第三方访问接口的签名计算方法

本文介绍了第三方访问接口的签名计算方法。

第三方通过调用获取API调用凭证接口获取access_token时，或调用获取企业授权信息接口获取授权企业信息时，钉钉会对请求进行签名验证，用以提升安全水位。

说明

以上两个接口在钉钉SDK调用中已自带签名功能，开发者无需写代码计算签名，只需传入相关参数即可。

签名计算方法

把timestamp+"\n"+suiteTicket当做签名字符串，suiteSecret/customSecret做为签名密钥，使用HmacSHA256算法计算签名，然后进行Base64 encode获取最后结果。然后把签名参数再进行urlEncode，加到请求url后面。

参数	说明
timestamp	当前时间戳，单位是毫秒。
suiteTicket	钉钉给应用推送的ticket，测试应用随意填写如：TestSuiteTicket，正式应用需要从推送回调获取suiteTicket。
suiteSecret/customSecret	三方应用或者定制应用的密钥。