OA集成钉钉开发——第四篇——微应用开发

最新推荐文章于 2022-05-06 15:48:10 发布
最新推荐文章于 2022-05-06 15:48:10 发布
阅读量427 收藏 1
点赞数
文章标签： 数据库 python javascript ViewUI
原文链接：https://my.oschina.net/xiaoshoubingliang/blog/809871
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

前一篇我们说到从钉钉中登录微应用，因为我们是从微应用的中的入口进入的，那么我们项目中就不需要设置登录，注册，我们通过钉钉就可以拿到你的唯一标识，这个标识在我们的组织机构中，也就是数据库中提前就会从阿里云中down下来，这样就是 钉钉的免登陆了！

相关代码实现： 

我的web项目使用java，springmvc_mybatis实现。

我在钉钉的微应用中设置的入口的URL：项目名+/order/change_order_apply_page.do

controller中代码：

/**
	 * 项目变更申请界面
	 * @return
	 */
	@RequestMapping("/change_order_apply_page.do")
	public ModelAndView change_order_apply_page(HttpServletRequest request){		
		ModelAndView mav = new ModelAndView();		
	 	String config= AuthHelper.getConfig(request);
	 	System.out.println("config:"+config);
	 	request.setAttribute("config", config);
		mav.setViewName("order/change_order_apply");		
		return mav;
	}

其中 String config= AuthHelper.getConfig(request);

AuthHelper是手动封装的工具类：


import com.alibaba.fastjson.JSONObject;
import com.ddSdk.base.Env;
import com.ddSdk.base.OApiException;
import com.ddSdk.base.OApiResultException;
import com.ddSdk.utils.FileUtils;
import com.ddSdk.utils.HttpHelper;
import com.dingtalk.open.client.ServiceFactory;
import com.dingtalk.open.client.api.model.corp.JsapiTicket;
import com.dingtalk.open.client.api.service.corp.CorpConnectionService;
import com.dingtalk.open.client.api.service.corp.JsapiService;
import com.dingtalk.open.client.common.SdkInitException;
import com.dingtalk.open.client.common.ServiceException;
import com.dingtalk.open.client.common.ServiceNotExistException;


import javax.servlet.http.HttpServletRequest;
import java.io.UnsupportedEncodingException;
import java.net.URLDecoder;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.text.SimpleDateFormat;
import java.util.Formatter;
import java.util.Timer;

public class AuthHelper {

	// public static String jsapiTicket = null;
	// public static String accessToken = null;
	public static Timer timer = null;
	// 调整到1小时50分钟
	public static final long cacheTime = 7200;
	public static long currentTime = 0 + cacheTime + 1;
	public static long lastTime = 0;
	public static SimpleDateFormat df = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");

	/*
	 * 在此方法中，为了避免频繁获取access_token，
	 * 在距离上一次获取access_token时间在两个小时之内的情况，
	 * 将直接从持久化存储中读取access_token
	 * 
	 * 因为access_token和jsapi_ticket的过期时间都是7200秒
	 * 所以在获取access_token的同时也去获取了jsapi_ticket
	 * 注：jsapi_ticket是在前端页面JSAPI做权限验证配置的时候需要使用的
	 * 具体信息请查看开发者文档--权限验证配置
	 */
	public static String getAccessToken() throws OApiException {
		long curTime = System.currentTimeMillis();
		JSONObject accessTokenValue = (JSONObject) FileUtils.getValue("accesstoken", Env.CORP_ID);
		String accToken = "";
		String jsTicket = "";
		JSONObject jsontemp = new JSONObject();
		if (accessTokenValue == null || curTime - accessTokenValue.getLong("begin_time") >= cacheTime) {
			try
			{
			ServiceFactory serviceFactory = ServiceFactory.getInstance();
	        CorpConnectionService corpConnectionService = serviceFactory.getOpenService(CorpConnectionService.class);
	        accToken = corpConnectionService.getCorpToken(Env.CORP_ID, Env.CORP_SECRET);
			// save accessToken
			JSONObject jsonAccess = new JSONObject();
			jsontemp.clear();
			jsontemp.put("access_token", accToken);
			jsontemp.put("begin_time", curTime);
			jsonAccess.put(Env.CORP_ID, jsontemp);
			FileUtils.write2File(jsonAccess, "accesstoken");
			
			if(accToken.length() > 0){
				
				JsapiService jsapiService = serviceFactory.getOpenService(JsapiService.class);

