wx.config中的jsApiList设置无效果，原因是什么?

wx.config({
          debug: true, // 开启调试模式,调用的所有api的返回值会在客户端alert出来，若要查看传入的参数，可以在pc端打开，参数信息会通过log打出，仅在pc端时才会打印。
          appId, // 必填，公众号的唯一标识
          timestamp, // 必填，生成签名的时间戳
          nonceStr, // 必填，生成签名的随机串
          signature,// 必填，签名
          jsApiList: [
            "scanQRcode"
          ] // 必填，需要使用的JS接口列表以上


以上是我的代码，开发工具中测试时弹出{"errMsg":"config:ok"}

问题发生在当我调用scanQRcode时，系统提示 {errMsg: "scanQRCode:fail, the permission value is offline verifying"}

这里是Console中输出的信息

请大家帮我看一下问题出在了哪里，我用的是新浪云SAE作为测试服务器。

另外我还遇到了一个问题就是 接入服务器设置。

let {signature,timestamp,nonce,echostr} = req.query;

获取到的的 signature 是 undefined