文档中心

ArkClaw 企业版

常见问题

用户登录配置 FAQ

问题分类	问题
企业微信登录常见问题	问题：登录页面提示“redirect_uri 与配置的授权完成回调域名不一致” 问题：登录页面提示“第三方登录遇到以下问题failed sign in user: idp config error” 问题：配置可信IP时提示“以下IP属于第三方服务商” 问题：登录页面提示“appid参数错误” 问题：企业微信域名认证失败
OAuth/OIDC登录常见问题	问题：登录页面提示“第三方登录遇到以下问题” 问题：登录页面提示“登录页面已经被设置为不展示” 问题：登录页面提示“The requested redirect_uri is missing in the client configuration” 问题：用户登录后，ArkClaw用户列表显示用户信息为空
钉钉登录常见问题	问题：登录页面提示“第三方登录遇到以下问题failed to fetch dingding access token: dingding API http error: status=400 Bad Reauest” 问题：登录页面提示“出错了，应用不存在”
平台托管登录常见问题	问题：用户忘记密码后如何重置密码？

企业微信登录常见问题

问题：登录页面提示“redirect_uri 与配置的授权完成回调域名不一致”

本问题通常表示企业微信中的授权回调域与实际登录地址不一致。

登录ArkClaw企业版控制台。

在左侧导航树中，选择“空间概览”。

单击企业微信免登授权码跳转地址后面的图标复制信息，然后单击“去配置”按钮。

自动跳转至企业微信官网，在左侧目录树选择“应用管理 > 应用”，单击自建的应用卡片进入应用。

下拉至页面底部，单击“企业微信授权登录”卡片的“设置”按钮。

单击“设置授权回调域”按钮，把从ArkClaw空间中复制的企业微信免登授权码跳转地址，粘贴至输入框中，然后单击“保存”按钮。

问题：登录页面提示“第三方登录遇到以下问题failed sign in user: idp config error”

本问题通常表示企业微信接口请求来源不在可信IP 白名单中。

登录ArkClaw企业版控制台。

在左侧导航树中，选择“用户管理”。

在页面右上角单击“编辑”按钮，复制可信 IP。

在企业微信官网设置可信域名页面，单击“确定”按钮。

单击“企业可信IP”卡片的“配置”按钮。

添加可信IP，单击“确定”按钮完成操作。

问题：配置可信IP时提示“以下IP属于第三方服务商”

本问题通常表示企业微信侧对该IP做了额外限制校验。

登录ArkClaw企业版控制台。

在左侧导航树中，选择“用户管理”。

在“登录配置”页签右上角单击“编辑”按钮，复制可信 IP。

在企业微信官网设置可信域名页面，单击“确定”按钮。

单击“企业可信IP”卡片的“配置”按钮。

输入从ArkClaw企业版控制台“用户管理 > 登录配置”中获取的企业可信IP，并删除其他可信IP，单击“确定”按钮完成操作。

问题：登录页面提示“appid参数错误”

本问题通常表示应用相关配置项有误。

在ArkClaw企业版控制台“空间概览”中单击“去配置”按钮。

自动跳转至企业微信官网，在左侧目录树选择“应用管理 > 应用”，单击自建的应用卡片进入应用。

在左侧导航树单击“我的企业”，下拉至页面底部，获取企业ID。

在左侧导航树单击“应用管理 > 应用”，在自建应用部分单击已创建的企业应用名称，在详情页面获取应用AgentId。

在同一个页面，单击Secret的“查看”按钮。

在弹出的对话框中单击“发送”按钮。

在企业微信APP中接收“企业微信团队”推送的信息，点击“前往查看”按钮，获取应用Secret信息。

返回ArkClaw企业版控制台，在左侧导航树中，选择“用户管理”。

在“登录配置”页签右上角单击“编辑”按钮，

对照企业微信侧应用信息，逐项检查企业 ID、Agent ID、Agent Secret是否填写正确。

问题：企业微信域名认证失败

本问题通常表示域名绑定链路未完成。

在ArkClaw企业版控制台把您的企业可信域名、域名证书信息配置到自定义域名中。您需要自行准备企业可信域名、域名证书信息，先配置自定义域名，然后配置CNAME记录。

说明

企业微信进行域名验证时，需配置备案主体与当前企业主体相同或存在关联关系的域名。因此，您在自己的域名服务商中，注册或者创建一个子域名，然后把该域名配置到ArkClaw控制台，并配置CNAME记录，详细操作请参见配置企业自定义域名（旧版）/配置企业自定义域名（新版）。

在ArkClaw企业版控制台“空间概览”中单击“去配置”按钮。

自动跳转至企业微信官网，在左侧目录树选择“应用管理 > 应用”，单击自建的应用卡片进入应用。

单击“网页授权及JS-SDK”卡片的“设置可信域名”按钮。

单击“申请校验域名”按钮，然后单击“下载文件”按钮，会下载域名校验文件“WW_verify_NPhdTFaSSUquSsPu.txt”到本地。

前往ArkClaw企业版控制台，在左侧导航树选择“用户管理”，在“登录配置”页签下单击“编辑”按钮。

单击“上传文件”按钮上传“WW_verify_NPhdTFaSSUquSsPu.txt”文件进行校验，校验通过后会返回企业可信IP的信息，复制企业可信IP并单击“配置已完成”关闭弹窗，然后单击页面底部“保存”按钮保存配置。

在企业微信应用的“设置可信域名”页面，粘贴上文“步骤一”中配置的企业自定义域名（需去掉https://），然后单击“确定”按钮。

OAuth/OIDC登录常见问题

问题：登录页面提示“第三方登录遇到以下问题”

请结合页面中的具体错误关键词继续定位。本章节以OAuth 2.0协议为例。

错误关键词	常见原因	建议您优先检查
404 not found / no such host	令牌端点或用户信息端点地址填写错误，或目标地址不可访问。	端点URL是否完整、可访问，是否误填域名、路径或协议。
failed to get user id	用户唯一标识字段配置错误，或身份源返回结果中缺少该字段。	用户唯一标识字段名称、返回数据中的实际字段值。
invalid client_id / client_secret	客户端凭据填写错误。	Client ID、Client Secret 是否正确且无空格。