SpringBoot——企业级应用对接钉钉（扫码）单点登录

已于 2025-01-13 16:46:45 修改
阅读量1.5k 收藏 12
点赞数 9
分类专栏： springboot 文章标签： spring boot 钉钉 java
于 2025-01-10 11:42:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38322527/article/details/145050151
版权

文章目录

前言

企业级应用中，单点登录一般应用的较为广泛。如常见的企微单点快捷登录、QQ登录、微信登录等等。

本篇博客主要说明钉钉单点登录的一些操作流程，从创建应用到实际应用全面说明。

参考资料

(官方)获取登录用户的访问凭证

后端依赖

<!-- 新版依赖 -->
<dependency>
    <groupId>com.aliyun</groupId>
    <artifactId>dingtalk</artifactId>
    <version>1.1.86</version>
</dependency>
<!-- 旧版依赖 -->
<dependency>
    <groupId>com.aliyun</groupId>
    <artifactId>alibaba-dingtalk-service-sdk</artifactId>
    <version>2.0.0</version>
</dependency>

创建应用

1、进入钉钉开放平台的应用开发界面，创建应用。
2、进入已创建的应用详情页，在基础信息页面可以查看到应用的SuiteKey/SuiteSecret（第三方企业应用）或AppKey/AppSecret（企业内部应用）。
在这里插入图片描述
3、设置第三方页面的回调地址。
在这里插入图片描述

OAuth 登录授权

当要代表用户使用DingTalk OpenAPI读取和写入资源，需要通过OAuth 2.0授权流程完成授权。OAuth 2.0授权的流程如下图所示。
在这里插入图片描述

前端设置钉钉入口

在这里插入图片描述

方式一：开启第2个标签页展示二维码信息

在中间页面中，编写代码，携带重要参数，请求钉钉，获取钉钉返回的二维码页面信息，进行展示。

https://login.dingtalk.com/oauth2/auth?
redirect_uri=回调地址
&response_type=code
&client_id=dingbbbbbbb
&scope=openid corpid
&state=dddd
&prompt=consent

关于上述的调用url，携带参数说明参照官方说明：OAuth登录授权

当页面展示二维码后，APP端扫码后：
成功时跳转到：https://www.aaaaa.com/a/b?authCode=xxxx&state=dddd
失败时跳转到：https://www.aaaaa.com/a/b?error=yyyyyy&state=dddd

方式二：内嵌二维码方式登录授权

1、在页面中引入钉钉扫码登录JSSDK。

<script src="https://g.alicdn.com/dingding/h5-dingtalk-login/0.21.0/ddlogin.js"></script>

2、在需要引入扫码登录的地方，调用如下方法。

<!-- STEP1：在HTML中添加包裹容器元素 -->
<div id="self_defined_element" class="self-defined-classname"></div>
<style>
    /* STEP2：指定这个包裹容器元素的CSS样式，尤其注意宽高的设置 */
    .self-defined-classname {
        width: 300px;
        height: 300px;
    }
</style>
<script>
    // STEP3：在需要的时候，调用 window.DTFrameLogin 方法构造登录二维码，并处理登录成功或失败的回调。
    window.DTFrameLogin(
        {
            id: 'self_defined_element',
            width: 300,
            height: 300,
        },
        {
            redirect_uri: encodeURIComponent('http://www.aaaaa.com/a/b/'),
            client_id: 'dingxxxxxxxxxxxx',
            scope: 'openid',
            response_type: 'code',
            state: 'xxxxxxxxx',
            prompt: 'consent',
        },
        (loginResult) => {
            const {redirectUrl, authCode, state} = loginResult;
            // 这里可以直接进行重定向
            window.location.href = redirectUrl;
            // 也可以在不跳转页面的情况下，使用code进行授权
            console.log(authCode);
        },
        (errorMsg) => {
            // 这里一般需要展示登录失败的具体原因
            alert(`Login Error: ${errorMsg}`);
        },
    );
</script>

