• 标准版主要讲解企业微信开发的关键技术,接收普通消息、回复普通消息、发送消息、网页授权、网页应用、JS-SDK,等知识点。 该课程适合有微信企业号、微信服务号基础或具有一定的C# web开发基础的学员。 “一对一...
  • 标准版主要讲解企业微信开发的关键技术,接收普通消息、回复普通消息、发送消息、网页授权、网页应用、JS-SDK,等知识点。 该课程适合有微信企业号、微信服务号基础或具有一定的C# web开发基础的学员。 “一对一...
  • 企业微信开发是什么? 简单的说,就是我们自己项目的接口,和企业微信的接口之间的互相调用。 具体而言,就是可以把在企业微信后台做的事情,搬到自己的项目中完成,举个例子:我们可以在企业微信后台对成员进行增...

    企业微信开发是什么?

        简单的说,就是我们自己项目的接口,和企业微信的接口之间的互相调用。

        具体而言,就是可以把在企业微信后台做的事情,搬到自己的项目中完成,举个例子:我们可以在企业微信后台对成员进行增删改查的操作,当我们把企业微信接入自己的项目中时,我们可以调用企业微信的接口在自己的项目中完成这项工作,这就使得我不要再进入企业微信的后台。

     什么时候需要接入?

    所谓接入,其实就是让企业微信知道我设定的接口是有用的,并不是在什么时候都需要接入,比如上述的增删改查操作,其实只要按照企业微信接口的规则,调用即可。话说回来,那么为什么需要接入微信后台呢,因为后台需要调用你的接口,比如,在企业微信后台删除一个人,其实他是会向你的项目发送一个请求的(需要配置),接入有种提前测试你的接口的作用。

    其实开源的api基本都是这个套路。

    展开全文
  • 企业微信开发Demo

    2020-06-26 08:55:38
    企业微信 开发 实例 公众平台开发 Demo
  • 企业微信_Java_项目版

    2019-03-11 09:44:22
    针对企业微信项目开发遇到的AccessToken缓存,整合企业微信OA的企业微信打卡、企业微信审批、企业微信公费电话等知识点进行讲解。 课程给出蒲公英解决企业微信外网访问局域网的解决方案。
  • 企业微信开发

    2018-05-10 15:19:32
    企业微信的认识企业微信概念:企业微信2016年4月18日,腾讯正式发布全平台企业办公工具“企业微信”。与微信一致的沟通体验,为企业员工提供最基础和最实用的办公服务,并加入贴合办公场景的特色功能、轻OA工具,提供...

    企业微信的认识

    1. 企业微信概念:
      企业微信2016年4月18日,腾讯正式发布全平台企业办公工具“企业微信”。与微信一致的沟通体验,为企业员工提供最基础和最实用的办公服务,并加入贴合办公场景的特色功能、轻OA工具,提供了通讯录管理、应用管理、消息推送、身份验证、移动端SDK、素材、OA数据接口、企业支付、电子发票等API,管理员可以使用这些API,为企业接入更多个性化的办公应用。
    2. 企业微信与微信企业号区别:

      其实两个产品最大的其别就是微信企业号是基于微信,而企业微信是一个独立app。企业微信,倾向于将工作和生活完全分开,以独立app的形式去使用,更有着丰富的办公应用,如预设打卡、审批、日报、公告等OA应用,如果你对这些应用不满足,还可以通过API接入和第三方应用满足更多个性需求。
      区别官方说明:http://kf.qq.com/faq/170104mEjqUV1701043mAR32.html
      有一种说法: 微信企业号要合并到企业微信,然后慢慢淡化微信企业号的概念。

    企业微信的功能

    企业微信有什么用,介绍企业微信6个强大的功能:https://blog.csdn.net/towtotow/article/details/78920572

    1. 三大产品功能:

      预设轻量OA应用:包括打卡、审批、日报、公告、同事吧等,还有丰富的API接口方便接入更多企业应用。
      企微云OA : http://wbg.do1.com.cn/oa/?utm_campaign=wbg&utm_medium=&utm_source=index
      集成多种通讯方式:有由公司统一付费的公费电话、高清稳定的视频会议、和会话紧密结合的企业邮箱,同步提高沟通效率。
      企微与CRM:http://wbg.do1.com.cn/crm/?utm_campaign=wbg&utm_medium=&utm_source=index
      微信云HR功能:通过人事管理、培训、考试、考勤、工资条等应用,帮助企业HR实现全员工全任职周期的一站式人事管理,有效的提升HR管理效能、降低人事成本。
      企微云HR:http://wbg.do1.com.cn/hr/?utm_campaign=wbg&utm_medium=&utm_source=index
    2. 齐全应用功能:

