钉钉文档介绍了2种二维码登录方式：
钉钉文档-扫码登录第三方网站
- 使用钉钉提供的扫码登录页面
- 将钉钉登录二维码内嵌到自己页面中
这次只实验了第一种方式：
钉钉开发者-钉钉登录与分享中配置回调地址，通过该地址获取用户信息
def ding_url(request):
appid ='ding**********tlevq'#钉钉应用的AppKey
redirect_url='http://127.0.0.1:8000/orders/' #登录成功后的回调地址
return redirect(
'https://oapi.dingtalk.com/connect/qrconnect?appid=' + appid + '&response_type=code&scope=snsapi_login&state=STATE&redirect_uri=' + redirect_url)
3. 配置回调地址的信息获取方法
采用钉钉文档中根据sns临时授权码获取用户信息的方法：
| 名称 | 示例值 | 说明 |
|---|---|---|
| POST地址 | https://oapi.dingtalk.com/sns/getuserinfo_bycode | |
| 参数accessKey | 应用的AppKey | |
| 参数timestamp | 1546084445901 | 当前时间戳，单位毫秒 |
| 参数 signature | ddsdssfsdfxxxx | 签名计算方法文档说明 |
from urllib.parse import quote
from hashlib import sha256
import datetime,time,hmac,base64,requests,json
def ding_back(request):
code=request.GET.get("code") #从回调地址参数中获取临时授权码
data={"tmp_auth_code":code} #定义字典，POST时只接受JSON数据格式
uri='https://oapi.dingtalk.com/sns/getuserinfo_bycode?accessKey='
accessKey='ding************evq' #参数1
timestamp=str(round(time.time()*1000)) #参数2
appSecret='******_Ta_B2B*****M-fIFRz******9ZrY-*********ek2S*********' #计算签名信息使用的密钥
signature=base64.b64encode(hmac.new(appSecret.encode('utf-8'),timestamp.encode('utf-8'), digestmod=sha256).digest()) #签名算法为HmacSHA256
res=requests.post(uri+accessKey+"×tamp="+timestamp+"&signature="+quote(signature),data=json.dumps(data)) #签名信息需要urlEncode
#获取数据
user_dict=json.loads(res.text)
username=user_dict['user_info']['nick'] #获取用户昵称
3. url.py配置
path('dingding_login/',views.ding_url,name='ding_login')，#配置登陆url
path('dingding_back/',views.ding_back,name='ding_back'),
在django内部的认证可以使用remote user，但是发现跳转后不能使用session维持登录状态，考虑使用token，成功后再回来更新