				JsapiTicket JsapiTicket = jsapiService.getJsapiTicket(accToken, "jsapi");
				jsTicket = JsapiTicket.getTicket();
				JSONObject jsonTicket = new JSONObject();
				jsontemp.clear();
				jsontemp.put("ticket", jsTicket);
				jsontemp.put("begin_time", curTime);
				jsonTicket.put(Env.CORP_ID, jsontemp);
				FileUtils.write2File(jsonTicket, "jsticket");
			}
		} catch (SdkInitException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		} catch (ServiceException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		} catch (ServiceNotExistException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		}

		} else {
			return accessTokenValue.getString("access_token");
		}

		return accToken;
	}

	// 正常的情况下，jsapi_ticket的有效期为7200秒，所以开发者需要在某个地方设计一个定时器，定期去更新jsapi_ticket
	public static String getJsapiTicket(String accessToken) throws OApiException {
		JSONObject jsTicketValue = (JSONObject) FileUtils.getValue("jsticket", Env.CORP_ID);
		long curTime = System.currentTimeMillis();
		String jsTicket = "";

		 if (jsTicketValue == null || curTime -
		 jsTicketValue.getLong("begin_time") >= cacheTime) {
			ServiceFactory serviceFactory;
			try {
				serviceFactory = ServiceFactory.getInstance();
				JsapiService jsapiService = serviceFactory.getOpenService(JsapiService.class);

				JsapiTicket JsapiTicket = jsapiService.getJsapiTicket(accessToken, "jsapi");
				jsTicket = JsapiTicket.getTicket();

				JSONObject jsonTicket = new JSONObject();
				JSONObject jsontemp = new JSONObject();
				jsontemp.clear();
				jsontemp.put("ticket", jsTicket);
				jsontemp.put("begin_time", curTime);
				jsonTicket.put(Env.CORP_ID, jsontemp);
				FileUtils.write2File(jsonTicket, "jsticket");
			} catch (SdkInitException e) {
				// TODO Auto-generated catch block
				e.printStackTrace();
			} catch (ServiceException e) {
				// TODO Auto-generated catch block
				e.printStackTrace();
			} catch (ServiceNotExistException e) {
				// TODO Auto-generated catch block
				e.printStackTrace();
			}
			return jsTicket;
		 } else {
			 return jsTicketValue.getString("ticket");
		 }
	}

	public static String sign(String ticket, String nonceStr, long timeStamp, String url) throws OApiException {
		String plain = "jsapi_ticket=" + ticket + "&noncestr=" + nonceStr + "&timestamp=" + String.valueOf(timeStamp)
				+ "&url=" + url;
		try {
			MessageDigest sha1 = MessageDigest.getInstance("SHA-1");
			sha1.reset();
			sha1.update(plain.getBytes("UTF-8"));
			return bytesToHex(sha1.digest());
		} catch (NoSuchAlgorithmException e) {
			throw new OApiResultException(e.getMessage());
		} catch (UnsupportedEncodingException e) {
			throw new OApiResultException(e.getMessage());
		}
	}

	private static String bytesToHex(byte[] hash) {
		Formatter formatter = new Formatter();
		for (byte b : hash) {
			formatter.format("%02x", b);
		}
		String result = formatter.toString();
		formatter.close();
		return result;
	}

	public static String getConfig(HttpServletRequest request) {
		String urlString = request.getRequestURL().toString();
		String queryString = request.getQueryString();