      功能全面集成至微信及企业微信,30多款内嵌应用,快速搭建办公平台。
      应用介绍:http://wbg.do1.com.cn/apply/superform/?utm_campaign=wbg&utm_medium=&utm_source=index

    企业微信的开发

    1. 官方API文档:

    企业微信 API文档:https://work.weixin.qq.com/api/doc

    2. 企业微信开发思路:

    企业微信的开发大体可分为以下几步:
    (1)封装实体类
    参考官方文档给出的请求包、回包(即响应包),封装对应的java实体类。
    (2)java对象的序列化
    将java对象序列化为json格式的字符串
    (3)获取AccessToken,拼接请求接口url
    凭证的获取方式有两种(此处暂时存疑,以待勘误):
    通讯录AccessToken:CorpId+通讯录密钥
    其他AccessToken:CorpId+应用密钥
    (4)调用接口发送http请求
    封装好http请求方法:httpRequest(请求url, 请求方法POST/GET, 请求包);

    3.开始开发:

    开发时请留意企业微信与企业号的接口差异:https://work.weixin.qq.com/api/doc#12060
    (1) Quick Start
    https://github.com/Wechat-Group/weixin-java-tools/wiki/CP_Quick-Start
    (2) 微信消息路由器
    https://github.com/Wechat-Group/weixin-java-tools/wiki/CP_微信消息路由器
    (3)WxCpConfigStorage
    https://github.com/Wechat-Group/weixin-java-tools/wiki/CP_WxCpConfigStorage
    (4)同步回复消息
    https://github.com/Wechat-Group/weixin-java-tools/wiki/CP_同步回复消息
    (5)刷新access_token
    https://github.com/Wechat-Group/weixin-java-tools/wiki/CP_刷新access_token
    (6)用户身份二次验证
    https://github.com/Wechat-Group/weixin-java-tools/wiki/CP_用户身份二次验证
    (7)主动发送消息
    https://github.com/Wechat-Group/weixin-java-tools/wiki/CP_主动发送消息
    (8)临时素材(多媒体文件)管理
    https://github.com/Wechat-Group/weixin-java-tools/wiki/CP_多媒体文件管理
    (9) 用户管理
    https://github.com/Wechat-Group/weixin-java-tools/wiki/CP_用户管理
    (10)部门管理
    https://github.com/Wechat-Group/weixin-java-tools/wiki/CP_部门管理
    (11)标签管理
    https://github.com/Wechat-Group/weixin-java-tools/wiki/CP_标签管理
    (12)自定义菜单管理
    https://github.com/Wechat-Group/weixin-java-tools/wiki/CP_自定义菜单管理
    (13)OAuth2网页授权
    https://github.com/Wechat-Group/weixin-java-tools/wiki/CP_OAuth2网页授权
    (14)http代理支持
    https://github.com/Wechat-Group/weixin-java-tools/wiki/CP_http代理支持
    (15)如何调用未支持的接口
    https://github.com/Wechat-Group/weixin-java-tools/wiki/CP_如何调用未支持的接口
    (16)如何执行本项目单元测试
    https://github.com/Wechat-Group/weixin-java-tools/wiki/CP_如何执行本项目单元测试

    可以运行 demo-1 的代码来对weixin-java-tools的有一个更好的了解。
    项目demo-1: https://github.com/Wechat-Group/weixin-java-tools
    启动方式: https://github.com/Wechat-Group/weixin-java-tools/wiki/CP_demo代码

    4. 可能遇到的异常:

    异常整理引用博客园作者整理
    企业微信开发整理:http://www.cnblogs.com/shirui/category/1053578.html
    参考demo-2:https://github.com/shirayner/WeiXin_QiYe_Demo/tree/master

    (1)异常:“errcode”:60011,“errmsg”:"no privilege to access/modify contact/party/agent "处理;

    组装json数据时,有些字段的值是不能包含双引号的

           {
               "userid": "zhangsan",
                "name": "张三",
               "english_name": "jackzhang"
               "department": [1, 2],
            }
    

    比如department。所以就没有用JSONObject.fromObject方法了,直接用字符串按照格式自己拼装了。
    链接:http://www.cnblogs.com/shirui/p/7367902.html