参数说明((TypeScript语言描述))：

// ********************************************************************************
// window.DTFrameLogin方法定义
// ********************************************************************************
window.DTFrameLogin: (
  frameParams: IDTLoginFrameParams, // DOM包裹容器相关参数
  loginParams: IDTLoginLoginParams, // 统一登录参数
  successCbk: (result: IDTLoginSuccess) => void, // 登录成功后的回调函数
  errorCbk?: (errorMsg: string) => void,         // 登录失败后的回调函数
) => void;

// ********************************************************************************
// DOM包裹容器相关参数
// ********************************************************************************
// 注意！width与height参数只用于设置二维码iframe元素的尺寸，并不会影响包裹容器尺寸。
// 包裹容器的尺寸与样式需要接入方自己使用css设置
interface IDTLoginFrameParams {
  id: string;      // 必传，包裹容器元素ID，不带'#'
  width?: number;  // 选传，二维码iframe元素宽度，最小280，默认300
  height?: number; // 选传，二维码iframe元素高度，最小280，默认300
}

// ********************************************************************************
// 统一登录参数
// ********************************************************************************
// 参数意义与“拼接链接发起登录授权”的接入方式完全相同（缺少部分参数）
// 增加了isPre参数来设定运行环境
interface IDTLoginLoginParams {
  redirect_uri: string;     // 必传，注意url需要encode
  response_type: string;    // 必传，值固定为code
  client_id: string;        // 必传
  scope: string;            // 必传，如果值为openid+corpid，则下面的org_type和corpId参数必传，否则无法成功登录
  prompt: string;           // 必传，值为consent。
  state?: string;           // 选传
  org_type?: string;        // 选传，当scope值为openid+corpid时必传
  corpId?: string;          // 选传，当scope值为openid+corpid时必传
  exclusiveLogin?: string;  // 选传，如需生成专属组织专用二维码时，可指定为true，可以限制非组织帐号的扫码
  exclusiveCorpId?: string; // 选传，当exclusiveLogin为true时必传，指定专属组织的corpId
}

// ********************************************************************************
// 登录成功后返回的登录结果
// ********************************************************************************
interface IDTLoginSuccess {
  redirectUrl: string;   // 登录成功后的重定向地址，接入方可以直接使用该地址进行重定向
  authCode: string;      // 登录成功后获取到的authCode，接入方可直接进行认证，无需跳转页面
  state?: string;        // 登录成功后获取到的state
}

获取访问凭证 user_token (后端)

使用返回的auth_code和应用的信息，调用获取用户token接口得到access_token。

accessToken的有效期为7200秒（2小时），有效期内重复获取会返回相同结果并自动续期，过期后获取会返回新的accessToken。

// This file is auto-generated, don't edit it. Thanks.
package com.aliyun.sample;

import com.aliyun.tea.*;
import com.aliyun.teautil.*;
import com.aliyun.dingtalkoauth2_1_0.*;
import com.aliyun.dingtalkoauth2_1_0.models.*;
import com.aliyun.teaopenapi.*;
import com.aliyun.teaopenapi.models.*;

public class Sample {

    /**
     * 使用 Token 初始化账号Client
     * @return Client
     * @throws Exception
     */
    public static com.aliyun.dingtalkoauth2_1_0.Client createClient() throws Exception {
        Config config = new Config();
        config.protocol = "https";
        config.regionId = "central";
        return new com.aliyun.dingtalkoauth2_1_0.Client(config);
    }

    public static void main(String[] args_) throws Exception {
        java.util.List<String> args = java.util.Arrays.asList(args_);
        com.aliyun.dingtalkoauth2_1_0.Client client = Sample.createClient();
        GetUserTokenRequest getUserTokenRequest = new GetUserTokenRequest()
                .setClientId("dingxxx")
                .setClientSecret("1234")
                
