子域名要正确添加到微信授权，核心是在微信公众平台把子域名填写到对应授权类型的域名白名单里，并上传校验文件让微信能访问验证；关键步骤包括区分网页授权、JS接口安全域名、业务域名三类配置，并确保子域名服务器能响应校验请求。
微信绑定子域名教程：从零开始配置授权白名单
不少开发者以为把主域名加入微信授权后，子域名就能直接复用，实际踩坑后才明白，微信对域名校验是按字符串精确匹配的，比如你只授权了 example.com，那 m.example.com 访问微信接口时依然会被拦截，所以微信绑定子域名教程的第一步，是理解微信口中的“域名”到底指什么。
子域名网页授权与主域名授权有什么区别
网页授权域名是微信OAuth2.0鉴权时的回调域名校验，平台要求填写的域名必须是“能直接访问的完整域名”，不包含协议头、路径和端口，子域名和主域名在微信服务器看来是两个完全不同的域名，即使它们共用同一台服务器或同一个IP,也需要单独添加。
举个例子，你的主站 example.com 已经配置了网页授权，现在开发一个移动端站点 m.example.com，用户通过微信打开 m.example.com 后要获取用户信息，那么必须在「网页授权域名」里同时添加 example.com 和 m.example.com，微信校验时只检查请求回调的域名是否与白名单里的某个值完全一致,不会做任何通配符匹配。
行业共识认为，一个子域名对应一个白名单条目，不支持 .example.com 这类泛域名写法，这是很多人“绑定不成功”的深层原因。
你需要准备的三个必要条件
- 一个已在微信公众平台完成认证的账号，个人订阅号的部分接口权限受限，网页授权通常需要认证后的服务号或已认证的订阅号才能正常使用（接口权限以平台实际展示为准）。
- 子域名对应的服务器空间，这个服务器必须能通过公网访问，且能响应微信服务器的GET请求,本地环境或内网IP不行。
- 可编辑域名解析记录的权限，需要确认子域名已解析到目标服务器,并让该服务器能承载微信校验文件。
子域名如何正确添加到微信授权：操作步骤与校验细节
微信公众平台的后台界面这几年改版过多次，但核心入口路径相对稳定，建议登录后先看一眼左侧菜单，不同权限类型对应不同的添加位置,千万别混淆。
网页授权域名、JS接口安全域名、业务域名的添加路径
微信公众平台里有三种域名白名单，各自的用途完全不同，添加后需要上传的校验文件也不同，多数情况下,子域名授权失败是因为放错了位置。
- 网页授权域名：位置在「开发」→「接口权限」→「网页授权获取用户基本信息」→「修改」，这里添加的域名用于OAuth2.0静默授权和用户信息拉取。
- JS接口安全域名：位置在「设置」→「公众号设置」→「功能设置」→「JS接口安全域名」，这里用于微信JS-SDK的签名校验，比如自定义分享、调用扫一扫等。
- 业务域名：位置在同一个功能设置页面里，用于限制公众号内网页跳转的最终域名,需要在网页底部嵌入微信提供的校验代码。
操作时要注意，修改一次域名配置后，微信会要求你重新下载一个新的校验文件（MP_verify_xxxx.txt），旧文件会失效，因此每次添加新子域名,都要把平台重新生成的文件上传到子域名的根目录下。
校验文件的上传与验证细节
以给 m.example.com 添加网页授权为例,具体路径如下：
- 登录微信公众平台，进入「开发」→「接口权限」。
- 找到「网页授权获取用户基本信息」，点击「修改」。
- 在输入框里填写
m.example.com，不要加https://,也不要加端口号。 - 点击保存后，微信会弹出一个文件名类似
MP_verify_abcdef.txt的校验文件下载链接。 - 把这个文件上传到
m.example.com根目录，即确保通过https://m.example.com/MP_verify_abcdef.txt能直接访问到文件内容。 - 回到微信后台点击「确认」，微信会向该地址发起一次GET请求,内容比对一致后即绑定成功。
这里有个容易忽略的细节：子域名必须配置了有效的HTTPS证书，微信官方要求网页授权和JS接口安全域名的校验强制走HTTPS协议，如果子域名还没有部署SSL证书，微信的校验请求会因协议不匹配而失败，即使你主域名有证书，子域名也需要单独申请一张，大部分云服务商提供免费的一年期证书,足够覆盖主流场景。
微信公众平台子域名绑定失败原因有哪些
根据不少开发者的反馈,子域名绑定失败原因集中在五类：
- 服务器返回了非200状态码，微信校验时如果遇到404、302或重定向，都会判定为失败，有些服务器配置了强制跳转，比如把所有HTTP请求跳转到HTTPS，但跳转后URI发生变化,微信不会跟随重定向。
