微信分享js安全域名配置不成功，绝大多数情况是校验文件没放对位置、域名格式填错、缓存没刷新或公众号权限受限，按官方流程逐项重查一遍就能解决。
微信分享js安全域名配置不成功？先按这四步排查
微信公众平台要求配置JS接口安全域名,本质上是让微信服务器能验证这个域名确实属于你，后台提示“配置失败”时，先别反复点保存，按下面四项顺序排查。
- 域名填法：不能带协议、端口、路径，只填域名本身。
- 校验文件：必须放在网站根目录，且能被外网直接访问。
- 缓存影响：微信服务器和本地浏览器都可能暂存了旧配置。
- 账号权限：未认证的公众号无法调用分享等高级接口。
不同错误提示对应的问题通常很固定,你可以对照这张表来判断下一步动作：
| 后台提示 | 常见原因 | 处理动作 |
|---|---|---|
| 校验文件下载失败 | 文件放在子目录，或被重定向 | 移到根目录并取消跳转 |
| 域名不合法 | 填了https://或带目录 | 只填裸域名，不带任何符号 |
| 配置已存在 | 重复提交，或缓存未刷新 | 等待几分钟后重新查看 |
| 无权限操作 | 公众号未认证 | 先完成微信认证再配置 |
微信JS接口安全域名设置后不生效，八成是文件放错了位置
后台下载的校验文件是一个以wx开头的txt文件,很多人把它传到子目录、改文件名，或者用编辑器打开另存，结果微信服务器根本找不到原文件，正确做法是原样上传到网站根目录，也就是域名解析后对应的主目录，如果网站套了CDN，还要确认CDN没有拦截txt文件，也没有强制跳转到其他域名。
直接用浏览器打开下面的地址验证：
https://你的域名/wx开头的文件名.txt和下载时一致,说明文件没问题；出现404或跳转，就先去修服务器访问规则。
微信分享功能配置域名要多久生效？别跟缓存较劲
设置保存后,微信后台会向新域名发起校验请求，但全网节点同步需要时间，多数情况下等5到10分钟再测试比较稳妥，不少人在配置后立刻测试，发现失败又改一次，结果越改越乱，测试时记得清一下浏览器缓存，或者用无痕模式。
行业共识认为,微信侧配置类生效时间通常不是实时的，几分钟到十几分钟都正常，把“等待生效”纳入排查流程，能省掉很多无效操作。
微信js安全域名配置多个域名时容易踩的坑
同一个公众号可以在多个站点使用分享功能,但每个域名都要放同一个校验文件，并且各自根目录都要能被访问，后台输入多个域名时，通常使用换行分隔，不要用逗号，如果你用逗号，系统会把逗号当成域名的一部分，导致校验失败。
有朋友只在一个站点放了文件,其他域名配置后必然不成功，文件是跟着域名走的，不是跟着公众号走的。
微信js安全域名和ip白名单区别：别把两者搞混了
IP白名单限制的是调用服务端接口的服务器IP,用来保护access_token；JS接口安全域名限制的是前端网页能不能调用微信SDK，两者入口不同，作用也不同，把域名填进IP白名单，或者把IP填进安全域名，配置都会报错，一定要先分清当前配置项属于哪一类。
手动操作一遍，从下载校验文件开始
有时候所有原理都懂,但就是漏了一个细节，下面按标准步骤完整走一遍，可以逐项对照。
- 登录微信公众平台,进入“设置与开发”-“公众号设置”-“功能设置”。
- 找到“JS接口安全域名”，点击“设置”。
- 点击“下载校验文件”，得到一个wx开头的txt文件。
- 用FTP或服务器文件管理器,把它上传到网站根目录。
- 确认文件名和内容没被改动,也没有经过编辑器转码。
- 在浏览器访问该文件的完整URL,确认返回内容一致。
- 后台输入框里填写域名,例如
example.com，不要带https://和目录。 - 点击保存,等待几分钟再测试。
如果后台仍然提示验证失败,绝大多数问题出在第4步和第6步，服务器开启自动跳转时，要注意HTTP跳HTTPS没有问题，但如果跳转到另一个域名，微信会认为文件属于其他站点。
微信公众平台安全域名校验文件下载后还是失败怎么办？
这里列出三个容易忽略的原因：
- 文件上传到了子目录,而不是根目录。
- Web服务器开启了防盗链,外部请求txt被拒绝。
- CDN缓存了旧的404响应,导致微信一直读到错误状态。
排查时先看服务器访问日志,找到微信抓取校验文件的请求记录，没有日志就用命令行验证：
curl -I https://你的域名/wx开头的文件名.txt
返回状态码必须是200,并且内容类型为text/plain不要包含BOM头，也不要改动换行符，否则校验过程可能出现坑。
配置成功后，分享功能仍然不生效？检查这几个细节
域名配置成功只说明微信认可了这个域名,后续分享调用的能力还需要按官方文档逐步验证。
微信分享域名配置不成功常见原因都在这里
- 公众号没有认证,或个人主体号被限制使用分享接口。
- 页面没有正确调用
wx.config初始化。 - 后端签名时使用的URL和当前页面URL不一致。
jsapi_ticket缓存过期或获取逻辑有误。- 最终分享的页面不在已配置的安全域名下。
签名错误是配置成功但不生效的常见原因,签名用的URL必须和当前页面地址完全匹配，并且去掉之后的锚点，如果页面跳转过，以最终落地页为准。
用官方工具验证签名是否合法
微信官方提供签名校验工具,输入url、jsapi_ticket、timestamp、nonceStr和签名，可以快速判断后端生成过程是否正确，如果校验失败，优先检查时间戳是否准确、URL是否带http(s)://、参数顺序是否和文档一致，签名通过后，前端再调用分享接口就不会出现invalid signature了。
说到底,微信分享js安全域名配置不成功，问题永远集中在域名、文件、缓存、权限四个环节，按顺序逐项验证，你能在半小时内解决问题。
Q&A：微信js安全域名配置相关问题
微信分享js安全域名配置不成功，和公众号类型有关系吗？
有关系,未认证的订阅号和个人主体公众号无法使用自定义分享接口，即使域名配置显示成功，前端调用分享方法也不会生效，先确认公众号已完成微信认证，再排查域名问题。
配置了微信JS接口安全域名，为什么分享时还是显示“invalid signature”？
域名配置只决定网页有无权限调用SDK,签名是否正确由后端逻辑决定，最常见的问题是签名URL与当前页面URL不一致，比如漏掉http/https、参数顺序不对、没去后面的内容。jsapi_ticket过期也会导致签名失效，需要用有效access_token重新获取。
微信分享功能配置域名要多久生效？修改安全域名后多久可以调用？
配置保存后,微信后台会向新域名下的校验文件发起验证，通过后设置即生效，但全网节点同步需要时间，多数情况下等待5到10分钟即可，超过30分钟仍失败，就重新检查文件可访问性，最终生效时间取决于微信服务器刷新周期，没有固定数值。