    (2)异常:"java.security.InvalidKeyException: Illegal key size "处理;

    不合法秘钥长度异常,原因是jdk安装时自带的JCE策略文件时受限的, 需要将其替换为 JCE无限制权限策略文件。

    java.security.InvalidKeyException: Illegal key size
    

    链接:http://www.cnblogs.com/shirui/p/7411735.html

    (3)异常:未验证域名归属,JS-SDK功能受限的处理;

    https://images2017.cnblogs.com/blog/748623/201711/748623-20171108230927559-1276532792.png

    处理方案:将下载的文件放到域名根目录下,勾选“已上传域名归属校验文件”,点击确认即可。
    https://images2017.cnblogs.com/blog/748623/201711/748623-20171108231022153-231240638.png
    链接:http://www.cnblogs.com/shirui/p/7806888.html

    (4)异常: "java.net.UnknownHostException: qyapi.weixin.qq.com“处理;

    网络原因导致 dns解析失败。 网络原因导致 dns解析失败。

    解决方案链接:http://www.cnblogs.com/shirui/p/8023005.html

    (5)异常:"java.lang.OutOfMemoryError: Java heap space“处理;

    java.lang.OutOfMemoryError: Java heap space
    

    解决方案链接:http://www.cnblogs.com/shirui/p/8399947.html

    (6)异常: "com.qq.weixin.mp.aes.AesException“处理;

    解密后得到的buffer非法

    方法:POST@ echostr是否存在 :false
    java.lang.IllegalArgumentException: 20 > -367029533
        at java.util.Arrays.copyOfRange(Arrays.java:3519)
        at com.qq.weixin.mp.aes.WXBizMsgCrypt.decrypt(WXBizMsgCrypt.java:181)
        at com.qq.weixin.mp.aes.WXBizMsgCrypt.DecryptMsg(WXBizMsgCrypt.java:263)
        .......
    

    解决方案链接:http://www.cnblogs.com/shirui/p/8513684.html

    Dedo整理

    1.可能是目前最好最全的微信Java开发工具包(SDK)

    包括微信支付、开放平台、公众号、企业微信、企业号、小程序等
    Github链接:demo-1:https://github.com/Wechat-Group/weixin-java-tools

    2.企业微信开发Dome:纯java+servlet实现,以后会尝试用ssm框架来实现。

    Github链接:demo-2:https://github.com/shirayner/WeiXin_QiYe_Demo/tree/master

    3.企业微信QuickStart扩展Dome:基于Spring Boot构建,实现微信企业号开发功能。

    Github链接:https://github.com/binarywang/weixin-java-cp-demo

    展开全文
  • 企业微信是腾讯推出的一个新的办公协作平台,通过与微信一致的沟通体验,为企业员工提供最基础和最实用的...本文以该项目为例对在企业微信平台开发企业应用的特点进行了总结,重点分析了企业微信开发平台对应用开发...

    企业微信是腾讯推出的一个新的办公协作平台,通过与微信一致的沟通体验,为企业员工提供最基础和最实用的办公服务。同时企业微信作为一个开发平台,企业可以根据需要开发定制自己的企业应用集成到企业微信上。ABC WeChat是我们公司为ABC开发的基于企业微信的一款应用(因保密需要,这里用ABC代替公司名称)。

    本文以该项目为例对在企业微信平台开发企业应用的特点进行了总结,重点分析了企业微信开发平台对应用开发提供的支持,并指出了实际开发中存在的一些挑战。

    1.ABC WeChat项目介绍

    从2018年5月份讨论需求开始,ABC WeChat项目主体开发共分两个阶段,总历时约六个月。这个应用主要是为一个现有劳动力管理产品提供了一个基于微信的客户端,使得用户可以通过企业微信,使用该产品的部分功能,如打卡,查看排版信息等,满足用户的移动办公需求。主要实现的功能有:

    • 实现现有产品的登录入口,并且提供一定时间内的免登录

    • 根据位置不同展示不同的打卡二维码

    • 扫描二维码实现自动打卡

    • 展示用户的排班信息

    • 提供打卡提醒及异常提醒

    • 工时和异常信息的统计

    • 请假及审批

    2.企业微信开发应用集成方式

    企业微信提供多种应用集成方式。其中,按提供方来分有三种:

    • 基础应用:由微信提供;

    • 第三方应用:开放体系下的第三方服务商提供;

