sourcefare从入门到精通(3) - 集成企业微信，使用企业微信扫描登录sourcefare

原创

DevOps实践之路

发布于 2025-12-04 17:22:45

1080

sourcefare是一款国产开源免费的代码扫描工具，支持免费私有化部署，轻量、简洁易用，支持同步第三方用户并登录，例如LDAP、企业微信、钉钉。本文将详细介绍如何安装sourcefare，同步企业微信用户，并使用企业微信用户登录。

1、配置企业微信登录

配置企业微信登录，首先需要填写企业微信的信息，开启企业微信配置后即可同步用户信息及登录。

进入系统设置→用户→用户目录需要配置企业微信。

需要填写企业微信应用凭证，用于验证调用方身份并授权操作权限的密钥，主要包括以下类型：

属性	说明
企业ID	企业微信的企业ID，在企业微信企业管理界面中的我的企业最下方的企业ID。
凭证秘钥	企业微信应用的秘钥，通常在企业微信应用管理自己新创建的应用中的Secret。
授权回调域	当前应用的地址，必须是域名并且是公网可以访问的地址，必须与企业微信→应用管理→自建应用→最下方企业微信授权登录→Web网页授权会调域，保持一致。
AgentId	企业微信应用的秘钥，通常在企业微信应用管理自建应用的AgentId。
Tocken	用于企业微信用户目录变更回调，在企业微信→应用管理→自建应用→接收消息中获取。
EncodingAesKey	用于企业微信用户目录变更回调，在企业微信→应用管理→自建应用→接收消息中获取。