                // 前端请求后界面返回的参数值
                // https://www.aaaaa.com/a/b?authCode=xxxx&state=dddd
                // 对应 authCode
                .setCode("abcd") 
                //.setRefreshToken("abcd")
                .setGrantType("authorization_code");
        try {
            client.getUserToken(getUserTokenRequest);
        } catch (TeaException err) {
            if (!com.aliyun.teautil.Common.empty(err.code) && !com.aliyun.teautil.Common.empty(err.message)) {
                // err 中含有 code 和 message 属性，可帮助开发定位问题
            }

        } catch (Exception _err) {
            TeaException err = new TeaException(_err.getMessage(), _err);
            if (!com.aliyun.teautil.Common.empty(err.code) && !com.aliyun.teautil.Common.empty(err.message)) {
                // err 中含有 code 和 message 属性，可帮助开发定位问题
            }

        }        
    }
}

返回示例：

{
  "accessToken" : "abcd",
  "refreshToken" : "abcd",
  "expireIn" : 7200,
  "corpId" : "corpxxxx"
}

根据 user_token 获取当前扫码者的信息

获取用户通讯录个人信息

// This file is auto-generated, don't edit it. Thanks.
package com.aliyun.sample;

import com.aliyun.tea.*;
import com.aliyun.teautil.*;
import com.aliyun.teautil.models.*;
import com.aliyun.dingtalkcontact_1_0.*;
import com.aliyun.dingtalkcontact_1_0.models.*;
import com.aliyun.teaopenapi.*;
import com.aliyun.teaopenapi.models.*;

public class Sample {

    /**
     * 使用 Token 初始化账号Client
     * @return Client
     * @throws Exception
     */
    public static com.aliyun.dingtalkcontact_1_0.Client createClient() throws Exception {
        Config config = new Config();
        config.protocol = "https";
        config.regionId = "central";
        return new com.aliyun.dingtalkcontact_1_0.Client(config);
    }

    public static void main(String[] args_) throws Exception {
        java.util.List<String> args = java.util.Arrays.asList(args_);
        com.aliyun.dingtalkcontact_1_0.Client client = Sample.createClient();
        GetUserHeaders getUserHeaders = new GetUserHeaders();
        getUserHeaders.xAcsDingtalkAccessToken = "<your access token>";
        try {
        	// 如需获取当前授权人的信息，unionId参数可以传me。
            client.getUserWithOptions("me", getUserHeaders, new RuntimeOptions());
        } catch (TeaException err) {
            if (!com.aliyun.teautil.Common.empty(err.code) && !com.aliyun.teautil.Common.empty(err.message)) {
                // err 中含有 code 和 message 属性，可帮助开发定位问题
            }

        } catch (Exception _err) {
            TeaException err = new TeaException(_err.getMessage(), _err);
            if (!com.aliyun.teautil.Common.empty(err.code) && !com.aliyun.teautil.Common.empty(err.message)) {
                // err 中含有 code 和 message 属性，可帮助开发定位问题
            }

        }        
    }
}

返回示例：

{
  "nick" : "zhangsan",
  "avatarUrl" : "https://xxx",
  "mobile" : "150xxxx9144",
  "openId" : "123",
  "unionId" : "z21HjQliSzpw0Yxxxx",
  "email" : "zhangsan@alibaba-inc.com",
  "stateCode" : "86"
}

根据 unionId 获取用户id

上面的接口返回结果中，虽然有用户昵称、用户手机号等信息，如果当前企业应用中已经做了同步钉钉的组织架构与人员信息的话，这些信息并不能与数据库中的数据进行匹配。

此时为了解决这个问题，需要调用另一个接口根据unionid获取用户userid

但是调用这个接口，需要注意一个坑：

请求这个接口的token，并不是上面的 user_token
而是access_token！！！

如果不是按照这个处理，即使在应用管理页面中，添加有qyapi_get_member权限，依旧会出现无权限的问题。

1、获取 access_token。

import com.alibaba.fastjson.JSONObject;
import com.aliyun.dingtalkoauth2_1_0.models.GetAccessTokenResponse;
import lombok.extern.slf4j.Slf4j;


