销售易通过Oauth2.0单点登录配置

• 对接流程

• 销售易请求第三方获取code，拿code换取token，再拿token换取唯一标识（工号、邮箱等）

• 

• 准备

• IDP需提供：

• 获取Auth Code接口及返回报文；

• 获取Access Token接口及报文返回；

• 获取用户信息的请求及返回报文；

• ClientID ，Client Secret 

• 配置步骤

  • 新建单点登录连接器

• 后台搜索单点，然后进入Oauth连接器，点击右侧新建创建

• 

• 创建完成后，点击创建的连接器名称，提供给IDP我们的回调地址和登出地址（登出地址一般不使用）

• 

• 

• 点击设置

• 

• 配置自定义参数（按需）

• 设置自定义参数，一般来说系统标准的几个是不够的，大部分系统都是需要自定义一些参数的，这个参数是用于后面配置获取Auth code 和 token所需要的内容，比如grant_type、response_type等。

• 配置Auth code请求

• 配置SP request ：销售易请求第三方获取

• 

• 配置IDP Response：第三方返回的Auth code

• 

1. • 同理配置Access Token

• 这里是通过第一步拿到的code换取Token

• 

1. • 换取身份

• 通过获取到的token获取身份信息（通过身份信息拿到与销售易绑定的唯一标识）

• 

1. • 配置人员信息

• 配置第三方身份和销售易的唯一标识，邮箱或工号等

• 

• 到这里配置就结束了，可以通过单点登录地址去测试了。