企业微信的产品经理，你们最近的改动过分了！

[Radeon]

我们是一家 ISV ，为行业客户提供 SaaS 产品，以前是使用客户的身份在企业微信里上线“企业自建应用”，已经上线了快 50 家系统。最近被你们的“新改动”搞得新业务流程都被 break 掉了，服了你们了

具体被你们 break 掉的流程有

• OAuth 登录不再能获得微信头像 ( https://developer.work.weixin.qq.com/document/path/91025)。注意这是 OAuth 不是 OAuth2 ，是 Desktop Web 的 OAuth 。请问企业自建应用使用你们的 SSO 有什么必要不能获得微信头像？你们提供了显示微信头像的 JS 控件了吗？
• 自建应用的“网页授权及 JS-SDK”域名要检查域名主体，否则必须走第三方代开发接口。说实话，改成第三方代开发接口也没啥，我们也就一个晚上走通了。但是你们给了我们时间过渡了吗？我们前一天还可以使用自己的域名，第二天按照交付计划上线正式系统就被 block 了，你们知道给我们带来多大被动吗？

亏了我们之前一直向客户推荐用企业微信，无非就是用你们的 SSO 整个登录流程顺滑一点。现在看来你们的 API 相当不可靠，前一天觉得肯定一直会有的接口第二天就没有了，还要走审核流程！难道我们非得用你们的 SSO ，没有帐号密码登录 /短信登录可用吗？难道我们非要用你们的 JS-SDK ，没有 HTML5 API 可用吗？以后我们肯定不会再推荐客户用你们的平台

希望你们好自为之

[sunorg]

所有商业行为过于信赖第三方是不行的。轮子还是要造的

[hiro0729]

微信小程序也一个吊样，getLocation 审核不让过，getFuzzyLocation™还有 bug 没法线上全量使用，

[stardust21]

企业微信的机器人也简陋得一匹

[ByteRan]

你在教我张小聋做事？

[isnullstring]

我是不会 100%靠第三方，多找几个

[hahasong]

登录 token 获取用户资料改成必须每次授权获取了 体验极差

[novolunt]

企业微信: 这个功能你付了多少钱了吗？
不要相信第三方,自己的问题

[NewYear]

6 月份通知了。

https://work.weixin.qq.com/nl/act/p/32d807ad4c554975

今天又通知了会搞新的限制，看起来确实很头大。

限制同步通讯录这块

[Radeon]

@NewYear 我们是 7 月初发现被 block 的，回头查发现这个 6 月 20 号的通知。这才几天给我们反应？另外，是否允许第三方访问通讯录，这是企业自己的意愿啊，凭什么企业微信跳出来一刀切说不准？

[NewYear]

@Radeon 估计是有什么特殊案例导致的，现在企业微信被违规使用也不是什么稀罕事。

[Radeon]

@NewYear 如果企业本身有意愿让第三方使用自建应用的方式上线系统，那么要尊重这个选择。大不了把这个做成一个有警告的开关。有问题企业自己可以和乙方算帐。现在通过检查域名的备案主体一刀切不许第三方用企业的身份，是否尊重企业的选择了呢？

而且 OAuth SSO 无论怎样也不让读微信头像了，连个“按企业微信规则处理的”解决手段都没有

[imn1]

应该有一本这样的书《从准备放弃到入门》
如果没有足够的维权准备金，所有事情都要准备放弃，注意是 所有事情
一天一变其实已经是持续了几千年的习惯，不是现在才有的

[technet]

@hiro0729 getFuzzyLocation 适配下这么难吗?

[QlanQ]

微信头像，微信那边也禁止了，以后都只能用户在应用中设置头像的时候，又一个微信头像的选项

[Radeon]

@QlanQ 防止第三方抓头像的话，提供一个显示头像的 JS 控件也行，但是也没有（企业微信 OAuth ）

[redford42]

加把劲啊钉钉飞书，早点干翻这恶心玩意儿

[Saxton]

我们当初做好了，上线第二天出公告说不在返回明文通讯录，这才是最操蛋的

[lujiaosama]

限制通讯录 API 这块 lz 有什么头绪么. 自建应用因为企业升级了服务商所以原来的 ip 就用不了了无法作为可信 ip, 还没有解除渠道.

[Radeon]

@lujiaosama 只能走第三方代开发方式，或者是第三方应用

[zhangxu128]

合规大于天
只能说
合规大于天...