    • 自建应用:我们自己新建的,一般我们也都是需要自建应用进行开发。

    按交互方式来分有两种:

    • 主页型应用:用户点击应用后直接打开一个链接;

    • 消息型应用:可以像公众号一样设置多个菜单,每个菜单可以配置不同的响应方式。

    ABC WeChat项目属于自建应用中的主页型应用。这种应用是完全由企业自主开发定制,相对于基础应用和第三方应用更加灵活,功能上也更加符合企业自身需求。而相对于用有限几个菜单来提供响应的消息型应用来说,主页型应用的功能更加强大。

    本文主要讨论自建的主页型应用。其基本结构如下图所示。

    \"\"

    3.企业微信平台对应用开发的支持

    作为开发平台来说,企业微信对其上自建的企业应用提供了简单灵活的集成方式,并通过API提供了对手机硬件和微信本身功能的调用,可以帮助企业比较快速地构建出一个企业微信应用供企业用户使用。

    简单的集成方式

    对于自建的主页型应用,企业微信提供的集成方式是极其简单的,只需要企业管理员在管理端配置一个要访问应用的主页地址即可。当用户点击对应图标访问该应用时,企业微信就会打开内嵌浏览器并访问配置的主页地址。从而实现用户通过企业微信访问企业应用的目的。当然,企业现有应用的web页面未必适合直接放到企业微信中使用。一般都需要针对性的开发一套针对企业微信的web页面。

    网页开发,跨平台

    自建主页型应用是指向一个链接地址,后台企业应用服务器对该链接进行响应并下发网页代码。企业微信打开内嵌浏览器来解析网页代码并展示给用户。这个过程和普通网站类似,只是不需要用户打开浏览器而是企业微信打开并维护一个内嵌浏览器。因此对这种应用来说,其和普通web应用基本类似,也是基于网页开发的,原则上可以跨平台,只要有浏览器就可以运行。相比于Native的应用来说,提供了更多的灵活性。

    通过一套标准API,提供对手机硬件的调用

    由于浏览器本身限制,网页上运行的代码难以调用手机本身的一些功能,如扫描,拍照,获取地理位置等。因此企业微信提供了一套JS-SDK, 第三方可以通过JS调用该SDK实现对手机部分功能的调用。这种方式本身也屏蔽了不同手机不同操作系统本身的差异性和复杂性,使得开发过程更为简单。但同时也受限于企业微信SDK暴露出来的API,对于其没有暴露的功能,实现起来就会非常困难。

    提供消息推送接口

    企业微信开放了消息发送接口,企业可以使用这些接口让自建应用与企业微信后台或用户间进行双向通信。消息接口总体上分为主动发送单聊消息、接收单聊消息以及发送消息到群三部分。利用这些接口,自建应用可以充分利用微信强大的沟通能力实现各种各样的通知和提醒功能,使得信息传递的更灵活,更及时。ABC WeChat项目使用了“主动发送应用消息”接口实现了将打卡提醒和异常通知发送到指定用户的企业微信上。同时,自建应用为应用消息指定一个URL,使得用户可以通过点击消息进入到应用对应页面上,十分灵活方便。

    提供标准页面样式库

    在企业微信内部的企业应用的样式最好和企业微信保持统一,这样视觉上不会让用户觉得突兀。WeUI for Work是一套由微信官方设计的同企业微信原生视觉体验一致的基础样式库。利用该样式库,自建应用可以比较容易地构建出适合企业微信风格的应用。ABC WeChat也使用了该样式库。

    4.开发自建应用时遇到的挑战和解决办法

    虽然企业微信已经为应用提供了基本的开发支持,但是还有很多需要完善加强的地方。因为这些不足之处,ABC WeChat项目遇到了很多技术困难。下面详细的列出这些问题和相应的解决办法。

    本地存储

    对于网页应用,通常客户端使用的本地存储方式有localStorage, cookie, WebSQL。但是对于在企业微信中的应用来说,localStorage和WebSQL都无法实现长期存储(微信中web view和浏览器的行为差异),只有cookie才能满足长期存储的要求。甚至在ABC WeChat项目初期,企业微信也是不支持长期存储的cookie的,在项目中期时企业微信的一次版本更新中才加入了长期cookie的支持(没有在官方文档中找到关于对长期cookie支持的说明)。

