# 1.1 应用授权登录SSO

第三方应用可以使用此接口构造外勤365授权完成后自动跳转的URL

# 1.1.1 授权菜单SSO入口

当外部系统链接URL需要作为菜单嵌入外勤365手机APP或WEB系统时,由于在外勤365已经登录,用户打开菜单时直接生成授权code并作为参数跳转到第三方服务地址REDIRECT_URI。可适用于在外勤365APP、WEB或企业微信中配置菜单入口,以及订货365APP、WEB和公众号入口。

请求方式: GET(HTTPS
请求地址: RREDIRECT_URI?code=XXXX&state=STATE&tenant_id=TENANT_ID&app_id=APP_ID

服务端授权成功后跳转地址:

HTTP/1.1 302 Found
Location: REDIRECT_URI?code=XXXX&state=1234&tenant_id=111222333444&app_id=app12344455566

参数说明:

参数 说明
code 用户访问授权码
redirect_uri 企业在外勤365配置的重定向URI,代表当授权完成之后,返回的路径
state 由于后续步骤验证时用的随机字符串
tenant_id 企业唯一ID
app_id 应用ID

服务端授权失败后跳转地址:

HTTP/1.1 302 Found
Location: https://cloud.waiqin365.com/oauth2/authorize_error.jsp?error=access_denied&state=1342&app_id=app12344455566

参数说明:

参数 说明
redirect_uri 重定向URI,代表当授权完成之后,返回的路径
error 错误码:
invalid_request-请求错误
unauthorized_client-访问未授权链接
access_denied-服务器拒绝访问
unsupported_response_type-不支持响应类型
invalid_scope-请求授权信息失败
server_error-服务器错误
state 由于后续步骤验证时用的随机字符串
app_id 应用ID

# 1.1.2 外勤365客户端打开第三方APP授权

当第三方APP需要使用外勤365用户授权登录时,由第三方APP直接打开外勤365客户端包名或类名,由外勤365用户登录授权完成后返回授权码参数code到第三方APP。适用于第三方应用APP使用外勤365帐号统一授权登录第三方APP的场景。

avatar

请求方式: 直接打开客户端类名
请求地址: 第三方应用包名或类名
参数说明:

参数 是否必须 说明
code 外勤365用户授权令牌
state 由于后续步骤验证时用的随机字符串
expires_in 令牌有效时间,单位秒