零信任访问控制系统aTrust 【aTrust】使用IP地址接入导致部分电脑企业微信认证报“系统服务异常,请联系管理员处理”

【aTrust】使用IP地址接入导致部分电脑企业微信认证报“系统服务异常,请联系管理员处理”

更新时间:2023-06-13 23:26:49
部分电脑客户端企业微信扫码之后报错“系统服务异常,请联系管理员处理”


1、打相关的认证调试日志发现如下报错, check qywechatQrcode config failed ; Reason: qywechatQrcode login timeout or state missing ; Will: qywechatQrcode auth failed

2、检查配置发现用户接入地址用的是ip接入,但是企业微信后台配置的应用首页地址是域名地址
3、浏览器F12调试也能看到异常情况,ip接入 企业微信回调的地址是域名,导致前后不一致而报错


 
 
1、企业微信扫码原则上采用的是oauth2的原理,梳理企业微信的认证图,第一步获取code会用到redirect_uri,这个就是企业微信会回调给我们的地址,如果用的是ip接入,跳转回来的是域名,我们设备识别就有问题
接入地址修改为域名接入即可,该问题一般在客户端接入的时候用企业微信扫码,接入地址一般不容易查看,容易忽略此点