前言
在公司的业务中，有如下的业务场景：
在app端中点击活动banner图，跳转到H5端的活动页面；
若用户已在app中登陆，则在跳转到H5端时，携带一个后台下发的参数(autoLogin)，表明用于已在app端登陆；
H5页面获得参数后，通过ajax请求后台，获得用户的账户信息；
在此实现了H5端 自动登陆 的功能。
问题
然而，在测试阶段，我们发现有时候出现自动登陆失败的情况。
1.gif
排查
根据 前言 中提及到的业务流程，我们一开始怀疑在自动登陆失败时，app未带上表面已登陆的参数(autoLogin)。
通过 Fiddler.exe 抓包，我们发现发生自动登陆失败时，并非是未从url获取到autoLogin参数，而是在H5端ajax请求用户信息时后台报错。
问题都这么明了，此时不怼后台，更待何时
2.jpg
此处省去联调、扯皮、打脸等过程。。。。。。。
我们经过艰苦卓绝的抓包，发现当自动登陆失败时，H5端提交的autoLogin有一个 空格 ！！！
然后对比了后台下发给app的autoLogin参数，H5端提交的autoLogin少了个 加号 ！！！
结论
当app打开H5页面时，若autoLogin参数携带 加号 ,
由于浏览器 自动编码 url的机制，将 加号 编码成 空格 的 %20,而不是 %2B，
导致H5端获取了一个错误的autoLogin参数，导致自动登陆失败。
解决方法
- app传参过来的时候，先将请求参数编码。H5端获取后解码。
- 在确定参数无空格的情况下，H5端将获取的参数用加号替换掉空格。
还有点存疑
url中的 空格会自动编码，但 加号 在某些站点会编码，某些又不会。
3.jpg
这不是第一个坑，也不会是最后一个坑，未完待续......
