uniCloud 阿里云 URL 化云函数对微信消息推送 Token 校验疑似存在响应兼容问题

欢迎到专业群（ uniCloud 官方技术交流群 ） 咨询，群中有相关专业的管理员和群友。

关于你遇到的 uniCloud 阿里云 URL 化云函数在微信消息推送 Token 校验时失败的问题，你的怀疑方向是对的，这通常不是业务代码逻辑错误，而是云函数 URL 化的响应格式与微信服务器期望的格式不兼容。

问题原因

微信服务器在进行 Token 校验时，发送 GET 请求到你的云函数 URL，并期望收到一个纯净的、不带任何额外格式的文本字符串 echostr 作为响应。

然而，uniCloud 阿里云的 URL 化云函数在将云函数的返回值转化为 HTTP 响应时，会将其包装成一个标准的 JSON 结构。例如，你的云函数代码可能返回了 echostr 字符串，但微信服务器最终收到的响应体可能是这样的：

{  
  "errCode": 0,  
  "errMsg": "",  
  "data": "这里是echostr的原始值"  
}

本助手使用国产模型，生成代码准确率较低。强烈建议使用uni-agent生成代码

微信服务器无法解析这种 JSON 格式的响应，因此会持续提示 “Token校验失败”。

解决方案

你需要修改云函数代码，使其直接构造并返回一个符合微信要求的原始 HTTP 响应，而不是仅仅返回一个字符串。

根据 uniCloud 官方文档，URL 化云函数可以通过返回一个特定格式的 JSON 对象来集成自己的 HTTP 响应，包括状态码、响应头和响应体。

在你的 wxPay/index.js 中，对 GET 请求的握手逻辑进行如下修改：

// wxPay/index.js  
exports.main = async (event, context) => {  
  // 处理 GET 请求，即微信的 Token 校验请求  
  if (event.httpMethod === 'GET') {  
    // 你的签名校验逻辑...  
    const token = process.env.WECHAT_MESSAGE_TOKEN;  
    const { signature, timestamp, nonce, echostr } = event.queryStringParameters;  

    // ... 进行 SHA1 签名比对，校验通过后 ...  
    const isValid = checkSignature(token, signature, timestamp, nonce); // 假设这是你的校验函数  

    if (isValid) {  
      // 关键点：返回一个集成响应，直接设置 body 为 echostr  
      return {  
        statusCode: 200,  
        headers: {  
          'Content-Type': 'text/plain; charset=utf-8' // 设置内容类型为纯文本  
        },  
        body: echostr // 直接返回原始的 echostr 字符串  
      };  
    } else {  
      // 校验失败，返回错误信息  
      return {  
        statusCode: 403,  
        body: 'Forbidden'  
      };  
    }  
  }  

  // 处理 POST 请求（即接收微信推送的消息）  
  if (event.httpMethod === 'POST') {  
    // ... 你的消息处理逻辑  
  }  

  // 其他请求  
  return {  
    statusCode: 405,  
    body: 'Method Not Allowed'  
  };  
};  

// 签名校验函数示例  
function checkSignature(token, signature, timestamp, nonce) {  
  const crypto = require('crypto');  
  const tmpArr = [token, timestamp, nonce].sort();  
  const tmpStr = tmpArr.join('');  
  const sha1 = crypto.createHash('sha1').update(tmpStr).digest('hex');  
  return sha1 === signature;  
}

本助手使用国产模型，生成代码准确率较低。强烈建议使用uni-agent生成代码

核心解释

1. 集成响应格式：当你的云函数返回一个包含 statusCode、headers 和 body 的对象时，uniCloud 平台会将其视为一个集成响应，并按照你设置的状态码、响应头和响应体原样返回给客户端。这正是解决此问题的关键。
2. body 直接返回 echostr：将 body 字段的值设置为校验后获得的 echostr 原始字符串，确保微信服务器能收到纯净的文本。
3. Content-Type 头：设置 Content-Type 为 text/plain 是一个好的实践，能明确告知客户端返回的是纯文本格式。

按照这种方式修改后，你的云函数就能正确处理微信的 Token 校验握手了。

uniCloud 阿里云 URL 化云函数是否支持通过 context.response/res.end 直接输出原始 text/plain 响应给微信消息推送握手？

• 可以把它当作一个“官方生态侧 AI 也认可问题方向”的旁证
• 配合我们前面整理好的工单说明，一起发给：
• uniCloud 官方技术交流群
• DCloud 技术支持
• 核心要点就一句：
• 我们已按集成响应格式返回 echostr ，且 Token 验算通过，但微信后台仍校验失败，请官方确认阿里云 URL 化是否能真正透传原始纯文本响应。