- 校验文件内容被篡改，下载的txt文件不要手工编辑，保持原始内容，如果文件路径正确但内容多了空格或换行,照样失败。
- 子域名解析未生效，刚刚新添加的解析记录可能需要几分钟到几小时才能全球生效，建议用
ping或在线工具确认解析是否已指向目标服务器。 - 用了CDN或代理服务，如果子域名套了CDN，微信校验请求可能被CDN缓存拦截，导致拿不到最新文件，可以临时将子域名解析指向源站,或者关闭CDN的加速功能后再校验。
- 在错误的域名类型中添加，比如把网页授权域名写到JS接口安全域名里，即使校验通过，后续调用依然报错，业内专家指出，这种错误在混合开发场景中尤其常见，因为前端工程师和后台工程师容易各管一摊,却忽略了配置入口的区分。
子域名授权后的配置核对清单
绑定成功后，还需要做几个动作，否则线上功能可能时好时坏,排查起来非常头疼。
- 确认回调地址与白名单域名完全匹配，在代码中设置的回调URL所包含的域名，必须与白名单里的子域名一字不差，例如白名单里写了
m.example.com，回调地址是https://m.example.com/callback，这是正确的；但如果你写成https://www.m.example.com/callback，那就属于另一个域名,会直接报错。 - 检查JS-SDK的签名算法，如果子域名使用了微信JS-SDK，生成签名时的
url参数必须是当前页面的完整URL，且该页面的域名必须已在JS接口安全域名列表中，注意，签名用的url与微信校验的页面域名要一致,多一个斜杠或少一个参数都可能导致签名失效。 - 核对业务域名与网页授权域名的关系，业务域名主要限制网页内跳转，如果你在子域名页面里嵌入了第三方链接，但该链接不在业务域名内，微信会提示“非业务域名无法访问”，这个限制与网页授权无关,需要单独配置。
配置完成后，最直接的验证方式是用手机微信打开子域名下的一个测试页面，分别测试网页授权跳转、JS-SDK分享签名是否正常，如果授权跳转成功但获取用户信息失败,优先检查后台的接口权限状态。
子域名微信授权的长期维护提醒
微信授权配置不是一劳永逸的，每当公众号认证到期或续费后，部分开发者反映原有域名配置可能失效，需要重新校验，更换服务器IP或迁移HTTPS证书时,也要顺带检查子域名的校验文件是否还在原路径。
对于有多个子域名的项目，建议在代码仓库中专门维护一个配置文件，记录每个子域名对应的授权类型、校验文件名、到期时间，这样遇到问题时,能快速定位是平台配置问题还是服务器部署问题。
最后再强调一次核心结论：子域名必须独立添加与校验，不支持通配符；添加时先理清授权类型，再按“下载校验文件上传到子域名根目录确保HTTPS可访问点击确认”的顺序操作，只要遵循这一流程,大部分子域名授权问题都能在十分钟内解决。
关于微信绑定子域名的常见疑问解答
问：本地开发环境能用子域名加入微信授权吗？
不能，微信服务器需要公网访问你的子域名来校验文件，本地 localhost 或内网IP无法被外部访问，如果开发阶段需要测试，可以用内网穿透工具生成一个临时公网地址，但该地址对应的域名必须和你在微信后台填写的子域名完全一致，不少团队会在测试环境维护一个专门的 test.example.com，每台开发机的代码都指向这个固定子域名,避免频繁修改后台配置。
问：子域名授权后，主域名的API调用是否受影响？
完全不影响，微信对各个域名是独立校验与独立限制的，主域名已有的授权配置仍按原规则生效，子域名只影响自己在对应授权类型下的调用能力，需要注意的是一次性校验文件下载后，如果主域名也重新配置过，两个域名要分别下载各自的新文件,不能共用同一个文件名。
问：微信网页授权子域名绑定是否需要额外费用？
微信公众平台本身不收取域名绑定费用，无论添加多少个子域名，都是免费的，但子域名需要有效的HTTPS证书和独立的服务器空间，这部分成本由你的云服务商决定，免费证书通常一年有效，到期后需手动续期；若使用商业证书，价格则根据品牌和年限有所不同，实际项目中，子域名数量往往受限于IP和证书的管理成本,而非微信的限制。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e5%be%ae%e4%bf%a1%e5%ad%90%e5%9f%9f%e5%90%8d%e5%a6%82%e4%bd%95%e7%bb%91%e5%ae%9a%e6%8e%88%e6%9d%83%ef%bc%9f%ef%bc%8c%e5%ad%90%e5%9f%9f%e5%90%8d%e6%b7%bb%e5%8a%a0%e5%be%ae%e4%bf%a1%e5%9f%9f%e5%90%8d/
