寫在前面：如果你還不知道釘釘是什麼，就趕緊問問Google。當然，這篇部落格是用流水線的形式完成釘釘掃碼登入。

第一步，看官方文件

如果你想要通過使用者掃碼獲取到他的個人資訊，那麼你需要完成全部的互動，如果你只是想為你的網站做一個免登入處理，其實只要拿到使用者的openid就可以了。當然我會在這篇部落格中貼出全部步驟的程式碼。

第二步，獲取appId和appSecret

• 在左側的五個選單中點選自助工具，然後在右側的選單中建立掃碼登入應用授權，然後依次輸入名稱、描述、授權頁面logo地址（這個圖片最後會出現在使用者掃碼裝置中，建議使用壓縮圖片減少使用者載入時間）、回撥域名
  （一般都是寫一個子域名，比如），儲存之後便可以看到對應的appId以及appSecret了。

第三步，建立一個使用者掃碼介面並獲取臨時code

官網一共給大家提供了兩種方式，第一種就是直接跳轉到釘釘的二維碼掃描；第二種是嵌入到自己的網頁顯示二維碼。

因為我用的是第一種，並且這篇部落格也僅僅是建立在初步實現，所以這裡就不為大家介紹第二種嵌入方式了。

• 獲取臨時code和引數state，首先再看一次官網說明文件：
  
  所以你在REDIRECT_URI跳轉回去的方法中，需要獲取到code和state兩個引數。而關於state，引數其實就是你在之前拼接URL的時候中的STATE，這裡建議大家可以使用時間戳（當用戶訪問的時候，因為URL不同，所以瀏覽器會重新獲取，避免瀏覽器因快取而導致二維碼無法使用等問題）；

程式碼：

• 拼接URL：

    /**
     * 
     * 描述：後臺預設跳轉到二維碼登入介面
     * 開發人員：暴沸
     * 開發時間： 2017年2月23日 下午9:09:57
     * 聯絡方式：[email protected] 
     *
     * @param request
     */
    @RequestMapping(value="login")
    public void toALiDingDing(HttpServletResponse response){
        //這是我自己寫的一個獲取時間戳的Util，前期大家可以不管這個STATE
 

        TimeUtil timeUtil = new TimeUtil();
        StringBuilder stringBuilder = new StringBuilder();
        stringBuilder.append("https://oapi.dingtalk.com/connect/qrconnect?appid=APPID&")
            .append("response_type=code&scope=snsapi_login&state=")
            .append(timeUtil.getNow())
            .append("&redirect_uri=")
            .append("REDIRECT_URI");
        try {
            response.sendRedirect(stringBuilder.toString());
        } catch (IOException e1) {
        }
    }

第四步，獲取access_token

• 首先我們還是看一下官方說明文件：
  
  獲取釘釘開放應用的ACCESS_TOKEN（釘釘官網）
  所以我們需要使用java程式碼向釘釘伺服器端傳送一個GET請求

        //獲取accesstoken
        HttpClientBuilder httpClientBuilder = HttpClientBuilder.create();
        HttpClient httpClient = httpClientBuilder.build();
        HttpResponse httpResponse = null;
        String url = "https://oapi.dingtalk.com/sns/gettoken?appid=APPID&appsecret=APPSECRET";
        HttpGet httpGet = new HttpGet(url);
        try {
            httpResponse = httpClient.execute(httpGet);
        } catch (Exception e) {
        }
        BufferedReader bufferedReader = null;
        StringBuilder entityStringBuilder=new StringBuilder();  
        //得到httpResponse的狀態響應碼  
        int statusCode=httpResponse.getStatusLine().getStatusCode();  
        if (statusCode==HttpStatus.SC_OK) {  
            //得到httpResponse的實體資料  
            HttpEntity httpEntity=httpResponse.getEntity();  
            if (httpEntity!=null) {  
                try {  
                    bufferedReader=new BufferedReader  
                    (new InputStreamReader(httpEntity.getContent(), "UTF-8"), 8*1024);  
                    String line=null;  
                    while ((line=bufferedReader.readLine())!=null) {  
                        entityStringBuilder.append(line+"/n");  
                    }  
                } catch (Exception e) {  
                }  
            }  
        }
        JSONObject jsonObject = new JSONObject(entityStringBuilder.toString());
        String access_token = jsonObject.getString("access_token");

第五步，獲取持久授權碼persistent_code

在官網文件中指出，需要使用之前獲取到的臨時code以及access_token兩個引數來發送一個POST請求：

        //獲取使用者授權的持久授權碼
        String url3 = "https://oapi.dingtalk.com/sns/get_persistent_code?access_token="+access_token;
        System.out.println("url3="+url3);
        HttpPost httpPost3 = new HttpPost(url3);
        //封裝臨時授權碼

