13518219792
不会用js实现对信息的数字签名，感觉js是用户可以随便乱改的，即使签上名也不能起到身份验证的作用，感觉还是服务器端实现靠谱些。
创新互联公司2013年开创至今，先为澄城等服务建站，澄城等地企业，进行企业商务咨询服务。为澄城企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
换几个浏览器试试看，gov的网站容错性不好，IE6，7，8 ，9各种麻烦啊
注：javascript:sign()是一个网页脚本。
确认签名算法正确，可用t=jsapisign页面工具进行校验。也就是你自己后台生成签名要和微信校验算法生成的签名一致才可以（可能大小写不同）。注意：签名生成规则如下：参与签名的字段包括有效的jsapi_ticket（获取方式详见微信JSSDK文档），noncestr（随机字符串，由开发者随机生成），timestamp（由开发者生成的当前时间戳），url（当前网页的URL，不包含#及其后面部分。注意：对于没有只有域名没有path的URL，浏览器会自动加上/作为path，如打开/）。特别注意：你在利用参数生成签名的时候，要对所有待签名参数按照字段名的ASCII码从小到大排序（字典序）后，使用URL键值对的格式（即key1=value1key2=value2…）拼接成字符串string1。这里需要注意的是所有参数名均为小写字符。我的最开始的错误就是没有注意到生成签名的那几个参数要按照key=value的样式连接成一个字符串，然后在sha1加密生成。/****Java写的参数拼接算法***/String[]paramArr=newString[]{"jsapi_ticket="+jsapi_ticket,"timestamp="+timestamp,"noncestr="+nonce,"url="+jsurl};Arrays.sort(paramArr);//将排序后的结果拼接成一个字符串Stringcontent=paramArr[0].concat(""+paramArr[1]).concat(""+paramArr[2]).concat(""+paramArr[3]);System.out.println("拼接之后的content为:"+content);确认config中nonceStr（js中驼峰标准大写S）,timestamp与用以签名中的对应noncestr,timestamp一致。确认url是页面完整的url(请在当前页面alert(location.href.split('#')[0])确认)，包括'http(s)://'部分，以及'？'后面的GET参数部分,但不包括'#'hash后面的部分。确认config中的appid与用来获取jsapi_ticket的appid一致。确保一定缓存access_token和jsapi_ticket。确保你获取用来签名的url是动态生成的，动态页面可参见实例代码中php的实现方式。如果是html的静态页面在前端通过ajax将url传到后台签名，前端需要用js获取当前页面除去'#'hash部分的链接（可用location.href.split('#')[0]获取），因为页面一旦分享，微信客户端会在你的链接末尾加入其它参数，如果不是动态获取当前链接，将导致分享后的页面签名失败。
JavaScript一种直译式脚本语言，是一种动态类型、弱类型、基于原型的语言，内置支持类型。
它的解释器被称为JavaScript引擎，为浏览器的一部分，广泛用于客户端的脚本语言，最早是在HTML（标准通用标记语言下的一个应用）网页上使用，用来给HTML网页增加动态功能。
JavaScript 的签名安全模式来源于 Java 签名对象安全机制。签名的脚本可以请求扩展的特权以获取访问受限制的信息。您要用一个 Netscape Signing Tool（签名工具）来为您的脚本签名，它实际上是一个数字签名，由一个特定的主体（真实世界主体，例如 Netscape 等）。 该数字签名存放于一个Java Archive(JAR) 文件内。这样您的用户就可以有权决定是否接受您的特权申请。
如果您对数字签名有兴趣，请参见以下站点获得详细的内容：
Netscape Object Signing: Establishing Trust for Downloaded Software；
Introduction to the Capabilities Classes；
Java Capabilities API；
Signing Software with Netscape Signing Tool 1.1；
Object-Signing Resources。
那么您一定要问：我为什么要签名的脚本呢？它有什么特殊的权限？下面我就来简单的介绍一下：
设置文件上载一个小部件，需要 UniversalFileRead ；
提交一个表单至 mailto: 或 news: URL，需要 UniversalSendMail；
使用 about: URL，不同于 about:blank，需要 UniversalBrowserRead；
事件对象：设置任何属性，需要 UniversalBrowserWrite；
拖动事件：获取 data 属性的值，需要 UniversalBrowserRead；
history 对象：获取任何属性值，需要 UniversalBrowserRead；
navigator 对象：
用 preference 方法取得优先权值，需要 UniversalPreferencesRead；
用 preference 方法设置优先权值，需要 UniversalPreferencesWrite；
window 对象：允许以下一些操作，需要 UniversalBrowserWrite
增加或移除目录条、地址条、菜单条、滚动条、状态条、工具条以及 personal bar；
如何提高JavaScript的安全性
