这是一个创建于 726 天前的主题，其中的信息可能已经有所发展或是发生改变。
应用场景是桌面 app ，客户端无法连接互联网
以钉钉为例，我构想的流程是：
1.客户端向服务器发起认证请求
2.服务器向钉钉服务器发起 oauth 认证，并将二维码返回给客户端
3.用户扫码成功->钉钉服务器进行认证并在服务器进行页面回调
4.服务器处理回调，通知客户端登录成功
现在的难点是
之前的 2 3 中服务器怎么不经过客户端处理完整的流程（访问 api 网址，获取二维码返回客户端，保持页面等待钉钉服务器回调）
大佬们有没有什么解决办法？
以钉钉为例，我构想的流程是：
1.客户端向服务器发起认证请求
2.服务器向钉钉服务器发起 oauth 认证，并将二维码返回给客户端
3.用户扫码成功->钉钉服务器进行认证并在服务器进行页面回调
4.服务器处理回调，通知客户端登录成功
现在的难点是
之前的 2 3 中服务器怎么不经过客户端处理完整的流程（访问 api 网址，获取二维码返回客户端，保持页面等待钉钉服务器回调）
大佬们有没有什么解决办法？
第 1 条附言 2023-12-05 11:26:10 +08:00
此贴已结束，确实如评论说的是 xy 问题，抱歉耽误各位时间
 | 1 R4rvZ6agNVWr56V0 2023-12-04 17:34:53 +08:00 事实是：必须要有客户端参与 折衷方案：使用 IAM 实现效果：把钉钉用户同步到 IAM ，由 IAM 统一做内网的认证服务 |
 | 2 guyeu 2023-12-05 00:02:25 +08:00 via iPhone 感觉是个 xy 问题 |
 | 4 MIUIOS 2023-12-05 08:44:02 +08:00 完全由服务器处理的是账号密码模式的 oauth 吧？ 需要用户提供账号密码或者持久 token |
 | 5 retanoj 2023-12-05 09:43:20 +08:00 服务器不经过客户端处理完整的流程，说明服务器掌握了客户端（或者说客户）的认证凭证 |
 | 6 SmiteChow 2023-12-05 11:14:06 +08:00  1 你都把二维码给客户端了，怎么又说不经过客户端？ 没有外网权限可以用你的服务器反向代理钉钉解决，不要一天到晚想一些 tricky 的方式写代码，规矩点。 |
Select Language