        JSONObject jsonObject3_1 = new JSONObject();
        jsonObject3_1.put("tmp_auth_code", code); 
        HttpEntity httpEntity3 = null;
        httpEntity3 = new StringEntity(jsonObject3_1.toString(),"UTF-8");
        httpPost3.setEntity(httpEntity3);
        HttpResponse httpResponse3 = null;
        try {
            httpResponse3 = httpClient.execute(httpPost3);
        } catch (Exception e) {
            // TODO: handle exception
        }
        StringBuilder entityStringBuilder3=new StringBuilder();
        //得到httpResponse的狀態響應碼  
        int statusCode3=httpResponse3.getStatusLine().getStatusCode();  
        if (statusCode3==HttpStatus.SC_OK) {  
            //得到httpResponse的實體資料  
            HttpEntity httpEntity3_2=httpResponse3.getEntity();  
            if (httpEntity3!=null) {  
                try {  
                    bufferedReader=new BufferedReader  
                    (new InputStreamReader(httpEntity3_2.getContent(), "UTF-8"), 8*1024);  
                    String line=null;  
                    while ((line=bufferedReader.readLine())!=null) {  
                        entityStringBuilder3.append(line+"/n");  
                    }  
                } catch (Exception e) {  
                    e.printStackTrace();  
                }  
            }  
        }
        JSONObject jsonObject3_2 = new JSONObject(entityStringBuilder3.toString());
        String persistent_code = jsonObject3_2.getString("persistent_code");
        String openid = jsonObject3_2.getString("openid");

如果你自習看程式碼，在這一步中我們已經拿到了使用者在這個網頁應用中的唯一標識openid了，其實到這裡就可以實現網站的免登入掃碼了哦！

第六步，獲取SNS_TOKEN

文件指出，我們需要在POST請求中封裝之前獲取到的access_token、openid以及persistent_code

        //獲取使用者授權的SNS_TOKEN
        String url4 = "https://oapi.dingtalk.com/sns/get_sns_token?access_token="+access_token;
        HttpPost httpPost4 = new HttpPost(url4);
        JSONObject jsonObject4 = new JSONObject();
        jsonObject4.put("openid", openid);
        jsonObject4.put("persistent_code", persistent_code);
        HttpEntity httpEntity4 = null;
        httpEntity4 = new StringEntity(jsonObject4.toString(),"UTF-8");
        httpPost4.setEntity(httpEntity4);
        HttpResponse httpResponse4 = null;
        //重新獲取一個新的httpClient
        HttpClientBuilder httpClientBuilder2 = HttpClientBuilder.create();
        HttpClient httpClient2 = httpClientBuilder2.build();
        try {
            httpResponse4 = httpClient2.execute(httpPost4);
        } catch (Exception e) {
            // TODO: handle exception
        }
        StringBuilder entityStringBuilder4=new StringBuilder();
        //得到httpResponse的狀態響應碼  
        int statusCode4=httpResponse4.getStatusLine().getStatusCode();  
        if (statusCode4==HttpStatus.SC_OK) {  
            //得到httpResponse的實體資料  
            HttpEntity httpEntity4_1=httpResponse4.getEntity();  
            if (httpEntity4_1!=null) {  
                try {  
                    bufferedReader=new BufferedReader  
                    (new InputStreamReader(httpEntity4_1.getContent(), "UTF-8"), 8*1024);  
                    String line=null;  
                    while ((line=bufferedReader.readLine())!=null) {  
                        entityStringBuilder4.append(line+"/n");  
                    }  
                } catch (Exception e) {  
                    e.printStackTrace();  
                }  
            }  
        }
        //
        JSONObject jsonObject4_1 = new JSONObject(entityStringBuilder4.toString());
        String sns_token = jsonObject4_1.getString("sns_token");

勝利就在眼前了！

第七步，獲取使用者資訊

直接傳送GET請求即可！

        //獲取使用者授權的個人資訊
        String url5 = "https://oapi.dingtalk.com/sns/getuserinfo?sns_token="+sns_token;
        HttpGet httpGet5 = new HttpGet(url5);
        HttpResponse httpResponse5 = null;
        try {
            HttpClient httpClient3 = httpClientBuilder.build();
            httpResponse5 = httpClient3.execute(httpGet5);
        } catch (Exception e) {
            // TODO: handle exception
        }
        StringBuilder entityStringBuilder5=new StringBuilder();
        //得到httpResponse的狀態響應碼  
        int statusCode5=httpResponse5.getStatusLine().getStatusCode();  
        if (statusCode5==HttpStatus.SC_OK) {  
            //得到httpResponse的實體資料  
            HttpEntity httpEntity5=httpResponse5.getEntity();  
            if (httpEntity5!=null) {  
                try {  
                    bufferedReader=new BufferedReader  
                    (new InputStreamReader(httpEntity5.getContent(), "UTF-8"), 8*1024);  
                    String line=null;  
                    while ((line=bufferedReader.readLine())!=null) {  
                        entityStringBuilder5.append(line+"/n");  
                    }  
                } catch (Exception e) {  
                    e.printStackTrace();  
                }  
            }  
        }
        JSONObject jsonObject5_1 = new JSONObject(entityStringBuilder5.toString());
        JSONObject jsonObject5 = jsonObject5_1.getJSONObject("user_info");
        String nick = jsonObject5.getString("nick");
        String unionid = jsonObject5.getString("unionid");
        String dingId = jsonObject5.getString("dingId");

大功搞成！

當然，這篇部落格只是用流水線的方式去寫這個接入的過程，實際上應該對程式碼進行優化，比如access_token應該使用定時任務獲取，如果每次都在使用者掃碼的時候去獲取，會佔用大量資源。