第三方应用配置免密登录禅道-无效的token参数

心态好的人，处处圆融，处处圆满。好的心态，能激发人生最大的潜能，是你最大的财富。

一：禅道

项目管理软件，是国产的开源项目管理软件。

二：调用登录接口，实现免登

第一步：在禅道后台添加应用

参考官方文档：https://www.zentao.net/book/zentaopmshelp/393.html

第二步：免密登录的签名机制

请求格式规则

假设禅道访问地址为www.zentao.net 或者 http://47.105.128.128/biz 

请求格式则为：http://www.zentao.net/api.php?m=user&f=apilogin&account=account&code=test&time=timestamp&token=token
或者 http://47.105.128.128/biz/api.php?m=user&f=apilogin&account=account&code=test&time=timestamp&token=token

说明

m：模块名，是固定的，不可更改。

f ：方法名， 是固定的，不可更改。

account：你想要登录的用户名，该用户需存在于禅道系统中。

code：应用代号。

time：当前时间戳，php可用time()函数获取。时间戳只一次有效，下次免密登录时，需要刷新页面。

token：算法为：code、应用密钥、time()字符串合并，再进行 md5 加密。

三：Q&A

1.无效的token参数

在调用接口地址和其他参数没有问题的情况下，有可能md5加密不对，可考虑采用spring自带的md5加密。

import org.springframework.util.DigestUtils;

String token = DigestUtils.md5DigestAsHex(code+key+time);