/**
 * https://open.dingtalk.com/document/orgapp/obtain-the-access_token-of-an-internal-app
 */
@Slf4j
public class GetAccessTokenDemo {

    /**
     * 使用 Token 初始化账号Client
     * @return Client
     * @throws Exception
     */
    public static com.aliyun.dingtalkoauth2_1_0.Client createClient() throws Exception {
        com.aliyun.teaopenapi.models.Config config = new com.aliyun.teaopenapi.models.Config();
        config.protocol = "https";
        config.regionId = "central";
        return new com.aliyun.dingtalkoauth2_1_0.Client(config);
    }


    public static void main(String[] args) throws Exception {
        com.aliyun.dingtalkoauth2_1_0.Client client = createClient();
        com.aliyun.dingtalkoauth2_1_0.models.GetAccessTokenRequest getAccessTokenRequest = new com.aliyun.dingtalkoauth2_1_0.models.GetAccessTokenRequest()
                .setAppKey("应用的 Client ID")
                .setAppSecret("应用的  Client Secret");
        GetAccessTokenResponse accessToken = client.getAccessToken(getAccessTokenRequest);
        log.info("请求回执信息：{}", JSONObject.toJSONString(accessToken.getBody()));
        // {"accessToken":"6315e4d453583c69b1fb89ae455ba772","expireIn":7200}
        System.out.println(accessToken.getBody().accessToken);
    }
}

2、根据 access_token 和 unionId 调用接口获取 user_id 信息。

DingTalkClient client = new DefaultDingTalkClient("https://oapi.dingtalk.com/topapi/user/getbyunionid");
OapiUserGetbyunionidRequest req = new OapiUserGetbyunionidRequest();
req.setUnionid("用户信息的 unionId");
OapiUserGetbyunionidResponse rsp = client.execute(req, access_token);
System.out.println(rsp.getBody());

返回示例：

{
  "errcode":"0",
  "errmsg":"ok",
  "result":{
   "contact_type":"0",
   "userid":"zhangsan"
  },
  "request_id": "zcqi5450rpit"
}

钉钉组织架构人员信息同步

钉钉的组织架构同步操作，并不能知道具体是哪个人员进行的登录操作。

所以同步需要统一使用access_token进行鉴权操作。

获取 access_token

import com.alibaba.fastjson.JSONObject;
import com.aliyun.dingtalkoauth2_1_0.models.GetAccessTokenResponse;
import lombok.extern.slf4j.Slf4j;


/**
 * https://open.dingtalk.com/document/orgapp/obtain-the-access_token-of-an-internal-app
 */
@Slf4j
public class GetAccessTokenDemo {

    /**
     * 使用 Token 初始化账号Client
     * @return Client
     * @throws Exception
     */
    public static com.aliyun.dingtalkoauth2_1_0.Client createClient() throws Exception {
        com.aliyun.teaopenapi.models.Config config = new com.aliyun.teaopenapi.models.Config();
        config.protocol = "https";
        config.regionId = "central";
        return new com.aliyun.dingtalkoauth2_1_0.Client(config);
    }


    public static void main(String[] args) throws Exception {
        com.aliyun.dingtalkoauth2_1_0.Client client = createClient();
        com.aliyun.dingtalkoauth2_1_0.models.GetAccessTokenRequest getAccessTokenRequest = new com.aliyun.dingtalkoauth2_1_0.models.GetAccessTokenRequest()
                .setAppKey("应用的 Client ID")
                .setAppSecret("应用的  Client Secret");
        GetAccessTokenResponse accessToken = client.getAccessToken(getAccessTokenRequest);
        log.info("请求回执信息：{}", JSONObject.toJSONString(accessToken.getBody()));
        // {"accessToken":"6315e4d453583c69b1fb89ae455ba772","expireIn":7200}
        System.out.println(accessToken.getBody().accessToken);
    }
}

