流程图

README.md

@@ -1,3 +1,24 @@
 # weixin-jsapi
 
 微信公众号鉴权流程
+
+# JS-SDK 鉴权流程  
+## 步骤一：绑定域名  
+1. 微信公众平台进入“公众号设置”的“功能设置”里填写“JS接口安全域名”。  
+> 需要事先下载一个 MP_verify_HXCchnxDmDrjB3LK.txt 文件，放在我们自己填写的域名的静态资源文件夹下  
+> 保证我们可以通过域名路径 +MP_verify_HXCchnxDmDrjB3LK.txt 的方式可以访问到该文件，已做验证  
+> 例如：我们想要配置 huaxianli.com 域名  
+> 则我们要保证通过 http://huaxianli.com/MP_verify_HXCchnxDmDrjB3LK.txt 可以访问到服务器上的这个文件  
+
+2. IP 白名单配置  
+> 微信公众平台进入“安全中心”的“IP白名单”里填写，跟 js-sdk 鉴权相关的所有 ip  
+> 例如新浪服务器相关 IP 的位置：文档中心 -> 入口与出口IP -> 外网访问出口 IP 列表 ，例如 阿里云的 安全组  
+
+## 步骤二： 引入 JS 文件  
+> 在需要调用 JS 接口的页面引入如下 JS 文件，（支持 https）： http://res.wx.qq.com/open/js/weixin-1.6.0.js
+
+## 步骤三：通过 config 接口注入权限验证配置  
+> 所有需要使用 JS-SDK 的页面必须先注入配置信息，否则将无法调用配置项代码如下：  
+```
+
+```