Hadess基础到实践，支持企业微信集成，实现统一认证登录

Hadess社区版支持企业微信集成，实现与企业统一登录体系的无缝衔接。本文将详解如何配置，让团队成员一键登录，畅通无阻。

1、Hadess安装与配置

1.1 安装

本文以CentOS操作系统为例。

• 下载

CentOS安装包下载地址：点击下载Hadess，点击CentOS下载，下载安装包如tiklab-hadess-1.2.5.rpm。

wget -O tiklab-hadess-1.2.5.rpm https://install.tiklab.net/app/install/hadess/V1.2.5/tiklab-hadess-1.2.5.rpm

• 安装

上传到服务器上，在文件同级目录执行命令安装

rpm -ivh tiklab-hadess-1.2.5.rpm

• 启动

系统默认安装路径为/opt目录，进入/opt/tiklab-hadess/bin目录下，执行./hadess start即可启动成功。

./hadess start

使用 http://ip:9700 进行访问。使用初始用户名密码admin\123456登录，首次登录需要修改管理员密码。成功登录后展示hadess首页。

1.2 配置企业微信

配置企业微信登录，首先需要填写企业微信的信息，开启企业微信配置后即可同步用户信息及登录。

进入系统设置→用户→用户目录需要配置企业微信。

需要填写企业微信应用凭证，用于验证调用方身份并授权操作权限的密钥，主要包括以下类型

属性说明：

属性	说明
企业ID	企业微信的企业ID，通常在企业微信企业管理界面中的我的企业最下方的企业ID。
凭证秘钥	企业微信应用的秘钥，通常在企业微信应用管理自己新创建的应用中的Secret。
授权回调域	当前应用的地址，必须是域名并且是公网可以访问的地址，必须与企业微信 --> 应用管理 --> 自建应用 --> 最下方企业微信授权登录--> Web网页授权会调域，保持一致。
AgentId	企业微信应用的秘钥，通常在企业微信应用管理自建应用的AgentId。
Tocken	用于企业微信用户目录变更回调，在企业微信 --> 应用管理 --> 自建应用 -->接收消息中获取。
EncodingAesKey	用于企业微信用户目录变更回调，在企业微信 --> 应用管理 --> 自建应用 -->接收消息中获取。

企业微信应用凭证在企业微信应用管理中获取。

企业微信还需要效验地址的合法性，需要在企业微信应用中心 --> 进入应用 --> 授权回调域 --> 点击效验按钮下载文件 --> 下载完成后上传即可。

2、使用企业微信登录

2.1 同步账号

配置成功后点击开启，此时同步数据的按钮会亮起，点击同步数据，就会把企业微信下的用户信息同步到hadess。

若配置信息填写错误导致同步数据失败，点击禁止，配置按钮会再次亮起，可以修改配置信息。

2.2 查询企业微信同步用户

1.同步完成后可以点击部门，进行查看同步的部门与用户

2.也可以点击用户进行查看同步完成后企业微信用户，同步过来的人用户目录会显示企业微信

2.3 企业微信用户登入系统

在登入系统时，可以点击下方的企业微信登入方式进行登入