如果微信登录安全域名设置错了，直接去对应的平台后台（公众号后台或开放平台）找到“网页授权域名”或“安全域名”配置项，填入正确的域名并完成校验文件验证，修改后等待缓存刷新即可。这个问题的难点往往不在操作本身，而是很多人分不清自己到底该改哪个平台的配置,以及改完为什么还是报错。
先看清报错类型再动手，避免白改一通
微信登录安全域名设置错误，具体表现不是单一的，你需要先根据自己遇到的报错现象，判断问题到底出在哪一层配置上,这样才能精准定位。
常见的三种情况对应不同的错误提示：
- 网页授权登录报错：提示“redirect_uri参数错误”或“redirect_uri所在域名与后台配置不一致”，这属于公众号后台的网页授权域名配置问题，通常发生在用户在微信内打开网页、点击授权登录按钮的瞬间。
- 扫码登录报错：在PC端或App端点击微信登录，跳转到二维码页面后提示“安全域名不合法”或“回调地址不合法”，这种情况多和微信开放平台（open.weixin.qq.com）的网站应用配置有关。
- 前端签名报错：页面上出现“invalid signature”或者“config:invalid url domain”之类的提示，严格来说这不属于登录域名，而是JS接口安全域名的问题，但它经常和登录配置混在一起,排查时容易被误导。
你能看到上述任何一种报错，都说明域名配置和实际使用场景之间存在偏差，多数情况下，报错出现的具体位置（微信内网页还是扫码弹窗）就能告诉你该去哪个后台改配置，别急着删除重来，先记录下完整的报错截图,因为后续有些校验步骤需要你对照着确认是否已经生效。
公众号内网页授权域名填错的操作路径
这是最常见的场景，你的业务H5页面跑在微信里，用户点击授权后你想拿到他的openid和头像信息，结果微信直接弹出一个红字报错页面,下面这套流程可以直接照着做。
第一步：进入正确的后台入口
打开微信公众平台（mp.weixin.qq.com），用管理员账号扫码登录，登录后并不是直接去改，你需要先确认自己的账号类型，因为
只有认证过的服务号才能使用网页授权能力,订阅号或未认证的服务号即使改了域名也不生效。
点击左侧菜单的“开发”，然后展开找到“基本配置”，页面中部有一项叫“网页授权域名”，注意别和“JS接口安全域名”混在一起,两者并排显示但功能完全不同。
第二步：下载校验文件并完成验证
修改域名时，微信会强制要求你上传一个校验文件到网站根目录,具体操作序列如下：
- 在网页授权域名输入框中删除原来的错误域名，填入你当前的业务域名，
www.example.com。 - 填写时不要带
https://前缀，也不要带路径,只保留顶级域名部分。 - 点击保存，系统会立即弹出一个下载提示，让你获取一个名为
MP_verify_xxxx.txt的文件。 - 下载这个文本文件后，用FTP或服务器面板，把它上传到该域名对应服务器的根目录下,注意不是子目录。
- 上传完成后，先在浏览器里访问
https://www.example.com/MP_verify_xxxx.txt，确认能直接看到文件内容，再回到公众平台点击“保存”。
如果填写域名时提示“不合法的域名”，检查你的域名是否已经完成ICP备案，微信对网页授权域名要求备案主体和公众号主体一致,这一条卡住了相当一部分做小程序的团队。
第三步：保存成功后的二次确认
保存成功不代表立即生效，微信官方在接口返回中会做一层缓存处理，通常需要等待1到5分钟才能彻底生效，如果你连续点击保存并反复测试,中间产生的旧状态可能会干扰判断。
建议你保存之后，直接关闭公众号后台页面，清空微信客户端缓存，再过10分钟后重新测试，如果此时报错消失了，那问题就彻底解决了，如果仍然提示错误，可以用另一台手机换个网络环境测一次,排除微信客户端本地缓存导致的假象。