获取当前企业根部门信息

获取部门详情

public class Main {
    public static void main(String[] args) {
        try {
            DingTalkClient client = new DefaultDingTalkClient("https://oapi.dingtalk.com/topapi/v2/department/get");
			OapiV2DepartmentGetRequest req = new OapiV2DepartmentGetRequest();
			// 默认值，可以不写
			req.setDeptId(1L);
			OapiV2DepartmentGetResponse rsp = client.execute(req, "access_token值");
			System.out.println(rsp.getBody());
        } catch (ApiException e) {
            e.printStackTrace();
        }
    }
}

返回示例：

{
    "errcode": 0,
    "errmsg": "ok",
    "result": {
        "dept_permits": [
            3,
            4,
            5
        ],
        "outer_permit_users": [
            "user123",
            "1234"
        ],
        "dept_manager_userid_list": [
            "1020302901-431772414"
        ],
        "org_dept_owner": "manager9153",
        "outer_dept": false,
        "dept_group_chat_id": "chat1fccdb4b921f2bde18c26xxxx",
        "group_contain_sub_dept": true,
        "auto_add_user": true,
        "hide_dept": false,
        "name": "测试",
        "outer_permit_depts": [
            500,
            600
        ],
        "user_permits": [],
        "dept_id": 1,
        "create_dept_group": true,
        "order": 0,
        "code":"100",
        "union_dept_ext":{
          "corp_id": "test",
          "dept_id": 1234567
        }
    },
    "request_id": "4e7ljtq91rgo"
}

获取当前企业中的部门列表信息

package test;

import com.dingtalk.api.DefaultDingTalkClient;
import com.dingtalk.api.DingTalkClient;
import com.dingtalk.api.request.OapiV2DepartmentListsubRequest;
import com.dingtalk.api.response.OapiV2DepartmentListsubResponse;
import com.taobao.api.ApiException;
import lombok.extern.slf4j.Slf4j;

/**
 * https://open.dingtalk.com/document/orgapp/obtain-the-department-list-v2
 */
@Slf4j
public class GetDeptMentInfo {
    /**
     * 使用 Token 初始化账号Client
     * @return Client
     * @throws Exception
     */
    public static com.aliyun.dingtalkoauth2_1_0.Client createClient() throws Exception {
        com.aliyun.teaopenapi.models.Config config = new com.aliyun.teaopenapi.models.Config();
        config.protocol = "https";
        config.regionId = "central";
        return new com.aliyun.dingtalkoauth2_1_0.Client(config);
    }

    public static void main(String[] args) throws ApiException {
        DingTalkClient client = new DefaultDingTalkClient("https://oapi.dingtalk.com/topapi/v2/department/listsub");
        OapiV2DepartmentListsubRequest req = new OapiV2DepartmentListsubRequest();
        // 根目录 传递 1
        req.setDeptId(1L);
        OapiV2DepartmentListsubResponse rsp = client.execute(req, "access_token 值");
        log.info(rsp.getBody());
        /**
         * {"errcode":0,"errmsg":"ok",
         * "result":[
         * {"auto_add_user":true,"create_dept_group":true,"dept_id":982430535,"name":"部门3","parent_id":1},
         * {"auto_add_user":true,"create_dept_group":true,"dept_id":982694169,"name":"部门1","parent_id":1},
         * {"auto_add_user":true,"create_dept_group":true,"dept_id":982793129,"name":"部门2","parent_id":1}],
         * "request_id":"16lt30q49vmno"}
         */
    }
}

返回示例：

/**
         * {"errcode":0,"errmsg":"ok",
         * "result":[
         * {"auto_add_user":true,"create_dept_group":true,"dept_id":982430535,"name":"部门3","parent_id":1},
         * {"auto_add_user":true,"create_dept_group":true,"dept_id":982694169,"name":"部门1","parent_id":1},
         * {"auto_add_user":true,"create_dept_group":true,"dept_id":982793129,"name":"部门2","parent_id":1}],
         * "request_id":"16lt30q49vmno"}
         */