    在ABC WeChat项目中,自动登录以避免每次都让用户输入用户名和密码的功能就是使用了长期存储的cookie。在项目中发现,IPhone平台上,企业微信对cookie的写入有明显的延迟。根据项目经验,需要等待四五秒钟,企业微信才能把cookie写入。而在Android手机上则没有这个问题,cookie写入近似是实时的。这种iPhone上的延迟在一般的用户应用场景中不会带来问题。但在自动化测试时需要考虑到这种限制,避免登进后立即登出的用例测试。

    JSAPI提供的功能不够丰富

    企业微信目前提供一些基础API供应用使用,但是并不是很完善。ABC WeChat项目中就遇到了一些因为API支持不足产生的问题。

    1)无法获取企业微信当前使用语言

    ABC WeChat项目中有个需求是需要保证应用页面和企业微信使用同一种语言。但是遗憾的是,企业微信并没有提供API可以获取到用户当前使用的语言。我们最后是通过调用浏览器的API获取语言设置,但是结果在IPhone和Android的某些机型上表现并不一致,因此需要额外的工作来优化。

    2)没有对电子围栏的支持

    地理围栏(Geo-fencing)是LBS的一种新应用,就是用一个虚拟的栅栏围出一个虚拟地理边界。当手机进入离开某个特定地理区域或在该区域内活动时,手机可以接收自动通知和警告。原有项目需求中有一项就是要利用电子围栏实现用户打卡提醒等功能。但是遗憾的是企业微信SDK并没有提供相应的支持,因此该需求没有完整实现。

    3)无法充分定制右上角菜单

    企业微信提供了API可以对右上角菜单进行定制,但是只能隐藏部分菜单,无法彻底隐藏菜单入口,也不支持加入新的菜单。因此项目只能在自己的页面中加入自定义的菜单。

    企业微信API目前还在持续更新中,希望其能提供更多更强大的功能供企业应用使用。

    应用安全隔离机制

    企业微信没有为应用之间提供隔离机制。当用户在企业微信内和企业应用进行交互的时候,企业应用后台API是不知道当前请求是从哪个应用客户端产生的。而对于不同的应用,企业微信都是打开webview进行服务,所以应用就有机会使用其他应用的cookie。如下图所示,应用B有可能利用应用A的cookie来访问Server A.其可能的过程如下:

    1)用户访问企业应用A并通过认证,在企业微信webview中会生成对应的cookie A,其中包含有用户的认证标识;

    2)用户访问企业应用B,假设企业应用B是恶意程序并知道Server A的相关URL,则企业应用B有机会重定向前端去访问server A;

    3)根据浏览器机制,该访问会自动带上cookie A。由于cookie A中存有用户的合法认证信息,server A会认为这是一个合法访问从而执行对应的操作。而实际上该操作是用户并不知情的一个恶意操作。

    \"\"

    如果企业微信提供标识或者机制使得企业应用后台能够验证当前请求是否来自于正确的应用客户端,将会使应用之间隔离性更好,更加安全。否则应用就需要添加格外的机制去做相应的防范,如添加CSRF token。ABC WeChat也是通过在后台server验证CSRF token实现了对上述跨站攻击的防御。

    没有提供集成开发工具

    由于应用前端代码是运行在企业微信内嵌的webview里,开发人员无法容易的通过添加断点进行调试,所以经常使用alert或者抓包的方式进行问题的定位和分析,效率十分低下。官方文档上虽然有提供一些接口调试工具,但大多是针对企业微信某种类型接口的调试,没有提供集成开发工具,无法方便的对网页进行开发调试。

    项目后期发现可以使用微信公众平台推出的微信Web开发者工具来调试企业微信页面。该工具集成了Chrome DevTools, 使得开发人员可以像调试浏览器应用一样调试微信网页,能有效提高开发效率。不过项目团队在试用后发现有断点和源码位置不匹配及偶尔卡死的问题。该工具目前还在持续更新中。

    不支持单点登录到企业微信

    企业微信官方文档上宣称的单点登录,都是使用企业微信账号登录第三方网站。企业微信通过提供OAuth接口使得企业应用可以通过该接口的授权实现当前应用的免登录,进而实现了企业应用的单点登录功能。但是企业微信并不支持通过输入员工的企业账号直接登入企业微信。用户必须首先使用企业微信账号登录企业微信,然后才能访问集成到企业微信工作台上的应用。也就是说企业微信本身不支持单点登录。同时企业微信也不支持利用第三方账号注册,用户必须利用个人微信或者手机号完成注册并加入对应的公司。

