填之前先做三件事（都在公众号后台，手机或电脑浏览器打开 mp.weixin.qq.com 登录服务号）：
1. 设置与开发 → 公众号设置 → 功能设置 → 在「网页授权域名」和「JS接口安全域名」里各填一次 xnkj2018.cn（不带 https://、不带端口）。微信会给一个校验文件 MP_verify_xxx.txt，把它上传到服务器的 static/ 目录即可通过校验。
2. 设置与开发 → 基本配置 → IP 白名单 → 填服务器的公网 IP（不填的话微信内分享卡片会失效）。
3. AppID 和 AppSecret 就在同一页「公众号开发信息」里，复制过来填到上面两个框，点「保存配置」。
保存后立即生效，不用重启服务。点「测试连接」如果显示 ok 就说明全通了；报 40164 是 IP 白名单没加，报 40125 是 AppSecret 填错。
注意：微信不认 IP、不认带端口的地址，所以这两项要等域名指到这台服务器之后才能测通。