根据部门id 查询部门下的人员信息

人员每次最大查询数为 100。

import com.dingtalk.api.DefaultDingTalkClient;
import com.dingtalk.api.DingTalkClient;
import com.dingtalk.api.request.OapiUserListsimpleRequest;
import com.dingtalk.api.response.OapiUserListsimpleResponse;
import com.taobao.api.ApiException;
import lombok.extern.slf4j.Slf4j;

/**
 * https://open.dingtalk.com/document/orgapp/queries-the-simple-information-of-a-department-user
 */
@Slf4j
public class GetUserFromDeptDemo {
    public static void main(String[] args) throws ApiException {
        DingTalkClient client = new DefaultDingTalkClient("https://oapi.dingtalk.com/topapi/user/listsimple");
        OapiUserListsimpleRequest req = new OapiUserListsimpleRequest();
        req.setDeptId(982430535L);
        req.setCursor(0L);
        req.setSize(100L);
        req.setOrderField("modify_desc");
        req.setContainAccessLimit(false);
        req.setLanguage("zh_CN");
        OapiUserListsimpleResponse rsp = client.execute(req, "access_token值");
        log.info(rsp.getBody());

        /**
         * {"errcode":0,"errmsg":"ok",
         * "result":{"has_more":false,"list":[]},"request_id":"15rd4f5edtl9l"}
         */
    }
}

其他参考

扫码登录第三方网站旧版SDK(旧版sdk)

