Authing 文档文档
快速开始
概念
使用指南
开发集成 arrow
  • V2 文档
  • V3 文档
应用集成
加入 APN
开发集成
多租户(内测版)
控制台文档
多租户控制台
租户控制台
Saas 应用 Demo
快速开始
概念
使用指南
开发集成 arrow
  • V2 文档
  • V3 文档
应用集成
加入 APN
开发集成
多租户(内测版)
控制台文档
多租户控制台
租户控制台
Saas 应用 Demo
旧版
使用指南
  • 快速开始

  • 对用户进行认证

  • 对用户进行权限管理

  • 授权

  • 管理用户账号

  • 管理用户目录

  • 同步中心

  • 应用

  • 成为联邦认证身份源

  • 连接外部身份源(IdP)

    • 社会化身份源

    • 企业身份源

      • 企业微信自建应用扫码
      • 企业微信自建应用扫码(代开发模式)
      • 企业微信服务商应用扫码
      • 企业微信移动端
      • 企业微信移动端(代开发模式)
      • 钉钉 H5 微应用(企业内部开发)
      • 钉钉移动端
      • 飞书应用商店应用
      • 飞书企业自建应用
      • Windows AD
      • AD 免登
      • Azure AD
      • OIDC
      • OAuth 2.0
      • LDAP
      • SAML
      • CAS
      • WeLink
    • 自定义数据库

    • 账号绑定
  • 微信生态全场景能力

  • 迁移用户到 Authing

  • 管理组织机构

  • 安全设置

  • 品牌化

  • 自动化

  • 审计日志

  • 设置

  • Authing 令牌
  • 私有化部署方案

  • 常见问题 FAQ

  1. 使用指南
  2. /
  3. 连接外部身份源(IdP)
  4. /
  5. 企业身份源
  6. /
  7. 飞书企业自建应用

¶ 飞书企业自建应用

更新时间: 2022-11-11 19:10:33
编辑

¶ 场景介绍

  • 概述:飞书企业自建应用适用于自己企业的 PC 网站扫码登录和飞书工作台的免登录场景。为企业实现以飞书为身份源安全登录第三方应用或者网站。在 Authing 中配置并开启 飞书企业自建应用 的企业登录,即可实现通过 Authing 快速获取 飞书 基本开放的信息和帮助用户实现免密登录功能。
  • 应用场景:PC 网站、飞书工作台、移动端应用
  • 终端用户预览图:

¶ 注意事项

  • 如果你未开通 飞书开发者 账号,请先前往 飞书开发者后台 (opens new window) 进行注册;
  • 如果你未开通 Authing 控制台账号,请先前往 Authing Console 控制台 (opens new window) 注册开发者账号;

¶ 第一步:创建企业自建应用

前往 飞书开发者后台 (opens new window),点击创建企业自建应用,填写相应内容,创建应用。

进入创建的应用,点击应用功能,选择网页,开启启用网页功能,填写 网页配置。

其中 网页配置 是可以在飞书应用中心打开的网页地址,比如 Authing 的应用面板地址。
可以在 自建应用->单点登录 SSO-> 应用管理 页面右上角点击 前往体验 拷贝地址。

点击凭证与基础信息,查看 App ID 和 App Secret ,打开 Authing 控制台。

如果你需要 接入移动应用登录能力,点击应用功能,选择移动应用登录,开启飞书登录功能,在下方的飞书登录配置中,用户登录协议选项 ** OAuth 2.0**,并填写移动端应用的配置(有关详细配置,请参阅 飞书开放平台移动应用登录流程-准备工作-补全应用信息 (opens new window))。

为了能够正常获取到飞书的用户信息,完成认证流程,需要在权限管理页面,完成权限配置,搜索以下权限,并开启:

  • 以应用身份读取通讯录

  • 获取用户基本信息

  • 通过手机号或邮箱获取用户 ID

  • 获取用户手机号

  • 获取用户邮箱信息

  • 查询用户的企业邮箱

¶ 第二步:在 Authing 控制台配置 飞书企业自建应用

2.1 请在 Authing Console 控制台 的「企业身份源」页面,点击「创建企业身份源」按钮,进入「选择企业身份源」页面,点击「飞书」身份源按钮

2.2 选择 「飞书企业自建应用」。

2.3 请在「飞书企业自建应用」页面,填写相关的字段信息。

字段描述
唯一标识a. 唯一标识由小写字母、数字、- 组成,且长度小于 32 位。
b. 这是此连接的唯一标识,设置之后不能修改。
显示名称这个名称会显示在终端用户的登录界面的按钮上。
App ID在飞书应用的后台, 凭证与基础信息 中可以看到 App ID 和 App Secret 。
App Secret在飞书应用的后台, 凭证与基础信息 中可以看到 App ID 和 App Secret 。
登录模式开启「仅登录模式」后,只能登录既有账号,不能创建新账号,请谨慎选择。
账号身份关联不开启「账号身份关联」时,用户通过身份源登录时默认创建新用户。开启「账号身份关联」后,可以允许用户通过「字段匹配」或「询问绑定」的方式直接登录到已有的账号。

App ID 和 App Secret ,填写在飞书应用的后台, 凭证与基础信息 中的 App ID 和 App Secret 。

2.4 配置完成后,点击「创建」或者「保存」按钮完成创建。

在飞书开发者后台,打开应用管理页面,选择安全设置,将 Authing 后台的 回调地址,添加到 重定向 URL 中

¶ 第三步:在飞书后台上线飞书自建应用

3.1 在飞书开发者后台,选择应用发布,在版本管理与发布中,点击创建版本,将创建好的应用进行发布,

3.2 提交申请后,你的企业管理员会进行审核,审核结果会通过飞书和开发者后台发送给你。详情请见飞书文档 - 开发企业自建应用 (opens new window)

¶ 第四步:开发接入

  • 推荐开发接入方式:使用托管登录页

  • 优劣势描述:运维简单,由 Authing 负责运维。每个用户池有一个独立的二级域名;如果需要嵌入到你的应用,需要使用弹窗模式登录,即:点击登录按钮后,会弹出一个窗口,内容是 Authing 托管的登录页面,或者将浏览器重定向到 Authing 托管的登录页。

  • 详细接入方法:

    4.1 在 Authing 控制台创建一个应用,详情查看:如何在 Authing 创建一个应用

    4.2 在已创建好的 飞书企业自建应用 身份源连接详情页面,开启并关联一个在 Authing 控制台创建的应用

4.3 在登录页面体验 飞书企业自建应用 第三方登录

上一篇: 飞书应用商店应用 下一篇: Windows AD
  • 场景介绍
  • 注意事项
  • 第一步:创建企业自建应用
  • 第二步:在 Authing 控制台配置 飞书企业自建应用
  • 第三步:在飞书后台上线飞书自建应用
  • 第四步:开发接入

用户身份管理

集成第三方登录
手机号闪验 (opens new window)
通用登录表单组件
自定义认证流程

企业内部管理

单点登录
多因素认证
权限管理

开发者

开发文档
框架集成
博客 (opens new window)
GitHub (opens new window)
社区用户中心 (opens new window)

公司

400 888 2106
sales@authing.cn
北京市朝阳区北辰世纪中心 B 座 16 层(总)
成都市高新区天府五街 200 号 1 号楼 B 区 4 楼 406 室(分)

京ICP备19051205号

beian京公网安备 11010802035968号

© 北京蒸汽记忆科技有限公司