微信开放平台域名修改后不生效的处理思路
很多人把微信开放平台（open.weixin.qq.com）和公众号后台搞混，遇到扫码登录报错时，跑到公众号后台翻遍所有设置也找不到对应入口，然后怀疑是系统出问题，实际上扫码登录的域名配置在开放平台的“网站应用”里才能找到。
开放平台和公众号后台的配置差异
公众号后台只处理微信内网页的授权登录流程，而PC端扫码登录或者App内拉起微信登录，走的是开放平台的OAuth2.0授权流程,两者的AppID就不是同一个。
如果你遇到扫码登录报错，先登录开放平台，进入“管理中心”，找到你创建的那个“网站应用”，点击“查看详情”，里面有一项“授权回调域”,这里才是你要修改的地方。
修改开放平台域名时的两个隐藏坑
第一，开放平台的授权回调域修改后，不要求上传校验文件，但要求填写的域名必须和你在应用详情里填写的官网域名一致，如果当初创建应用时官网域名随便写的,现在回调域也会被卡住。
第二，开放平台的配置下发速度比公众号后台更慢，实际体验来说，修改授权回调域后通常需要等待15分钟到1小时才会完全生效，这段时间内即使你确认配置正确,测试时依然可能报旧错误。
行业共识认为，缓存机制是微信为了保证接口稳定而故意设计的，所以修改后不立即生效是正常现象，你只需要改完配置，然后隔一段时间再试,不要反复修改导致缓存状态越来越乱。
如何验证开放平台域名是否改成功
这里有一个笨但有效的验证方法：
- 打开一个无痕浏览器窗口,访问你的网站登录页。
- 点击“微信登录”,观察跳转后的二维码页面URL。
- 如果URL中
redirect_uri参数编码后的域名是新的,那就说明修改已生效。 - 如果仍是旧域名，说明还在缓存期内,继续等待即可。
分清三种域名的适用场景，别再张冠李戴
很多人之所以反复改错，是因为从来没搞清楚微信体系里到底有几种“域名”概念，把下表收藏起来,排查问题时会省很多时间。
| 域名类型 | 配置位置 | 报错关键字 | 适用场景 |
|---|---|---|---|
| 网页授权域名 | 公众号后台 → 开发 → 基本配置 | redirect_uri参数错误 | 微信内H5网页授权登录 |
| JS接口安全域名 | 公众号后台 → 开发 → 基本配置 | invalid signature | 微信内网页调用JSSDK |
| 授权回调域 | 开放平台 → 网站应用 → 详情 | 安全域名不合法 | PC端扫码登录或App拉起登录 |
注意看表格里的区别，网页授权域名和授权回调域是两个完全不同的入口，前期开发时如果没记录好配置信息，很可能因为当初测试时用的是测试号，而线上环境用的是正式号，导致两个地方的域名不一致,后期排查起来费时费力。
另外还有一个细节，如果你同时运营公众号和小程序，小程序后台也有“request合法域名”和“业务域名”配置，有些团队把小程序和公众号的登录配置记混，改了半天发现改错了对象,这种情况在实际项目中并不少见。
微信登录安全域名设置常见问题解答
修改微信登录安全域名后，多久才能真正生效？
公众号后台的网页授权域名修改后，生效时间大约在1到5分钟内，微信开放平台的授权回调域修改后，生效时间可能延长至15到60分钟，生效前微信服务器仍按照旧配置校验请求，所以测试时不要过于频繁地重复修改配置，每改一次,缓存时间就可能重新计算。
网页授权域名和开放平台的授权回调域能填成一样的吗？
可以，如果同一个网站同时需要在微信公众号内做网页授权，也需要在PC端提供扫码登录，两个入口可以填写完全相同的域名，但要注意，两个地方使用的AppID和AppSecret是不同的，公众号后台用的是公众号的凭证，开放平台用的是开放平台应用的凭证，代码中需要分别配置,混淆凭证会导致登录后拿不到用户信息。