钉钉二次开发-组织机构同步 获取用户信息 单点登录接口
09-17 7206
建用户 调试工具：在线调试 请求方式：POST（HTTPS） 请求地址：https://oapi.dingtalk.com/user/create?access_token=ACCESS_TOKEN 请求包结构体： { "userid": "zhangsan", "name": "张三", "orderInDepts" : "{1:10, 2:20}", "department": [1,2], "position": "产品经理", "mo.
单点登录 (SSO) 详解
qq_28791753的博客
11-01 1130
单点登录 (SSO) 是一种身份验证过程，允许用户通过一次登录访问多个应用程序。这是通过一个中央身份验证服务器（身份提供商，简称 IdP）实现的，该服务器存储用户的凭据并针对每个应用程序进行验证。在云时代，SSO 的概念并不新鲜。20 世纪 90 年代中后期，企业能够安全地连接其 PC、网络和服务器的本地身份解决方案是 SSO 技术的源头。大约在这个时候，公司开始使用专门的系统来处理用户 ID，例如轻量级目录访问协议 (LDAP) 和 Microsoft Active Directory (AD)。
整合钉钉扫码登录
鼠爷
05-09 1998
整合钉钉扫码登录整合钉钉扫码登录一.构造扫码登录页面代码前端代码vue页面 login.vue@/api/notoken/index@/api/loginjsencrypt.jsuser.jspublic/index.html后端代码 整合钉钉扫码登录 一.构造扫码登录页面 官方参考网址 1.创建应用 链接 2.进入应用界面–配置回调域名。 进入已创建的应用详情页，在基础信息页面可以查看到应用的SuiteKey/SuiteSecret(第三方企业应用)或AppKey/AppSecret(企业内部应用)
前端vue3接入钉钉扫码登录
最新发布
qq_43682422的博客
02-10 670
用的是钉钉官方的内嵌二维码方式登录授权。大概得原理就是在页面引入钉钉官方的js包，这个包会把钉钉扫码登录的这个页面内嵌到你自己的页面中，然后扫码鉴权进行登录。
Vue3调用钉钉api，内嵌H5微应用单点登录对接
qq_39196447的博客
03-11 2148
钉钉内嵌H5微应用单点登录对接 https://open.dingtalk.com/document/isvapp/obtain-the-userid-of-a-user-by-using-the-log-free 前端需要的代码 1、安装 dingtalk-jsapi npm install dingtalk-jsapi 2、在所需页面引入 import * as dd from 'dingtalk-jsapi'; // 引入钉钉api 3、接收corpId const corpId = route
SpringBoot 钉钉扫码登录以及重定向传递参数.rar
09-14
钉钉扫码登录讲解 一、扫码登录参数准备 ①、首先我们进入钉钉开放平台 https://ding-doc.dingtalk.com/ ②、选择《第三方企业应用》查看名词解释，并充分理解钉钉登录有关的关键词 AppId 应用唯一标识 AppSecret 应用密钥 redirect_uri 重定向地址 loginTmpCode 临时授权码 ③、选择《服务端API》选项->《身份验证》->《扫码登录第三方网站》，得到教程
SpringBoot接入钉钉扫码登录
weixin_44033066的博客
07-23 2043
钉钉扫码登录
钉钉接入扫码登陆
sunriseYJP的博客
02-02 1348
问题二：为什么authCode需要在重定向的URL中获取？为什么不可以点击钉钉的登陆页面之后，直接把这个authCode发送到后端的一个url接口中，后端直接给前端token，然后前端自行重定向到想要去的地方呢？最近一直在开发钉钉机器人项目，项目的登陆时通过账号（手机号） + 密码来实现的，这些个人信息已经已经被导入到了数据库中。通过手机号 + 密码的登陆不太方便，于是就搞了一下钉钉的扫码登陆。参考本篇文章，第三步可以忽略，第四步骤，我们使用这个方式。步骤五忽略，不知道步骤五是在干什么。
第三方平台接入钉钉扫码登录功能
weixin_44846945的博客
03-05 3120
接入钉钉第三方扫码登录
SpringBoot实现专有钉钉扫码登录
qq_40335247的博客
07-03 6708
专有钉钉扫码登录 参考专有钉钉开发文档，链接：https://openplatform-portal.dg-work.cn/portal/#/helpdoc?docKey=kfzn&slug=engk1k 一、官方流程 二、具体实现 1.准备工作，下载官方sdk ①.JAVA 语言 新文档对应sdk: zwdd-sdk-java-1.2.0.jar 旧文档对应sdk：zwdd-sdk-java-1.1.9.jar ②.PHP 语言 zwdd-sdk-php.php ③.Python 语言 zwdd
springboot费用控制系统——对接钉钉fykzxt.zip
05-25
该项目利用了基于springboot + vue + mysql的开发模式框架实现的课设系统，包括了项目的源码资源、sql文件、相关指引文档等等。 【项目资源】：包含前端、后端、移动开发、操作系统、人工智能、物联网、信息化管理...
springboot对接钉钉接口.zip
08-26
springboot对接钉钉接口，可以支持文本、card、link、ActionCard类型的消息发送，支持@所有人，简单可配
