浙政钉扫码登录,创建的应用已经有了appkey和appSecret,为什么扫码登录创建的应用还有appkey和appSecret有什么意义呢

Question

浙政钉扫码登录,创建的应用已经有了appkey和appSecret,为什么扫码登录创建的应用还有appkey和appSecret有什么意义呢?求解

Answer 1

浙政钉扫码登录创建的应用还有自己的appkey和appSecret,这是因为:

1. 浙政钉扫码登录是基于钉钉开放平台的SSO登录方式,它需要使用钉钉开放平台提供的appkey和appSecret来验证第三方应用的身份。
2. 扫码登录创建的应用也是一个独立的钉钉应用,它有自己的appkey和appSecret,用于验证这个应用自身的身份。
3. 当用户使用扫码登录这个应用时,钉钉会先用扫码登录应用的appkey和appSecret验证其身份,确保是钉钉 legit 的应用,然后会跳转到浙政钉进行SSO登录,这时会使用浙政钉的appkey和appSecret来验证浙政钉的身份。
4. 所以,扫码登录应用有自己的appkey和appSecret主要是为了确保它是一个真实的钉钉应用,这是钉钉SSO登录机制的一部分,和浙政钉的appkey及appSecret是两个不同的概念,都需要同时使用才能完成整个SSO登录流程。
   可以理解为,钉钉SSO登录分为两步:

1. 先验证扫码登录应用的身份,确保是一个真实的钉钉应用
2. 然后再跳转到浙政钉,并验证浙政钉的身份,完成最终的登录
   所以,两个应用都需要自己的appkey和appSecret,这两个钉钉应用实际上是相互独立的,只是利用了钉钉的SSO机制进行联合登录。