问题描述: Atrust对接浙政钉服务器进行用户认证,扫码后无法登录atrust,提示“zwz*.cn 拒绝了我们的连接请求” 排查步骤: 1. 打开atrust控制中心,查看客户端接入设置,配置了多地址,用户可以通过多个接入地址访问atrust登录首页。 2. 通过域名方式访问登录首页,扫码登录正常。 3.登录钉钉后台,查看扫码应用回调地址,发现回调地址只有一个(该环境为测试环境,正式环境需联系浙政钉运维人员查看后台配置)。 问题原因: 浙政钉扫码登录时,客户端会使用首页地址构造请求,而浙政钉上只有一个回调地址。当客户端通过ip访问atrust登录首页时,浙政钉检测到请求地址与后台回调地址不一致,请求被拒绝。 解决方案: 如果客户不需要通过ip登录,在控制中心删除其余首页接入地址。 |