帮你打开活字格更神奇的功能：一百一十三、普通认证模式下实现企业微信单点登录

David的这篇帖子大家应该都不陌生吧，解决了应用既能手动输入账号密码登录，又能在钉钉中单点登录的难题，
既然钉钉的已经有了，那企业微信怎么能缺席呢

【新提醒】帮你打开活字格更神奇的功能：九十七、普通认证模式下实现钉钉单点登录 - 活字格专区 - 专题教程 - 葡萄城产品技术社区 (grapecity.com.cn)

企业微信提供了OAuth的授权登录方式，可以让从企业微信终端打开的网页获取成员的身份信息，从而免去登录的环节。这个方案也是利用业余时间，加班加点赶出来的，有不合适的地方欢迎大家指正~

参考的是企业微信的教程：获取访问用户身份 - 文档 - 企业微信开发者中心 (qq.com)

（1）首先我们要创建一个企业内部应用
可以参考:一：如何创建企业内部应用 - 教程 - 企业微信开发者中心 (qq.com)

这里需要注意的有几点
a.配置应用主页
就是在企业微信打开自建应用的时候，需要从这个链接中读取应用跳转及身份信息


配置可以参考：构造网页授权链接 - 文档 - 企业微信开发者中心 (qq.com)
注意：redirect_uri配置的是上传的webapi，而不是应用首页

b.既然是微信，就避免不了验证可信域名


可以参考：【新提醒】帮你打开活字格更神奇的功能：一百一十二，企业微信域名归属验证方法汇总 - 活字格专区 - 专题教程 - 葡萄城产品技术社区 (grapecity.com.cn)

c.配置企业可信ip
如果运行出现了如下报错


则需要将此IP配置到可信IP中



（2）在设计器中配置
a.创建配置表，命令为：qyVchatConfig


SSOpassword是设计器中单点登录的密码



corp_id是企业的ID


secret是该应用的密码


b.上传webApi


对应的代码包： 企业微信SSO.zip (57.68 KB, 下载次数: 518)

2023-1-16 15:02 上传

点击文件名下载附件

（3）在服务管理器中配置
在企业微信中找到成员账号（一般为微信的昵称拼音，如微信昵称为张三，在企业微信中就是ZhangSan），在服务管理中注册，即可实现单点登录



最终效果：



最后祝大家

想要集成企业微信单点登录，推荐学习这个帖子来进行配置，更加方便简单
【对接方案】企业微信集成——活字格应用嵌入企业微信
https://gcdn.grapecity.com.cn/showtopic-175196-1-1.html
(出处: 葡萄城开发者社区)