Summary

REBUILD OpenAPI 使用

当企业规模逐渐增大时，作为支撑业务运营的 IT 建设也变得越来越重要。不过往往企业的 IT 建设过程中会发现某一家软件供应商基本不能完全覆盖企业所有的业务运营流程。这样的结果就是，企业上的 IT 系统很多很全，从 ERP 到 HR、CRM、PDM、OA 等，貌似所有的业务都能覆盖到，但实际上因为这些系统的不集成，而形成了企业很多新的信息孤岛，非常不利于企业的后续管理和战略发展。REBUILD 从现今和往后的发展趋势来看，也不可避免会遇到上述问题，毕竟企业经营的多样化，并不是所有的业务都能在 REBUILD 中完成，所以我们必须在产品架构上支持更好的与外部系统进行协同。

基础知识

OpenAPI 是基于 HTTP 调用（RESTful）的后台接口，通过 JSON 数据进行交互。具备跨语言、安全可控、高灵活度等特性，同时支持主动与被动式接口调用。

OpenAPI 通常应用于第三方系统集成使用，例如单点登录、数据交互等。您同样可以通过 OpenAPI 为 RB 添加一些新的功能特性，而不必修改 RB 的核心代码，以此保持后续的版本升级和安全更新可用。

数据返回格式

数据统一采用 JSON 数据格式返回，示例如下：

{
  "error_code": 0,
  "error_msg": "调用成功",
  "data": xxx
}

其中，error_code 为错误码。error_msg为错误描述。data 为请求返回数据（若有）。

全局错误码

  • 0 - 调用成功
  • 4xx - 业务失败。参数错误或违反数据/业务规则，具体可参考 error_msg
    • 401 - 鉴权错误
    • 402 - 无效 API 接口
    • 403 - 请求频率超限
    • 410 - 请求参数有误
    • 420 - 违反业务约束
  • 5xx - 系统错误。请联系接口提供方

公共请求参数

公共请求参数是每次请求所必须携带的参数，用于 API 鉴权。

参数 说明
appid APP ID（见下文 创建 API 账户）
timestamp 时间戳，精确到秒。客户端/服务器时间偏差允许正负 15 秒
sign_type 签名类型，可选 MD5 或 SHA1
sign 加密签名

授权方式

OpenAPI 支持基于加密签名的授权方式。将请求参数通过固定的方式组装并加密，形成加密签名，并在请求时携带。其适用于安全要求较高的应用。

加密方法和规则

  1. 将所有提交的参数（不含 POST 及 sign 参数）按字段升序（A-Z）排列
  2. 将排序后的参数进行组装，形式如 key1=value1&key2=value2，最后拼接 &APP_ID.APP_SECRET
  3. 将组装好的参数进行 MD5 或 SHA 加密得到加密签名
  4. 将签名（sign）拼接到请求 URL 中

设有请求参数 page_no 值 2，那么其组装加密步骤如下：

// APP_ID = 999999999
// APP_SECRET = hRwXFvykcmD6MofNOHOzaMSuaB6U76P077ZT8ZFj

// 1. 组装参数得到
appid=999999999&page_no=2&sign_type=MD5&timestamp=1602772338&999999999.hRwXFvykcmD6MofNOHOzaMSuaB6U76P077ZT8ZFj

// 2. 对步骤1得到的字符进行 MD5 加密得到
2356574a32b680514bd3b38e4b0cd960

// 3. 拼接 sign 参数最终得到
appid=999999999&page_no=2&sign_type=MD5&timestamp=1602772338&sign=2356574a32b680514bd3b38e4b0cd960

我们提供了一个 Java 版本的实现供您参考 OpenApiSDK

开始使用

创建 API 账户

进入管理中心 - API 秘钥，点击右上角 [添加] 来新建一个 API 访问账户。添加后您将得到一对访问秘钥，即 API ID 与 API SECRET。

? 请特别注意 绑定用户 字段，接口所能使用到的权限与绑定用户相符，同时其也在调用上下文中作为操作用户使用。同时注意保密 APP SECRET 参数，一旦泄漏请立即删除使其无效。

调用接口

OpenAPI 的基础调用 URL 为 http://YOUR-RB-SERVER/gw/api/，例如获取服务器时间的完整调用 URL 为：

http://YOUR-RB-SERVER/gw/api/system-time?appid=999999999&sign_type=MD5&timestamp=1602752048&sign=840d6ee50ef013e545b543fa63cce860

我们提供了一个 Java 版本的实现供您参考 OpenApiSDK

可用接口列表

被动式接口

被动式接口通过 Redis 队列的 订阅-发布 实现，第三方系统可以订阅数据事件，当数据变化时第三方系统可以即时接收事件（并执行相应动作）。

关于如何订阅 Redis 队列事件，请参考第三方相关文档。

被动式接口为增值功能，具体使用方式请与我们联系。

! 被动式接口已在 2.5 版本中被 删除，请使用 触发器-回调 URL

该文档内容对您是否有帮助？有没有
如有任何疑问，请与我们的 社区 或 QQ 群 联系
Updated 12/25/2021, 4:30:54 PM
Edit