    这一点对于大型公司不够友好。大型公司往往会自己构建单点登陆系统,有自己的账号管理体系,不会完全交给企业微信来维护其用户信息。对于ABC WeChat项目来说,客户就是拥有自己的单点登陆系统。因此集成了企业微信后,用户在已经登陆企业微信的基础上还需要再次输入企业账号,通过验证后才能访问企业应用。为了减少用户繁琐的登录动作,我们特意实现了免登录功能,使得在用户成功登录一次后的一定时间(可配置)内都不用再次登录。

    对自动化测试支持不足

    由于企业微信无法安装到X86结构的模拟器上,因此难以实现在模拟器上运行企业微信的自动化测试脚本。项目组就此问题曾咨询腾讯技术支持,得到的答复是建议使用真机进行自动化测试。而对于企业自动化测试来说,使用真机意味着需要管理很多移动设备。对于不已开发移动端应用为主业的大型企业来说,让IT部门去管理一批新的移动设备是很麻烦的事情。

    对于ABC WeChat项目来说,由于绝大部分的页面和功能与企业微信环境并没有关系,基本可以脱离企业微信直接运行在浏览器中。因此项目最终决定直接在模拟器中的浏览器中运行自动化脚本来实现UI的自动化测试。

    和Facebook workplace应用开发的对比

    Facebook workplace是Facebook在办公协作领域推出的一款产品,其作用和企业微信类似,企业也可以基于该平台开发自己的企业应用。这里就两者对企业应用集成的支持做了简单对比和分析。可以看出Facebook workplace在与企业应用集成方面更符合企业级软件的集成需求。企业微信还需要进一步完善和成熟。

    使用和交互方式的不同

    Facebook workplace中用户的使用的是对话式。用户首先会打开一个聊天窗口,在该窗口中,应用中预先提供一些菜单选项,当用户点击这些选项的时候,客户端就会发送消息给相应的应用程序后端。后端执行相应操作后会返回消息给到用户的当前聊天窗口。对于用户来说,有点像和某个对象在聊天,用户问,聊天对象回答。由于是对话式的,应用提供的菜单数量有限,可能给出的交互界面一般也不会太复杂。这样才能对用户的某个操作快速给出一个响应,符合一问一答的沟通体验。

    企业微信中提供两种交互方式。其中消息型应用类似Facebook workplace,也是对话式。而主页型应用则不同,它是用H5构建出来的网页,用户通过网页和应用后台进行交互。相对于对话式,网页上可以提供更加丰富的业务功能,从体验上来说,是一个网站或者一个软件。

    对单点登录的支持

    如前所述,企业微信本身不支持单点登录。而Facebook workplace则提供对单点登录的支持。用户可以通过输入IdP所管理注册的第三方账号直接登录Facebook workplace。
    其官方文档上声明,除了可以集成支持标准SAML2.0协议的IdP之外,明确支持以下几种IdP:

    • ADFS (Active Directory Federation Service)

    • Azure AD

    • G Suite (formerly Google Apps for Work)

    • Okta

    • OneLogin

    • Ping Identity

    对企业来说,一套统一的用户管理机制显然更容易管理和维护。很多企业已经建立了IdP服务器用来统一管理账号。因此使用未提供单点登录集成的企业微信,有可能会增加一些对用户账号管理的重复工作。

    对后台API的安全验证机制

    上文提到企业微信没有为其上的企业应用提供隔离机制,因此需要应用额外处理可能的安全的风险。但是workplace对这点就有较完善的考虑。其提供一种签名机制可以用来验证请求方是否合法。其基本过程可以描述如下:

    a.前端需要调用后台API的时候,都需要先调用workplace提供的SDK获取一个签名,在获取该签名的时候,需要提供appID。每个应用都有唯一的appID。

    b.前端调用后台API,并带上签名作为参数。

    c.后台API接收到该请求,根据appID和相关参数重新生成签名。然后通过比对当前签名和新生成的签名是否一致来确保当前请求确实来自于同一个应用客户端。

    如果应用A试图调用其他应用B的API,是无法成功的,因为A无法获取到应用B的appID,也就无法在请求中加入正确的签名。当请求到达应用B后,签名验证失败,该请求将被退回。

