部分接口无法使用默认access_token调用

### 简要描述
WxCpUserServiceImpl类中getUserListId方法调用时响应: 错误代码：48002, 错误信息：API接口无权限调用，微信原始报文：{"errcode":48002,"errmsg":"api forbidden, hint: [1722045479426830247711190],无法使用默认的access_token调用, 需要使用通讯录同步的secret加上企业微信的corp-id获取的token才能调用

### 模块版本情况
* `WxJava` 模块名: weixin-java-cp
* `WxJava` 版本号: 4.6.0

### 详细描述
__尽量详细描述。请不要使用截图，尽量使用文字描述，代码直接贴上来，日志则请附在后面所示区域。__
我新建了一个企业微信应用, 在使用其他接口时没有问题, 在使用WxCpUserServiceImpl类中getUserListId方法时提示48002, 我查阅了相关资料[https://developers.weixin.qq.com/community/develop/doc/00028efb318100b4582bce43a56400]最后经过验证, getUserListId方法中不能使用自建应用的secret获取的token进行调用, 只能通过通讯录同步应用的secret获取的token进行调用, 且我通过调试发现最终的http调用最后走向以下方法

BaseWxCpServiceImpl

protected <T, E> T executeInternal(RequestExecutor<T, E> executor, String uri, E data, boolean doNotAutoRefresh) throws WxErrorException {
    E dataForLog = DataUtils.handleDataWithSecret(data);

if (uri.contains("access_token=")) {
      throw new IllegalArgumentException("uri参数中不允许有access_token: " + uri);
    }
    String accessToken = getAccessToken(false);

String uriWithAccessToken = uri + (uri.contains("?") ? "&" : "?") + "access_token=" + accessToken;

try {
      T result = executor.execute(uriWithAccessToken, data, WxType.CP);
      log.debug("\n【请求地址】: {}\n【请求参数】：{}\n【响应数据】：{}", uriWithAccessToken, dataForLog, result);
      return result;
    } catch (WxErrorException e) {
      WxError error = e.getError();

if (WxConsts.ACCESS_TOKEN_ERROR_CODES.contains(error.getErrorCode())) {
        // 强制设置wxCpConfigStorage它的access token过期了，这样在下一次请求里就会刷新access token
        this.configStorage.expireAccessToken();
        if (this.getWxCpConfigStorage().autoRefreshToken() && !doNotAutoRefresh) {
          log.warn("即将重新获取新的access_token，错误代码：{}，错误信息：{}", error.getErrorCode(), error.getErrorMsg());
          //下一次不再自动重试
          //当小程序误调用第三方平台专属接口时,第三方无法使用小程序的access token,如果可以继续自动获取token会导致无限循环重试,直到栈溢出
          return this.executeInternal(executor, uri, data, true);
        }
      }

if (error.getErrorCode() != 0) {
        log.warn("\n【请求地址】: {}\n【请求参数】：{}\n【错误信息】：{}", uriWithAccessToken, dataForLog, error);
        throw new WxErrorException(error, e);
      }
      return null;
    } catch (IOException e) {
      log.warn("\n【请求地址】: {}\n【请求参数】：{}\n【异常信息】：{}", uriWithAccessToken, dataForLog, e.getMessage());
      throw new WxRuntimeException(e);
    }
  }
无法自定义传递token, 并且相关获取access_token方法没有corp-id和corp-secret的传参
### 日志
me.chanjar.weixin.common.error.WxErrorException: 错误代码：48002, 错误信息：API接口无权限调用，微信原始报文：{"errcode":48002,"errmsg":"api forbidden, hint: [1722045479426830247711190], from ip: , more info at https://open.work.weixin.qq.com/devtool/query?e=48002","dept_user":[]}

