一、前言
本着活字格分享快乐的原则，写此篇分享给有同样需求的格友，此为其一。其二就是记录一下实现过程，时间久了难免会忘记一些细节，方便今后维护。其三，很久很久未在论坛冒泡了，发一篇浅文刷一下存在。
实现的方式有很多种，也许这并非最好解决的方案，但是只要思路对了，实现起来还是比较容易。
所以运用活字格，脑洞比技术更重要。
二、背景：
目前有一套使用多年的活字格应用（以下简称A），采用的是内建用户模式。在移动侧使用的是企业微信，两者之间实现了扫码登录、发送企微消息、推送企微审批等能力，但是两者之间的用户却是独立的，很多需求没办法实现，特别是新上线的工作流，没法使内建用户和企微用户共用一套。
将工程A的普通认证模式切换为第三方用户认证模式是最简单的方案，但由于用户多、权限复杂等各种历史原因不能选择此方案，于是决定花点时间寻求其他方案来解决这个技术通道，否则后面很多需求都没法实现。
三、思路
通过在企微中运行活字格网页，获取企微用户id，再通过企微用户id与内建用户的关联，获取内建用户名，从而实现活字格在企微中通过内建用户自动登录。
思路好像没问题，但是如何获取企微用户id？如何关联企微用户与内建用户？内建用户又如何单点登录？有了想法就一步步解决。
1.新建中间过渡活字格应用（以下简称B），采用企微单点登录，用于获取企微用户id；
1.在企业微信中创建应用，应用运行活字格网页B；
2.通过页面获取企微用户id；
3.通过企微用户id匹配内建用户名；
4.通过内建用户名和单点登录密码获取用户token；
5.通过token实现内建用户单点登录应用A。
这个思路理论上可行。
这是梁老板帮我整理的思路图，葡萄城就从不缺灵魂画手
四、实现
1.企微后台应用
创建企微自定义应用，获取；CorpID、Secret、AgentID，设置网页授权及JS-SDK、企微授权登录，应用主页暂未知可不设置。
这个在论坛中有很多教程，此处就不再赘述。
2.管理控制台准备工作：
上传企微安全提供程序，设置CorpID、Secret、AgentID，获取企微用户。这个教程在论坛中也有很多；
添加自定义属性qyWechatUnionID（以前实现企微扫码登录时已经创建），可以通过手工维护内建用户的企微用户id，也可以通过企微扫码登录绑定内建用户时自动更新。
后面会通过此字段获取内建用户名。
3.用于获取企微用户id的活字格工程B：
新建活字格工程，使用第三方用户集成认证模式。
新建一个页面，添加登录用户控件，这页面单元格中输入%CurrentUser.UserName%，如果登录后，%CurrentUser.UserName%显示的就是企微用户id。
后面就会用此用户id获取内建用户名。
发布工程B。
4.企微后台应用
活字格工程B页面的url设置为企微自定义应用的主页。
此时，在企业微信中访问自建应用，就能使用企微id实现单点登录，页面上的%CurrentUser.UserName%显示为当前用户的企微id。
接下来就要使用此企微用户id获取内建用户的用户名，当日要获取内建用户名，需要将此企微id传递到工程A中。
5.内建用户活字格工程A
在工程A中，开启单点登录，设置单点登录密码123456；
在工程A中创建匿名页面P1（例如发布后为https://www.grapecity.com/p1),用于获取内建用户名；
在工程B中，设置页面加载命令，实现页面跳转到指定值，值为拼接的P1页面url+企微用户id参数，如https://www.grapecity.com/p1?username=eric），用于传递企微用户id到工程A；
在工程A的P1页面中，通过GETURLQUERYVALUE函数拿到工程B跳转过来的username参数值：eric；
在工程A中创建用户信息视图，设置变量参数命令，通过得到的企微用户id：eric来获取内建用户名ericson；
通过发送http请求命令，设置地址：SSO/GetUserToken，参数userName=ericson，password=123456，获取变量token；
将获取到的用户token拼接到url参数中，从而实现当前用户的单点登录任何工程A的页面，如https://www.grapecity.com/Homepage?token="&token
此处网址可通过插件或js获取。
最终也是实现了从在企微中使用内建用户自动登录这一套骚操作，而且用户几乎无感。
五、坑
一号坑：企微创建应用网页授权及JS-SDk现在校验域名实名认证与企微实名认证需要同一企业或关联企业，以前是不需要的，还好我以前创建有一个应用，不需要再验证了。（此处建议带端口号，即便是默认的80或443端口）
二号坑：企微创建应用设置的可见范围，即授权的第三方用户范围，如果在管理控制台第三方用户中没有找到所需的用户，检查这里的可见范围设置。
三号坑：管理控制台需设置域名，此处须填写完整的应用网址，否则在企微单点登录时会报异常错误。（此处建议带端口号，即便是默认的80或443端口）
四号坑：没了，兵马俑都没有四号坑。
六、遗留问题
企微单点登录有个问题，首次登录时，需点一下登录才能自动登录，这个好像在我4.0的时候实现企微单点登录时就存在。
七、鸣谢
在实现过程中，梁老板提供了可行的实现思路及高效的技术支持，非常感谢！同时感谢胡老板在二十大百忙期间的关照，谢谢二位老板鼎力支持，祝二位百年好合、永结同心！
|
陕公网安备：61019002000258 |
隐私政策 |
网站地图