    小结

    综上,本文结合实际项目ABC WeChat对企业微信开发企业应用的集成方式做了介绍,并重点分析了企业微信作为开发平台对应用的支持的优点和不足。文章最后比较了在企业微信和同类型平台Facebook workplace上开发企业应用的不同之处。对在企业微信上开发自建应用有一定借鉴意义。

    作者简介

    秦明辉,现就职于奥博杰天软件有限公司,担任多个项目的架构师和技术负责人。曾担任神州数码系统有限公司的资深工程师,负责智慧城市政务平台、推荐系统和银行智能柜面系统的设计与研发。关注高可用后台服务架构,推荐系统以及DevOps。

    更多内容,请关注前端之巅。

    \"\"

    展开全文
  • 从来没有接触过企业微信开发,先从企业微信官网api看起,简单了解了开发相关的基础内容。本身技术实力有限,去码云上找到了比较流行的开源项目,直接拿来作为操作微信api的底层实现。 想利用这个机会写个开发过程...

    背景

    最近公司培训管理子系统项目需求过程中,收集到的需求是结合企业微信实现发送通知,展示报表,签到,推送活动等功能。
    从来没有接触过企业微信开发,先从企业微信官网api看起,简单了解了开发相关的基础内容。本身技术实力有限,去码云上找到了比较流行的开源项目,直接拿来作为操作微信api的底层实现。
    想利用这个机会写个开发过程专题,以后开发中尽量记录下来。作为总结,也给其他人做个参考。

    技术简介

    企业微信支持企业内部开发、第三方应用开发、智慧硬件开发。我只介绍企业内部开发相关的。

    基础资料:企业微信官方API
    开源项目:开源微信JAVA组件SDK
    在这个开源项目包含【微信支付】 、【微信小程序】 、【公众号】 、【企业微信】4个子项目,可根据需要自行选择相关组件。详情可看作者提供的介绍和wiki

    另外可下载demo源码直接上手尝试企业微信sdk如何调用,我就是通过这个项目熟悉的。

    展开全文
  • 正常的,学习“标准版”可以完成企业微信的相关开发。“在线版”是“一对一在线班讲解”,针对同学们项目遇到的问题,个性化定制课程大纲,解决具体问题。“一对一在线班讲解”报名,请qq2326321088 微信号...
  • 首先得注册个企业微信 其次下载一个加解密的包,免得自己封装 https://work.weixin.qq.com/api/doc#10128/java%E5%BA%93 具体使用方法:下载解压后,将com文件夹拷贝到src下,然后将lib下的jar包拷贝到咱们web...

    今日头条搜索三线城市程序员老陈观看视频教程,或者聊聊技术与人生,非常欢迎吭。

    准备工作

    首先得注册个企业微信

    其次下载一个加解密的包,免得自己封装
    https://work.weixin.qq.com/api/doc#10128/java%E5%BA%93

    具体使用方法:下载解压后,将com文件夹拷贝到src下,然后将lib下的jar包拷贝到咱们web工程的WEB-INF/lib下就行了。

    创建应用

    登录企业微信,点击【企业应用】-【创建应用】,输入应用logo、应用名称,选择部门/成员后点击【创建应用】。

    #设置接收微信消息的开发者服务器

    点击刚刚创建的应用,点击【接收消息】-【设置API接收】,在URL处填写我方的地址,例如:

    http://xx.xx.xx.xx:8080/XXproject/XXServlet,表示IP地址xx.xx.xx.xx的8080端口上的XXproject项目的XXSerlvet负责接收微信发送的消息。

    然后点击Token和EncodingAESKey后的随机获取,将这两个参数记录下来。

    然后消息类型都选上,点击【保存】,此时提示"回调URL校验失败",所以需要在刚刚自己的Servlet上处理微信发过来的消息并按规则进行回复,这样微信才认可。

    验证URL

    首先封装一个常量类,保存相关参数,因为是企业微信Enterprise Wechat,此处简写为Wxep,此处为了安全就不具体写参数了

    	package com.easy.wxep.util;
    	/**
    	 * 企业微信常量
    	 * @author easypanda
    	 * @since 2018-04-21
    	 */
    	public class WxepConstants {
    		//API接收消息中的Token
    		public final static String Token="";
    		//API接收消息中的EncodingAESKey
    		public final static String EncodingAESKey="";
    		//企业ID
    		public final static String CorpId="";
    		//应用凭证密钥
    		public final static String CorpSecret="";
    	}
    	
    