		String queryStringEncode = null;
		String url;
		if (queryString != null) {
			queryStringEncode = URLDecoder.decode(queryString);
			url = urlString + "?" + queryStringEncode;
		} else {
			url = urlString;
		}
		
		String nonceStr = "abcdefg";
		long timeStamp = System.currentTimeMillis() / 1000;
		String signedUrl = url;
		String accessToken = null;
		String ticket = null;
		String signature = null;
		String agentid = null;

		try {
			accessToken = AuthHelper.getAccessToken();
	       
			ticket = AuthHelper.getJsapiTicket(accessToken);
			signature = AuthHelper.sign(ticket, nonceStr, timeStamp, signedUrl);
			agentid = "";
			
		} catch (OApiException  e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		}
		String configValue = "{jsticket:'" + ticket + "',signature:'" + signature + "',nonceStr:'" + nonceStr + "',timeStamp:'"
		+ timeStamp + "',corpId:'" + Env.CORP_ID + "',agentid:'" + agentid+  "'}";
		System.out.println(configValue);
		return configValue;
	}

	public static String getSsoToken() throws OApiException {
		String url = "https://oapi.dingtalk.com/sso/gettoken?corpid=" + Env.CORP_ID + "&corpsecret=" + Env.SSO_Secret;
		JSONObject response = HttpHelper.httpGet(url);
		String ssoToken;
		if (response.containsKey("access_token")) {
			ssoToken = response.getString("access_token");
		} else {
			throw new OApiResultException("Sso_token");
		}
		return ssoToken;

	}

}

相关钉钉数据在java 后台中进行http请求拿到

返回到我的jsp界面中，在我们JSP界面中我引入了钉钉的JS

<script type="text/javascript" src="http://g.alicdn.com/ilw/ding/0.7.3/scripts/dingtalk.js"></script>

界面初始化时 我会加载一段JS：其中angentID 是钉钉分给你微应用的ID ，重复貌似也没事。

 /*权限验证配置所需的信息 */
    var config =<%=request.getAttribute("config")%>;
    //当前用户
    var nowUser=null;
    //用户授权码
    var code=null;
    /* $(document).ready(function(){
   	 $.alert(config);
    }); */
     //配置钉钉jsapi
    dd.config({
        agentId : "38433641", 
        corpId : config.corpId,
        timeStamp : config.timeStamp,
        nonceStr : config.nonceStr,
        signature : config.signature,
        jsApiList : [ 'runtime.info', 'biz.contact.choose',
            'device.notification.confirm', 'device.notification.alert',
            'device.notification.prompt', 'biz.ding.post',
            'biz.util.openLink' ]
    });

   
    dd.ready(function() {
 
        dd.runtime.permission.requestAuthCode({
            corpId : config.corpId, //请求 code
            onSuccess : function(info) {
               //存储用户信息
               
               $.post("<%=path%>/order/login.do",{"code":info.code}); //向后台传入code
               
            },
            onFail : function(err) {
                alert('fail: ' + JSON.stringify(err));
            }
        });
    });

 dd.ready中我会向后台传入code码：

	/**
	 * 项目变更申请界面
	 * @return
	 */
	@RequestMapping("/login.do")
	public void login(HttpServletRequest request,String code){		
		String staffUserId=DDUtil.getUserID(code);
		System.out.println("staffUserId:"+staffUserId);
		//从数据库中获得该员工的所有信息
		StaffInfo staffInfo= iStaffInfoService.selectStaffByID(staffUserId);
		//在当前回话session中存储相关信息
		request.getSession().setAttribute(GlobalConstant.user_staffId, staffInfo.getStaffId());
		request.getSession().setAttribute(GlobalConstant.user_department, staffInfo.getDepartment());
		request.getSession().setAttribute(GlobalConstant.user_staff_user_id,staffInfo.getStaffUserId());
		request.getSession().setAttribute(GlobalConstant.user_name,staffInfo.getName());		
		
