有的内容都在描述一件事情：这东西只能猜！！

既然只能猜，而且后端有没有对签名这个过程做日志，生产也不能反复发布，那就猜吧，因为提示内容里有Url，js的签名也需要Url，所以是不是这个地址不对呢？让用户将微信网页的地址共享出来，结果发现地址没错，的确是正确的地址，那是不是后端的签名的地址与前端的地址不一致呢？因为项目是MVC项目，后端用于获取请求地址的代码如下：

        public static string GetJsSdkSignatureUrl(string url = null)
        {
            if (string.IsNullOrWhiteSpace(url))
            {
                url = HttpContext.Current.Request.Url.ToString();
            }
            var idx = url.IndexOf('#');
            if (idx > 0)
            {
                return url.Substring(0, idx);
            }
            return url;
        }

代码在默认调用时，都是没有传递参数进来，所以怀疑是不是请求地址发生了变化，想了下生产环境有可能是通过路由进行了转发，所以HttpContext.Current.Request.Url有可能与前端的地址不一致，于是在调用的代码上，额外再封装了一次，通过域名和路径来获取请求地址，域名从配置文件读取（当前应用是.Net Framework，不是.Net Core）

        private string GetRequestUrl(string path)
        {
            string url = null;
            var host = ConfigurationManager.AppSettings["Host.Local"];
            if (!string.IsNullOrWhiteSpace(path) && !string.IsNullOrWhiteSpace(host))
            {
                url = $"{host}{path}";
            }
            return JSSDKLocalHelper.GetJsSdkSignatureUrl(url);
        }

测试环境测试了下没问题，然后又故意将测试环境的域名配置写成了错误的配置，测试环境也报了和生产环境类似的错误，于是将代码发到生产，果然该生产页面可以正确访问了，但过了一会，又有新的问题过来说另外一个页面也不对！查了下代码，因为GetJsSdkSignatureUrl是基础的公用方法，引用有好多个，不可能每个页面都自己组织地址，于是调整了下方法代码，当未传入请求地址且配置了本地域名时，用本地域名替换请求地址的域名

        public static string GetJsSdkSignatureUrl(string url = null)
        {
            if (string.IsNullOrWhiteSpace(url))
            {
                var host = ConfigurationManager.AppSettings["Host.Local"];
                if (!string.IsNullOrWhiteSpace(host))
                {
                    url = $"{host}{HttpContext.Current.Request.Url.PathAndQuery}";
                }
                else
                {
                    url = HttpContext.Current.Request.Url.ToString();
                }
            }
            var idx = url.IndexOf('#');
            if (idx > 0)
            {
                return url.Substring(0, idx);
            }
            return url;
        }

测试无误后，再发布到生产，问题顺利解决，再想想如果是前后端分离的项目，那页面请求地址应该是只能由前端传递到后端，这样估计也就没这篇博客的问题了。