这是一个创建于 771 天前的主题，其中的信息可能已经有所发展或是发生改变。
应用场景是桌面 app ，客户端无法连接互联网
以钉钉为例，我构想的流程是：
1.客户端向服务器发起认证请求
2.服务器向钉钉服务器发起 oauth 认证，并将二维码返回给客户端
3.用户扫码成功->钉钉服务器进行认证并在服务器进行页面回调
4.服务器处理回调，通知客户端登录成功
现在的难点是
之前的 2 3 中服务器怎么不经过客户端处理完整的流程（访问 api 网址，获取二维码返回客户端，保持页面等待钉钉服务器回调）
大佬们有没有什么解决办法？
以钉钉为例，我构想的流程是：
1.客户端向服务器发起认证请求
2.服务器向钉钉服务器发起 oauth 认证，并将二维码返回给客户端
3.用户扫码成功->钉钉服务器进行认证并在服务器进行页面回调
4.服务器处理回调，通知客户端登录成功
现在的难点是
之前的 2 3 中服务器怎么不经过客户端处理完整的流程（访问 api 网址，获取二维码返回客户端，保持页面等待钉钉服务器回调）
大佬们有没有什么解决办法？
第 1 条附言 · 2023 年 12 月 5 日
此贴已结束，确实如评论说的是 xy 问题，抱歉耽误各位时间
 |
1
R4rvZ6agNVWr56V0 2023 年 12 月 4 日
事实是：必须要有客户端参与
折衷方案：使用 IAM 实现效果：把钉钉用户同步到 IAM ，由 IAM 统一做内网的认证服务 |
 |
2
guyeu 2023 年 12 月 5 日 via iPhone
感觉是个 xy 问题
|
 |
4
MIUIOS 2023 年 12 月 5 日
完全由服务器处理的是账号密码模式的 oauth 吧？ 需要用户提供账号密码或者持久 token
|
 |
5
retanoj 2023 年 12 月 5 日
服务器不经过客户端处理完整的流程，说明服务器掌握了客户端（或者说客户）的认证凭证
|
 |
6
SmiteChow 2023 年 12 月 5 日  1
你都把二维码给客户端了，怎么又说不经过客户端？
没有外网权限可以用你的服务器反向代理钉钉解决，不要一天到晚想一些 tricky 的方式写代码，规矩点。 |
Select Language