	}

其中DDUtil，GlobalConstant是手动封装的类；

DDUtil.getUserID(code)；这句代码是通过code向钉钉服务器请求该用户的staffuserid 也就我们所说的用户的唯一标识；再从我们数据库获取用户的相关信息，存入session中。

这是就是我的免登陆流程！

转载于:https://my.oschina.net/xiaoshoubingliang/blog/809871

weixin_34249678
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
钉钉E应用开发踩过的小坑之钉钉官网有两个全局错误码链接，啥区别？？
m0_37271466的博客
01-15 1万+
童鞋们注意下： 做钉钉平台内部开发的有没有注意到官网有两个全局错误码链接（我只看到两个目前）： https://open-doc.dingtalk.com/microapp/serverapi2/npfg02这是一个含错误码和说明（我一直看的是这个全局错误码，只看说明的话满脑子是问号啊 O(∩_∩)O哈哈~） 而https://open-doc.dingtalk.com/doc2/detai...
com-dingtalk-api-1.0.0.jar
09-06
钉钉java sdk 配置代码使用，对接钉钉sdk，自动发送文本消息、链接消息、卡片消息、跳转审批消息，可以@所有人。超级方便的API接口。
钉钉免登+消息通知业务逻辑记录
qq_34514388的博客
02-04 799
企业 OA绑定阿里钉钉 需求： 从钉钉进入OA，要实现免登， 在OA系统内部的审批消息，要及时发送到对应的钉钉用户（工作消息通知） 大概流程： 1、应用定义为：企业内部开发——微应用 2、创建微应用：在钉钉后台管理中创建微应用，获取开发微应用和必要参数。 CORP_ID ：企业id， CORP_SECRET：企业秘钥， agentid：应用标识id 3、确定OA的开发语...
钉钉——第三方应用嵌入钉钉【微应用】
dingpang8324的博客
12-05 2880
2017年做了一款移动端手机web系统，用于公司的内部使用，使用了jquery mobile前端框架和后端SSM。 2018年11月份，要求将这款系统嵌入到钉钉平台，实现免登录。 踩了一堆坑...阿里云社区的也是问题多，成功解答的少。 总结一下： 第三方应用嵌入钉钉，钉钉仅仅提供dingtalk.js 来给我们dd对象，dd对象的生命周期函数中可以利用相关code对钉钉账户信息...
OA集成钉钉开发——第一篇
weixin_33769125的博客
12-21 1471
2019独角兽企业重金招聘Python工程师标准>>> ...
钉钉服务端开发记录demo1
jizhunboss的专栏
08-23 1万+
1、注册企业账号。 2、普通企业版Demo地址： https://github.com/ddtalk/HarleyCorp 下载后导入eclipse   jdk修改为1.7 4.将您的CorpID和CorpSecret配置在Env.java文件 这2个值在钉钉OA管理后台（https://oa.dingtalk.com/）微应用》微应用设置里面 5.如果
《0 代码，搭应用——宜搭开发手册》.pdf
09-16
【宜搭】是一款由阿里巴巴企业智能事业部推出的0代码企业应用搭建平台，旨在解决企业在信息化建设过程中遇到的各种问题，如业务无系统支持、系统流程脱节、信息孤岛、智能化程度低以及开发运维成本高等。宜搭的核心...
OA仿钉钉考勤H5源代码
最新发布
05-24
【OA仿钉钉考勤H5源代码】是一款基于Web技术实现的企业级考勤管理系统，其设计灵感来源于知名的办公软件——钉钉。该系统主要利用HTML5、CSS3和JavaScript等前端技术，结合后端服务，实现了类似钉钉的考勤功能，包括...
泛微OA与外部系统ERP集成开发视频教程
08-23
泛微OA流程开发，ecology开发，与外部ERP系统集成开发
高校校园APP设计与开发——以江西经济管理干部学院为例.pdf
08-26
