通过企业微信，向AD域过期用户发送更改密码提醒

乌啦啦啦988

已于 2022-08-11 09:49:47 修改

阅读量2.3k

点赞数 6

文章标签： python 微信服务器

于 2022-08-11 09:45:01 首次发布

本文链接：https://blog.csdn.net/weixin_59559589/article/details/126263730

版权

2、获取企业微信中应用的Access_Token

3、通过邮箱获取用户在企业微信中的ID

4、通过企业微信的自建应用向获取的用户ID发送通知信息

5、主函数

·代码展示

·一些说明

·先决条件

·拥有一个AD域，并且要有一个AD域中有管理权限的账号和密码，若想要创建一个测试环境可以参考该博主的文章：

windows server 2016配置AD域_芒果黑的博客-CSDN博客_server2016ad域https://blog.csdn.net/a137748099/article/details/115016923 windows server2016创建AD域账户并登录_芒果黑的博客-CSDN博客_windows域账户登录https://blog.csdn.net/a137748099/article/details/115017435#:~:text=1%EF%BC%89%E5%8F%B3%E9%94%AEAD%E6%9C%8D%E5%8A%A1%E5%99%A8%EF%BC%8C%E9%80%89%E6%8B%A9Active%20Directory%E7%AE%A1%E7%90%86%E4%B8%AD%E5%BF%83,2%EF%BC%89%E5%8F%B3%E9%94%AEAD%E5%90%8D%E7%A7%B0%EF%BC%8C%E9%80%89%E6%8B%A9%E6%96%B0%E5%BB%BA%E2%86%92%E7%BB%84%E7%BB%87%E5%8D%95%E4%BD%8D%203%EF%BC%89%E9%80%89%E6%8B%A9%E7%A0%94%E5%8F%91%E9%83%A8%EF%BC%8C%E5%8F%B3%E9%94%AE%E6%96%B0%E5%BB%BA%E2%86%92%E7%94%A8%E6%88%B7

·拥有企业微信的后台管理权限的账号，并且创建一个自建应用，本文是通过企业我微信的自建应用对相应的企业微信用户进行通知。创建自建应用时请注意以下几点：

1、注意自建应用的用户可见范围，只有在自建应用的可见范围之内的用户才能够收到消息

2、有些应用有一个可信ip的设置功能，有些没有，我估计是企业微信改版了，老的应用没有，新创建的应用会有，如果有的话并且代码执行时报出ip不可信的错误，可以尝试设置一下应用中的可信ip

3、Secret和AgentID是在自建应用中获取，点进应用就会有AgentID，而Secret需要点击查看，他会以信息的形式发送到你的企业微信中

4、企业ID在“我的企业”的最下面

·语言与环境

·python3（所需的模块：json、requests、ldap3、datetime）

·Windows Server 2016

·基本思路

1、连接AD域的LDAP，对域中固定范围的所有用户进行递归查询，并获取范围内所有用户的相应信息（由于本公司情况是AD域中的邮箱与企业微信中的个人邮箱是相同的，因此此处获取的信息为用户邮箱、最后一次更改密码的时间）

2、筛选密码即将过期的用户，将获取的信息进行处理成字典数据类型

3、使用企业微信提供的通过邮箱查找用户ID的API，通过邮箱查找企业微信中该用户对应的企业微信ID

4、使用企业微信提供的通过用户ID向用户发送信息的API，向用户发送响应的信息

·代码说明

1、连接LDAP查询密码过期的用户

class Con_LDAP():


    def __init__(self, domain, ip, admin='administrator', pwd=None):
        
        #domain:域名，格式为：xxx.xxx.xxx
        #ip:AD域控制器所在ip地址，格式为：xxx.xxx.xxx.xxx
        #admin:AD域中管理员账号
        #pwd:AD域名中管理员密码

        self.domain = domain
        self.DC = ','.join(['DC=' + dc for dc in domain.split('.')])  # 将‘CSDN.com’字符串的形式转换为‘DC=CSDN,DC=com’的形式
        self.pre = domain.split('.')[0].upper()  # 用户登录的前缀，即域名的前一部分，如：域名为CSDN.com,用户登录的前缀即为CSDN
        self.ip = ip
        self.admin = admin
        self.pwd = pwd
        self.server = Server(self.ip, get_info=ALL)
        self.conn = Connection(self.server, user=self.pre + '\\' + self.admin,password=self.pwd, auto_bind=True,authentication=NTLM)     #连接AD域服务器

    #查询组织下的用户
    def search(self, org):
		
		#org: 组织，格式为：aaa.bbb 即bbb组织下的aaa组织，不包含域地址

        att_list = ['pwdLastSet','mail']    #所需查询的内容
        org_base = ','.join(['OU=' + ou for ou in org.split('.')]) + ',' + self.DC  #将组织名处理成标准形式，如：将”CSDN技术部.Users.CSDN“处理成”OU=CSDN技术部,OU=Users,OU=CSDN“，再加上用户登录前缀
        #查询
        res = self.conn.search(search_base=org_base,    #查询的数据内容
                               search_filter='(objectclass=user)',  # 查询数据的类型
                               attributes=att_list,  # 查询数据的哪些属性
                               paged_size=1000)  # 一次查询多少数据
        user_dict = dict()
        if res:
            for user in self.conn.entries:  #遍历查询结果
                last_time = str(user['pwdLastSet']) #将最后一次更改密码时间的数据类型转换为字符串型
                last_time = last_time[0:last_time.find('.')]    #去掉最后一次更改密码时间后的无关字符串
                last_time = last_time[0:last_time.find('+')]    #去掉最后一次更改密码时间后的无关字符串
                last_time = datetime.datetime.strptime(last_time, '%Y-%m-%d %H:%M:%S')  #更改数据类型为时间
                if (datetime.datetime.now() - last_time).days >= 83 and (datetime.datetime.now() - last_time).days <= 91:   #筛选7天内密码即将过期以及密码已经过期一天的用户
                    user_dict[str(user['mail'])] = last_time    #将这些用户放入字典中（邮箱为key，上一次更改密码的时间为value）
        else:
            print('查询失败: ', self.conn.result['description'])
        return user_dict

2、获取企业微信中应用的Access_Token

若要使用企业微信的API对应用进行一些操作首先需要获取企业微信的Access_Token，这也相当于你的企业微信给你了一个许可凭证，允许你对企业中的这个应用进行信息的获取或者某些操作。

此处所需要的信息为：

·CORPID：企业ID

·CORPSECRET：创建的应用的Secret

这些信息需要自行在企业微信管理后台中寻找

CORPID = ‘xxxxxxxxxxxxxxxxxxx’ #企业ID
CORPSECRET = ‘xxxxxxxxxxxxxxxx’ #创建的应用的Secret 
headers = {"Content-Type": "text/plain"}  #输出格式


#获取企业微信中相应应用的Access_Token
def getAccessToken():
    try:
        request = requests.get(url="https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid="+CORPID+"&corpsecret="+CORPSECRET, headers=headers) #向企业微信api发送请求获取Access_Token凭证
        request = json.loads(request.text)  #将获取的结果转为字典数据类型
        access_token = False
        if request['errcode'] == 0:#获取返回信息的报错数据,并判断返回数据是否为0
            access_token = request['access_token']  #若报错信息为0，即请求未发生错误，获取返回信息中的Access_Token
    except Exception as err:
        raise err
    else:
        return access_token #返回Access_Token