我目前的解决办法是：
注册两个WxCpService，例如：

```

package xx;

import lombok.Getter;
import lombok.extern.slf4j.Slf4j;
import me.chanjar.weixin.cp.api.WxCpService;
import me.chanjar.weixin.cp.api.impl.WxCpServiceImpl;
import me.chanjar.weixin.cp.config.impl.WxCpRedissonConfigImpl;
import org.redisson.api.RedissonClient;

/**
 * @author soltex
 **/
@Getter
@Slf4j
public class WxCpServiceWrap {

public static final String CP_DEFAULT_ACCESS_TOKEN_PREFIX = "cls:cp:default";

public static final String CP_address_Book_Sync_Assistant_ACCESS_TOKEN_PREFIX = "cls:cp:absa";

/** 默认service */
    private WxCpService defaultWxCpService;
    /** 通讯录同步助手service */
    private WxCpService addressBookSyncAssistantWxCpService;

/**
     * wx cp服务包装
     *
     * @param redissonClient                 redisson客户端
     * @param corpId                         公司id
     * @param agentSecret                    代理秘密
     * @param agentId                        代理id
     * @param agentApiEventToken             代理api事件令牌
     * @param agentApiEventEncodingAESKey    代理api事件编码 aes key
     * @param addressBookSyncAssistantSecret 通讯簿同步助理机密
     */
    public WxCpServiceWrap(RedissonClient redissonClient, String corpId, String agentSecret, Integer agentId, String agentApiEventToken,
        String agentApiEventEncodingAESKey, String addressBookSyncAssistantSecret) {
        this.defaultWxCpService = this.initialDefaultWxCpService(redissonClient, corpId, agentSecret, agentId, agentApiEventToken, agentApiEventEncodingAESKey);
        this.addressBookSyncAssistantWxCpService = this.initialAddressBookSyncAssistantWxCpService(redissonClient, corpId, agentId, addressBookSyncAssistantSecret);
    }

/**
     * 初始默认wx cp服务
     *
     * @param redissonClient              redisson客户端
     * @param corpId                      公司id
     * @param agentSecret                 代理秘密
     * @param agentId                     代理id
     * @param agentApiEventToken          代理api事件令牌
     * @param agentApiEventEncodingAESKey 代理api事件编码 aeskey
     * @return {@link WxCpService }
     */
    private WxCpService initialDefaultWxCpService(RedissonClient redissonClient, String corpId, String agentSecret, Integer agentId, String agentApiEventToken,
        String agentApiEventEncodingAESKey) {
        WxCpRedissonConfigImpl defaultConfig = new WxCpRedissonConfigImpl(redissonClient, CP_DEFAULT_ACCESS_TOKEN_PREFIX);
        // 设置微信企业号的appid
        defaultConfig.setCorpId(corpId);
        // 设置微信企业号的app corpSecret
        defaultConfig.setCorpSecret(agentSecret);
        // 设置微信企业号应用ID
        defaultConfig.setAgentId(agentId);
        //  事件接受
        defaultConfig.setToken(agentApiEventToken);
        // 事件encoding
        defaultConfig.setAesKey(agentApiEventEncodingAESKey);
        //  默认service
        WxCpServiceImpl cpService = new WxCpServiceImpl();
        cpService.setWxCpConfigStorage(defaultConfig);
        return cpService;
    }
    
    /**
     * 初始通讯簿同步助手wx cp服务
     *
     * @param redissonClient                 redisson客户端
     * @param corpId                         公司id
     * @param agentId                        代理id
     * @param addressBookSyncAssistantSecret 通讯簿同步助理机密
     * @return {@link WxCpService }
     */
    private WxCpService initialAddressBookSyncAssistantWxCpService(RedissonClient redissonClient, String corpId, Integer agentId,
        String addressBookSyncAssistantSecret) {
        WxCpRedissonConfigImpl defaultConfig = new WxCpRedissonConfigImpl(redissonClient, CP_address_Book_Sync_Assistant_ACCESS_TOKEN_PREFIX);
        // 设置微信企业号的appid
        defaultConfig.setCorpId(corpId);
        // 设置微信企业号的app corpSecret
        defaultConfig.setCorpSecret(addressBookSyncAssistantSecret);
        // 设置微信企业号应用ID
        defaultConfig.setAgentId(agentId);

//  默认service
        WxCpServiceImpl cpService = new WxCpServiceImpl();
        cpService.setWxCpConfigStorage(defaultConfig);
        return cpService;
    }
}

```

根据自己需要，来选择使用不同的WxCpService。。

Binary Wang/WxJava

内容风险标识

评论 (2)