【高校校园APP设计与开发】江西经济管理干部学院的信息化进程已经取得了显著的成就，但同时也面临一些挑战。为了进一步提升教学、科研、管理和服务水平，学院决定开发一款名为“坚果”的校园APP。这款APP旨在解决...
DingTalk.rar
09-20
vue开发钉钉H5微应用,钉钉免登授权以及获取dingding.config参数，钉钉php接口
钉钉企业应用Demo(Java)
09-05
【钉钉企业应用Demo(Java)】是一款基于Java语言开发的示例项目，旨在帮助开发者快速理解和实践如何在钉钉企业微应用环境中进行二次开发。这个Demo提供了完整的代码框架和必要的库封装，使得开发者能够更便捷地接入...
com.dingtalk.api.DingTalkClient类中得方法找不到的问题
fengbin2005的专栏
03-07 2万+
[ERROR] 2019-03-07 08:35:23.067 出错了! java.util.concurrent.ExecutionException: java.lang.NoSuchMethodError: com.dingtalk.api.DingTalkClient.execute(Lcom/dingtalk/api/DingTalkRequest;Ljava/lan g/String;...
钉钉通知-调用钉钉发送企业内部消息开发
qq_41419769的博客
01-26 4万+
明确需求：系统需要发送通知消息到用户，接收消息用户为同一企业内的人员，选用短信可能涉及到费用问题，故可以选用钉钉或者企业微信。 调用钉钉发送企业内部消息： 第一步：需要单位授权为子管理员，以便进行应用的创建
钉钉开放平台“常见问题常见问题常见问题“
热门推荐
yangzai928的专栏
04-27 13万+
一、免登问题 1.如何在App及后台获取企业及用户相关信息 （1）微应用主页支持使用$CORPID$模板参数表示corpid，用户访问微应用的时候钉钉将把$CORPID$替换成用户所属企业的corpid，例如http://www.dingtalk.com/index?corpid=$CORPID$ （2）获取用户信息需要通过免登服务，详情http://ddtalk.github.io/din
阿里钉钉微应用开发
10-09
本课程针对阿里钉钉微应用开发，在钉钉上开发企业个性化的功能，以及与企业自身ERP进行对接，移动端与PC端无缝衔接。本课程前端开发语言为javascript，后端语言为c#
开源OA：手把手教你搭建OA办公系统（13）将O2OA集成到钉钉
liyi_hz2008的博客
05-06 1902
钉钉集成 在前面移动办公的课程中，我们已经介绍了:O2OA移动APP的功能和能力，但是现在用户说，我们一直都是在使用钉钉进行移动办公，不想再安装其他新的APP了。能不能在钉钉中使用O2OA进行办公呢？ 其实我们前面也提过，O2OA是支持钉钉、企业微信，华为welink的接入的。 我们这里就以钉钉为例，给大家演示如何接入。 前提： 这里提一下，因为O2OA接入钉钉后，将会自动从钉钉中同步所有的人员和组织，O2OA的所有人员和组织是以钉钉创建的组织架构为准的。 接下来，我们开始.
SSO、单点登录、集成 CAS、OAuth2
九天虚空的博客
08-03 1495
SSO、单点登录、集成 CAS、OAuth2 JeeSite 已经默认集成了两种单点登录方式（Single Sign On）： 1、SSO（简单登录）接口，实现快速登录系统。 2、与 Apereo CAS 服务器集成，快速实现系统登录（个人版） 并实现了第三方登录 OAuth2，如：微信、QQ、支付宝、等等 简单登录接口 系统登录： 1、设置application.yml（v4.0.x：jeesite.yml）的 shiro.sso.secretKey 快速登录安全Key，若不设置将无法使用.
泛微OA开发技巧作业流程表单HTML扩展开发推荐设计器实现设置表单元素的长度.docx
12-17
本篇文档主要介绍的是泛微OA开发中的高级技巧，特别是针对作业流程表单的HTML扩展开发。作者提供了详细的指导，旨在帮助项目人员通过HTML设计器自定义控制表单元素的长度，实现更加灵活和用户友好的用户体验。 首先...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值