/**
|
* 企业微信 OAuth 2.0 认证模块
|
*/
|
|
/**
|
* 获取企业应用的配置信息
|
* 需要在 config.js 中设置以下内容：
|
* - CORP_ID: 企业ID
|
* - AGENT_ID: 应用ID
|
* - REDIRECT_URI: 回调地址
|
*/
|
export class WeChatOAuth {
|
constructor(config) {
|
this.corpId = config.corpId;
|
this.agentId = config.agentId;
|
this.redirectUri = config.redirectUri;
|
this.userInfo = null;
|
}
|
|
/**
|
* 获取 OAuth 授权链接
|
*/
|
getAuthUrl() {
|
const params = new URLSearchParams({
|
appid: this.corpId,
|
redirect_uri: this.redirectUri,
|
response_type: 'code',
|
scope: 'snsapi_userinfo',
|
state: this.generateState()
|
});
|
return `https://open.weixin.qq.com/connect/oauth2/authorize?${params.toString()}#wechat_redirect`;
|
}
|
|
/**
|
* 生成随机 state 参数，用于防 CSRF
|
*/
|
generateState() {
|
const state = Math.random().toString(36).substring(2, 15) + Math.random().toString(36).substring(2, 15);
|
sessionStorage.setItem('oauth_state', state);
|
return state;
|
}
|
|
/**
|
* 验证 state 参数
|
*/
|
verifyState(state) {
|
const savedState = sessionStorage.getItem('oauth_state');
|
sessionStorage.removeItem('oauth_state');
|
return state === savedState;
|
}
|
|
/**
|
* 从 URL 获取授权码
|
*/
|
getAuthCode() {
|
const params = new URLSearchParams(window.location.search);
|
const code = params.get('code');
|
const state = params.get('state');
|
|
if (!code) {
|
return null;
|
}
|
|
if (!this.verifyState(state)) {
|
console.error('State 验证失败，可能存在 CSRF 攻击');
|
return null;
|
}
|
|
return code;
|
}
|
|
/**
|
* 使用授权码向后端交换用户信息
|
* @param {string} code - 授权码
|
* @returns {Promise<Object>} 用户信息
|
*/
|
async exchangeCodeForUserInfo(code) {
|
try {
|
const response = await fetch('/api/wecom/getUserInfo', {
|
method: 'POST',
|
headers: {
|
'Content-Type': 'application/json'
|
},
|
body: JSON.stringify({ code })
|
});
|
|
if (!response.ok) {
|
throw new Error(`HTTP error! status: ${response.status}`);
|
}
|
|
const data = await response.json();
|
|
if (data.code === 0) {
|
this.userInfo = data.data;
|
// 将用户信息存储到 sessionStorage（会话级别）
|
sessionStorage.setItem('wecom_user_info', JSON.stringify(data.data));
|
return data.data;
|
} else {
|
throw new Error(data.message || '获取用户信息失败');
|
}
|
} catch (error) {
|
console.error('交换授权码失败:', error);
|
throw error;
|
}
|
}
|
|
/**
|
* 从本地存储获取用户信息
|
*/
|
getUserInfo() {
|
if (this.userInfo) {
|
return this.userInfo;
|
}
|
|
const stored = sessionStorage.getItem('wecom_user_info');
|
if (stored) {
|
this.userInfo = JSON.parse(stored);
|
return this.userInfo;
|
}
|
|
return null;
|
}
|
|
/**
|
* 清除用户信息和授权状态
|
*/
|
clearUserInfo() {
|
this.userInfo = null;
|
sessionStorage.removeItem('wecom_user_info');
|
sessionStorage.removeItem('oauth_state');
|
}
|
|
/**
|
* 检查用户是否已授权
|
*/
|
isAuthorized() {
|
return this.getUserInfo() !== null;
|
}
|
}
|
|
export default WeChatOAuth;
|