钉钉开发SpringBoot+mybatisSplus整合+逆向工程
11-17
钉钉E应用开发，已经整合了MyBtisSplus+逆向工程 下下来后就可以直接用 整合的是 MySQL 数据库 在application.yml文件 数据库链接参数已经配置好，逆向工程要在生成类里填上数据库链接地址都有注解
（钉钉）第三方WEB网站扫码登录
05-01
NULL 博文链接：https://1197581932.iteye.com/blog/2412135
钉钉扫码登录模块
08-27
【钉钉扫码登录模块】是企业级应用中常用的一种便捷登录方式，主要针对移动开发环境设计，旨在提高用户体验，简化登录流程。通过集成这个模块，开发者可以实现让用户使用钉钉账号进行快速扫码登录，无需手动输入...
java源码 钉钉扫码登陆 示例源码 2018127
12-07
钉钉是一款由阿里巴巴集团开发的企业级通讯与协作平台，它为企业提供了丰富的API接口，包括用户登录、权限管理等。在2018年12月7日的这个示例源码中，开发者提供了一种方法来实现用户通过钉钉App扫码进行登录。 ...
【Electron-vue】构建桌面应用（28）- 客户端对接钉钉扫码登录
chenqk_123的专栏
02-04 1628
1.前言 由于公司的工作模式都是使用的钉钉软件，所以当客户端开发完之后，就需要在内部使用，边用边测试。所以为了支持钉钉扫码登录，需要下一番功夫研究一下。 钉钉参考文档 2.钉钉扫码登录 2.1 界面设计 考虑到需要支持钉钉，以后还可能要支持企业微信…等，所以界面设计就需要考虑一下，打算通过点击的方式进行页面跳转。见下图，在最下方添加钉钉的链接，以后支持其他第三方登陆，可能就是排成一排的形式了。 钉钉扫码页面，考虑到用户可以取消钉钉登陆方式，提供返回操作，返回到主登陆页面，使用账户/密码登陆。 整体的界面
SpringBoot接入钉钉机器人推送消息
MLn Blog
03-17 1398
一 钉钉以机器人方式接入 1.1 创建钉钉群，添加机器人，配置权限 1.2 引入dingtalk SDK <dependency> <groupId>com.aliyun</groupId> <artifactId>alibaba-dingtalk-service-sdk</artifactId> <version>2.0.0</versi
钉钉实现扫码登录
m0_52973251的博客
08-10 4773
2.实现扫码登录，通过用户钉钉登录或钉钉扫码登录获取用户信息，然后根据获取的信息在数据库中验证身份，得到完整信息，并生成该用户登录的token，并将用户信息存入token请求头，实现完整登录过程。我们小组用的是钉钉办公，所以我们开发一些网站都是服务于小组内成员，也就是企业内部钉钉用户，在之前已经实现了将钉钉用户信息同步在数据库中，所以我们直接根据钉钉开发文档实现第三方登录。1.根据钉钉官方给定的网址（网址中包含你最后要跳转到的你的项目地址）进入，让用户授权。也就是直接进入展示页面，而不是登录页面。
owa 钉钉 单点登录
01-18
### OWA与钉钉SSO单点登录配置和集成方案 #### 实现OWA与钉钉之间单点登录(Single Sign-On, SSO)的关键在于利用安全断言标记语言(Security Assertion Markup Language, SAML)[^1] 或者OAuth 2.0协议来作为中介桥梁。 对于基于SAML的方式，在Office Web App (OWA)端需设置成为服务提供商(Service Provider)，而钉钉则扮演身份提供者(IdP)的角色。具体操作如下： - **注册应用程序**：前往钉钉开发者平台创建应用并获取AppKey 和 AppSecret，同时指定回调URL指向OWA服务器地址[^2]。 - **配置IdP元数据文件**：下载钉钉提供的IdP元数据XML文档，并将其上传至Exchange Online管理控制台中的信任关系部分[^3]。 - **调整SP设定**：在Exchange Admin Center里定义新的Relying Party Trusts依赖方信任项，输入必要的参数比如实体ID(Entity ID), 登录页面URL等信息[^4]。 如果采用OAuth 2.0，则主要流程涉及客户端授权码模式(Client Credentials Grant Type): - 开发人员同样要在钉钉开放平台上登记第三方程序获得凭证； - 使用这些凭据向钉钉请求访问令牌(Access Token); - 将此Token附带于HTTP头内发送给Microsoft Graph API完成验证过程[^5]. ```python import requests def get_access_token(app_key, app_secret): url = "https://oapi.dingtalk.com/gettoken" params = { 'appkey': app_key, 'appsecret': app_secret } response = requests.get(url=url,params=params).json() return response['access_token'] ``` 为了确保整个系统的安全性，建议定期审查API权限范围以及保持软件版本更新到最新状态。另外值得注意的是，实际部署过程中可能还会遇到诸如网络策略、防火墙规则等因素的影响，因此需要根据具体情况做出相应调整[^6]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值