今天凌晨三点半还在调试网页授权跳转，气得我差点掀桌。新手搞微信公众号开发这事儿，我可太有发言权了。上周帮亲戚弄奶茶店点餐系统，踩的坑够写本《微信开发防吐血指南》了。

第一步就栽在服务器配置

刚接上公众号后台时，我兴冲冲点开基本配置。看见要填服务器URL，直接把我阿里云服务器IP复制进去。提交瞬间弹出鲜红大叉叉——必须用域名！还得是备案过的！ 临时抱佛脚申请域名，工信部审核卡了整整两天。

收不到消息的血泪史

终于通过验证后，立马测试消息功能。拿着手机对公众号发“测试”，后台死活没反应。熬夜翻文档才明白：微信服务器只认80或443端口，我的8080端口发过去全当耳旁风。改完端口又卡在消息加解密模式，明明选了兼容模式，调试工具却疯狂报“签名错误”。

• 坑点1：Token必须和代码里写的完全一致，我写“mytoken”结果后台填成“MyToken”
• 坑点2：URL末尾斜杠别手抖，我多打个“/”直接认证失败
• 坑点3：忘记在代码里返回echostr，微信连发十次验证请求

掉进AccessToken连环坑

搞菜单功能时更崩溃。明明照着文档写获取接口，返回的json死活解析不出来。原来微信默认返回bytes类型，不转字符串直接报错。最坑的是这玩意儿两小时失效，我傻乎乎每次调用都重新获取，结果触发频率限制被封IP。后来学乖了存redis定时刷新，结果半夜redis自己崩了，顾客扫码点不了单，奶茶店老板连环call骂得我耳膜疼。

支付功能的史诗级灾难

开通微信支付才是噩梦开端。商户证书要下载三个文件，放错路径直接报“证书不存在”。测试支付跳转到“该公众号暂未提供服务”，查了五小时发现网页授权域名和JS安全域名没同时配置。调支付回调接口时，微信IP白名单漏加123.151.197.0这条，两千多笔测试订单全卡在支付成功状态。

最坑的是心态。每次失败都怀疑微信文档是残缺版，后来发现官方demo藏着小字注释：加密字段要单独Base64解码，验签前先移除sign字段...这些细节根本不会在错误提示里说！

为什么记得这么清楚？

那天调试支付回调通宵到早上六点，下楼买早餐手机弹出体检报告。好家伙，长期熬夜搞出窦性心律不齐，医生让我住院观察三天。刚办完手续，奶茶店老板突然打电话说系统崩溃。我举着吊瓶溜出医院，蹲消防通道改代码，结果被护士抓个正着。护士长没收我电脑时冷笑：“再这么搞下次直接进ICU”。昨天复查看到奶茶店流水涨了20%，老板却扣我尾款说要抵扣系统宕机损失——行，至少住院那几天睡得挺香。