    第二,在Servlet中对微信发过来的消息处理,注意加解密使用之前导入的jar包封装的接口即可。此处我用的是SpringMVC接收消息,在Servlet中代码一样即可。

    	/**
    	 * 接收企业微信api消息
    	 * @throws IOException 
    	 */
    	@RequestMapping("/public_wxapi_message")
    	public void public_wxapi_message(HttpServletRequest request, HttpServletResponse response) throws IOException {
    		//获取微信服务器发送过来的四个参数
    		//微信加密签名  
            String msg_signature = request.getParameter("msg_signature");  
            //时间戳  
            String timestamp = request.getParameter("timestamp");  
            //随机数  
            String nonce = request.getParameter("nonce");  
            //随机字符串  
            String echostr = request.getParameter("echostr");  
      
         
            //验证输入后返回消息给微信服务器
            PrintWriter out = response.getWriter();  
            // 通过检验msg_signature对请求进行校验,若校验成功则原样返回echostr,表示接入成功,否则接入失败  
            String result = null;  
            try {
                WXBizMsgCrypt wxcpt = new WXBizMsgCrypt(WxepConstants.Token, WxepConstants.EncodingAESKey, WxepConstants.CorpId);  
                result = wxcpt.VerifyURL(msg_signature, timestamp, nonce, echostr);  
            } catch (Exception e) {  
                e.printStackTrace();  	
            }  
            if (result == null) {  
                result = WxepConstants.Token;  
            }  
            out.print(result);  
            out.close();  
            out = null;  
    	}
    

    此时再点击【保存】则Eclipse异常信息:Illegal key size

    此时可参考企业微信API提出的方案:

    异常java.security.InvalidKeyException:illegal Key Size的解决方案:在官方网站下载JCE无限制权限策略文件(请到官网下载对应的版本, 例如JDK7的下载地址:http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html ):下载后解压,可以看到local_policy.jar和US_export_policy.jar以及readme.txt。
    如果安装了JRE,将两个jar文件放到%JRE_HOME% \lib\security目录下覆盖原来的文件,如果安装了JDK,将两个jar文件放到%JDK_HOME%\jre\lib\security目录下覆盖原来文件。
    

    此处我使用的JDK8对应下载地址http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html

    验证

    重启Tomcat后再次点击【保存】,提示"保存成功",表示微信服务器已认可我们配置的服务器。

    展开全文
  •  基于H5开发项目,嵌入到企业微信中,并接入js-sdk 并运用企业微信接口。 开发环境:  腾讯企业微信最新版本。后端环境不做要求,能跑通即可(这里我选用的是eclipse的maven项目,之前也出了一篇搭建后台项目的...
  • 简介: 本篇博文是针对本人在开发企业微信消息交互的一些经验分享,介绍一下自己开发过程中遇到的问题和解决方法,如果问题或异议,欢迎讨论,技术大佬请忽略 用户在企业微信中有2种用户操作可以发送给我们服务器 1...
  • 企业微信如何收费? 如何申请企业微信,创建企业内部应用? 企业微信OAuth2接入流程 关于网页授权的可信域名 如何调用企业微信API? 企业微信如何收费? 微信微信是免费申请的,不收取任何费用。若企业人数超过200...
  • 微信开发之入门教程

    2016-01-12 10:55:26
    微信开发也是有了一定的认识。在此,小宝鸽再次无私地分享给大家啦。其实微信开发跟web开发没有多大的区别,只是经过了微信,然后再由浏览器打开。因为经过微信,因此你的web会附加一些微信平台所提供的一些功能,...
  • 文章目录背景问题分析处理流程1、小程序基础功能开发,提交审核2、企业微信关联小程序3、获取关联小程序的 Secret,设置可见范围4、修改小程序4.1、判断运行环境4.2、权限校验参考资料 背景 为其他公司开发一个小...
  • 1.概述 企业微信上是这样介绍的。不过经本人的研究测试,该工作流引擎的功能是比较有限的。...2.企业微信开发基础 文档链接: https://work.weixin.qq.com/api/doc#90000/90135/90665 corp...
  • 企业微信开发建议

    2017-07-11 10:56:36
    企业微信针对部分接口现状,特给同学们以下建议: 1.企业微信会话接口,经测试不OK 2.企业微信审批数据部分格式与文档不一致 3.打卡数据部分数据格式文档不一致 建议,下阶段不要过分依赖企业微信这些接口...
1 2 3 4 5 ... 20
收藏数 80,046
精华内容 32,018