收藏
回答

企业微信授权登录一直提示校验请求来源错误,请问是哪里配置错了吗

请求url是下面的,appid是取corpid,redirect_uri也设置了可信域名但是就是提示校验请求来源错误

https://open.work.weixin.qq.com/wwopen/sso/3rd_qrConnect?

最后一次编辑于  2020-03-13
回答关注问题邀请回答
收藏

6 个回答

  • 企业微信运营专员-千夜
    企业微信运营专员-千夜
    2020-03-12

    您好,只有在服务商后台-通用开发参数-配置登入授权发起域名下的页面才可以,如果需要在其他页面可以进行扫码登入的话,可以看下配置referer试试

    2020-03-12
    有用
    回复 10
    查看更多(5)
  • 泽鑫✨
    泽鑫✨
    2020-03-12

    不能直接打开该url,需要做一次跳转,且保证referer的域名与管理端配置一致,uri域名也需要和管理端配置一致

    可以参考道一是怎么跳转的

    如果其他配置项没错,那就是referer的问题了

    https://wbg.do1.com.cn/,右上角,管理平台

    2020-03-12
    有用 1
    回复
  • 辣笔小新
    辣笔小新
    2021-12-18

    经过各种百度谷歌,终于找到原因:

    https://mashiro.best/archives/nginx-https-referer

    在Https -> Http的过程中Referer是不被传递的,而在 Https -> Https 或 Http -> Https 则正常传递。

    微信referer页面是https协议,如果你的oauth后端地址是http的话,则获取不到Referer

    所以出现扫码页面提示:校验请求来源错误 的问题。

    解决方案:oauth后端地址改成https协议即可


    2021-12-18
    有用
    回复
  • 喜欢高处 不会感冒
    喜欢高处 不会感冒
    2021-09-01

    这个链接能放到服务器请求然后返给前端 让前端请求?

    2021-09-01
    有用
    回复
  • Kent
    Kent
    2020-10-16

    楼上@泽鑫说的没错

    此地址无法用浏览器直接打开, 微信会检测请求头中的Refer是否与发起授权域名中的一致. 因此授权域名下的页面发起可以解决这个问题,通俗的讲需要服务商网站有个按钮来激发授权.并且网站要在授权发起的域名下.

    POSTMAN模拟Header中添加Refer参数可跳过此问题

    授权发起域名配置在 服务商后台 > 应用管理 > 开发接口 > 登录授权下

    2020-10-16
    有用
    回复
  • 花落无声
    花落无声
    2020-05-12

    如果已经在服务商后台配置了登录授权发起的域名,配置的地址无误的话,这个地址必须是在配置的域名下发起请求才能访问,不能直接在本地浏览器中打开,并且访问域名不能带端口。

    2020-05-12
    有用
    回复 1
    • 煦冬
      煦冬
      2021-09-23
      那请问本地开发 localhost 下 怎么处理
      2021-09-23
      回复
登录 后发表内容
问题标签