AI 助理
文档备案控制台
开发者社区 问答 正文

企业服务调用钉钉服务接口时用CorpId和CorpSecret换取access token的意义何在

为什么不能直接通过CorpId和CorpSecret去调用钉钉的业务接口,而
非得用CorpId和CorpSecret换取access token之后,再用access token
作为调用业务接口的凭证呢?


1. 仅仅是为了通过增加认证复杂度来增加安全性吗?
2. 是否有相关的规范存在呢?

展开
收起
boreas320 2016-05-10 20:21:12 7334 分享 版权

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

1 条回答
写回答
取消 提交回答
  • 谦吉
    1.接口不仅仅提供给企业直接使用，还要提供给企业授权了的isv使用，这是一个标准的oauth过程
    2.CorpId和CorpSecret直接使用，会增加泄漏的风险，而accesstoken是有过期时间的，即使泄漏，也会减少危害
    2016-05-10 22:11:37
    赞同 展开评论
问答标签：
钉钉接口 钉钉企业 钉钉corpid 钉钉服务 钉钉corpid corpsecret
问答地址：
开发者社区 > 云计算 > 问答
相关问答
视觉智能开放平台中，要做钉钉这种人脸识别，具体是购买哪个服务呢？
221
2
0
在钉钉中如何删除群组中的 服务小钉 机器人？
1019
1
0
钉钉机器人发送群消息消息，突然不能@人了，昨天还正常，代码没有任何调整，是有什么配置或者服务到期了吗
1580
1
0
钉钉中通过工作通知调用工作台应用打开H5网页时，无法通过$CORPID$来获取corpId
293
0
0
关于钉钉扫码登记服务的问题
281
0
0
在钉钉中遇到不合法的corpId或corpSecret，如何解决？
1636
1
0
DataWorks数据推送服务，推送到钉钉群，怎么艾特对应的用户呢？
155
1
0
钉钉小程序获取token时，需要传suiteTicket和authCorpId吗?
331
1
0
钉钉调接口用authCode换token的时候报错 code是最新的，且没有使用过咋回事?
343
1
0
这是说钉钉只要再有效期内获取一次,accessToken的有效期就会延长？
471
1
0