禅道与企业微信集成单点登录

背景

公司使用企业微信做为办公管理系统。为了公司人事相关研发系统统一授权认证，实现业务系统账号与企业微信挂钩，做到统一管理授权，以此才有了禅道与企业微信集成单点登录研究。

集成步骤

集成步骤大致分为三个部分：

一、企业微信创建配置应用

首先登录企业微信管理，后在“我的企业》企业信息”中获取企业ID

其次在应用管理中创建应用，获取AgentId、Secret等应用接口授权信息。配置可见范围、管理员、及应用主页地址。应用主页地址为禅道sso.php的访问地址。

以及配置开发者接口启用配置开发者接口可信域名，企业微信授权登录授权回调域，及企业可信IP

二、禅道配置第三方应用免密登录

详细配置见官方文档禅道配置第三方应用免密登录

三、禅道配置更新集成登录代码

在禅道的安装目录（例如：/data/zentao/zentaopms/www/）下创建sso.php文件，复制以下代码至sso.php中，并根据一、二点获取的相关信息以下配置内容：

define('CORPID', "企业ID");define('AGENTID', "应用ID");define('CORPSECRET', "应用Secret");define('ZENTAO_PREURL', "禅道应用跟地址(例如：https://www.zentao.net)");define('ZENTAO_CODE', "禅道第三方应用代号");define('ZENTAO_SECRET', "禅道第三方应用秘钥");

禅道集成登录项目代码如下：

error_reporting(1);define('IN_SYS', true);define('CORPID', "企业ID");define('AGENTID', "应用ID");define('CORPSECRET', "应用Secret");define('ZENTAO_PREURL', "禅道应用跟地址(例如：https://www.zentao.net)");define('ZENTAO_CODE', "禅道第三方应用代号");define('ZENTAO_SECRET', "禅道第三方应用秘钥");function HTTPGET($url){        //初始化        $ch = curl_init();        curl_setopt($ch, CURLOPT_URL, $url);        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);        curl_setopt($ch, CURLOPT_TIMEOUT, 120);        curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);        curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, FALSE);        //执行请求        $content = curl_exec($ch);        curl_close($ch);        $content = is_json($content) ? json_decode($content,true) : $content;        return $content;    }function HTTPPOST($url, $parm){//初始化$ch = curl_init();curl_setopt($ch, CURLOPT_URL, $url);curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);curl_setopt($ch, CURLOPT_TIMEOUT, 120);curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, FALSE);curl_setopt($ch, CURLOPT_POST, 1);$json_data = json_encode($parm);curl_setopt($ch, CURLOPT_POSTFIELDS, $json_data);//执行请求$content = curl_exec($ch);curl_close($ch);$content = is_json($content) ? json_decode($content,true) : $content;return $content;}function is_json($string) {    json_decode($string);    return (json_last_error() == JSON_ERROR_NONE);}$code = $_GET["code"];if($code == null || $code == "" ) {$oauthUrl = "https://open.weixin.qq.com/connect/oauth2/authorize?appid=" . CORPID . "&redirect_uri=" . ZENTAO_PREURL . "/sso.php&response_type=code&scope=snsapi_privateinfo&agentid=".AGENTID."&state=".AGENTID."#wechat_redirect";header("Location:" . $oauthUrl);exit;}//获取Token$resJson = HTTPGET("https://qyapi.weixin.qq.com/cgi-bin/gettoken?".http_build_query(array('corpid'=> CORPID,'corpsecret'=> CORPSECRET)));$accessToken = $resJson["access_token"];//获取用户身份票据$resJson = HTTPGET("https://qyapi.weixin.qq.com/cgi-bin/auth/getuserinfo?".http_build_query(array('access_token' => $accessToken,'code' => $code)));$user_ticket = $resJson["user_ticket"];$userid = $resJson["userid"];if($userid == null) {$userid = "nobody";}$resJson = HTTPPOST("https://qyapi.weixin.qq.com/cgi-bin/auth/getuserdetail?access_token=".$accessToken, array('user_ticket' => $user_ticket));$account = $userid;$email = $resJson["email"];if($email != null && $email != "" ) {$account = str_replace(".", "", explode("@", $email)[0]);}$code  = ZENTAO_CODE;$key   = ZENTAO_SECRET;$time  = time();$token = md5($code . $key . $time);$ssoUrl = ZENTAO_PREURL . "/api.php?m=user&f=apilogin&account=".$account."&code=".$code."&time=".$time."&token=".$token;header("Location:" . $ssoUrl);exit;

成果截图

来源地址：https://blog.csdn.net/percylee514/article/details/130106707