基于微信企業(yè)號(hào)的高校移動(dòng)辦公平臺(tái)設(shè)計(jì)與實(shí)現(xiàn)

李書欽， 馬時(shí)來

(北方工業(yè)大學(xué) 信息中心，北京 100144)

0 引 言

移動(dòng)辦公，也稱為“3A辦公”，即辦公人員可以在任何時(shí)間(Anytime)、任何地點(diǎn)(Anywhere)處理與業(yè)務(wù)相關(guān)的任何事情(Anything)，移動(dòng)化的辦公模式，可以讓辦公人員擺脫時(shí)間和空間的束縛。

為滿足無紙化辦公需要，我校搭建協(xié)同辦公系統(tǒng)，完成了學(xué)校、各部門公文流轉(zhuǎn)、行政審批流程的搭建，于2017年1月正式上線，上線以來，最高在線并發(fā)數(shù)達(dá)70人左右，隨著廣大教工辦公習(xí)慣的改變，在線人數(shù)將穩(wěn)步上升。目前，我校協(xié)同辦公系統(tǒng)在校內(nèi)網(wǎng)絡(luò)可以通過電腦端訪問，但是，無法滿足移動(dòng)端的訪問需求，這是亟待解決的問題。

微信企業(yè)號(hào)的出現(xiàn)，為高校移動(dòng)辦公平臺(tái)構(gòu)建帶來了曙光，微信企業(yè)號(hào)是微信平臺(tái)為企業(yè)用戶提供的移動(dòng)應(yīng)用入口。它幫助企業(yè)建立員工、上下游供應(yīng)鏈與企業(yè)應(yīng)用系統(tǒng)間的連接。用戶還可以通過微信企業(yè)號(hào)接口，建立企業(yè)號(hào)同企業(yè)應(yīng)用間的連接，實(shí)現(xiàn)更多豐富且個(gè)性化的企業(yè)移動(dòng)應(yīng)用[2]。

截至2017年3月31日，微信和WeChat的合并月活躍帳戶數(shù)達(dá)9.38億個(gè)[3]。微信企業(yè)號(hào)因其龐大的活躍用戶群、開放的API接口、實(shí)名認(rèn)證等優(yōu)勢，成為移動(dòng)辦公平臺(tái)的首選載體。因此，擬基于微信企業(yè)號(hào)，設(shè)計(jì)并實(shí)現(xiàn)我校移動(dòng)辦公平臺(tái)，用戶只需關(guān)注微信企業(yè)號(hào)，進(jìn)行實(shí)名認(rèn)證，即可在微信中使用協(xié)同辦公系統(tǒng)主要功能，大幅提高我校教師獲取協(xié)同辦公系統(tǒng)信息的速度，提高訪問效率。

1 系統(tǒng)架構(gòu)

我校的協(xié)同辦公系統(tǒng)采用B/S架構(gòu)，實(shí)現(xiàn)了全校教職工的協(xié)同工作、公文管理、表單管理、文檔管理、會(huì)議管理、通知公告等功能，并與學(xué)校信息門戶和數(shù)據(jù)中心整合，打破信息孤島，實(shí)現(xiàn)了統(tǒng)一登錄、自動(dòng)同步用戶信息的辦公自動(dòng)化管理。

我校移動(dòng)辦公平臺(tái)以微信企業(yè)號(hào)為載體，實(shí)現(xiàn)了移動(dòng)端的直觀展示，用戶可以通過微信企業(yè)號(hào)直接訪問學(xué)校協(xié)同辦公系統(tǒng)，方便隨時(shí)隨地獲取信息，同時(shí)結(jié)合微信的消息推送功能，將協(xié)同辦公系統(tǒng)消息有針對(duì)性的推送，為用戶提供定制化服務(wù)。經(jīng)過對(duì)各業(yè)務(wù)部門的詳細(xì)需求調(diào)研，結(jié)合微信企業(yè)號(hào)的輕量級(jí)、便捷化等功能特點(diǎn)，北方工業(yè)大學(xué)移動(dòng)辦公平臺(tái)的功能模塊架構(gòu)如圖1所示。

1.1 學(xué)校公文模塊

在移動(dòng)辦公平臺(tái)的學(xué)校公文模塊，點(diǎn)擊進(jìn)入學(xué)校公文應(yīng)用，可以看到最近時(shí)間的學(xué)校公文，以列表形式顯示。點(diǎn)擊某一條具體的公文，進(jìn)入到公文詳情頁面，可以查看公文信息，包括公文標(biāo)題、發(fā)布部門、發(fā)布時(shí)間、發(fā)布范圍、公文PDF正文等信息。對(duì)于每一條公文，會(huì)記錄用戶的閱讀量，并且用戶可以對(duì)公文列表進(jìn)行查詢，查詢條件包括標(biāo)題、發(fā)布人、發(fā)布時(shí)間等。

圖1 基于微信企業(yè)號(hào)的移動(dòng)辦公平臺(tái)功能模塊架構(gòu)圖

1.2 通知公告模塊

在移動(dòng)辦公平臺(tái)的通知公告模塊，點(diǎn)擊進(jìn)入通知公告應(yīng)用，可以看到最近時(shí)間的通知公告，以列表形式顯示。點(diǎn)擊某一條通知公告，進(jìn)入到公告詳情頁面，可以查看公告信息，包括公告標(biāo)題、發(fā)布部門、發(fā)布時(shí)間、發(fā)布范圍、公告正文等信息。對(duì)于每一條通知公告，會(huì)記錄用戶的閱讀量，并且用戶可以查看歷史通知公告。

1.3 待辦事項(xiàng)模塊

待辦事項(xiàng)模塊主要是對(duì)待辦協(xié)同、待辦公文等事項(xiàng)進(jìn)行流程處理、審批，點(diǎn)擊進(jìn)入待辦事項(xiàng)應(yīng)用，可以看到最近時(shí)間的待辦協(xié)同、待辦公文，以列表形式顯示。點(diǎn)擊某一條待辦事項(xiàng)，進(jìn)入到待辦事項(xiàng)詳情頁面，可以進(jìn)行“已閱”、“同意”和“不同意”操作，同時(shí)可以輸入處理意見。點(diǎn)擊“已閱”或“同意”操作，流程進(jìn)入到下一步，點(diǎn)擊“不同意操作”，可以選擇流程終止或回退到上一步。同時(shí)，協(xié)同辦公系統(tǒng)的待辦消息會(huì)實(shí)時(shí)推送到微信企業(yè)號(hào)，方便用戶在微信端實(shí)時(shí)查看處理。

1.4 會(huì)議管理模塊

點(diǎn)擊進(jìn)入會(huì)議管理應(yīng)用，可以看到待開會(huì)議和已開會(huì)議，以列表形式顯示。點(diǎn)擊某一條待開或已開會(huì)議，進(jìn)入到會(huì)議詳情頁面，可以查看會(huì)議詳細(xì)信息，包括會(huì)議發(fā)起者、會(huì)議地點(diǎn)、會(huì)議開始時(shí)間、會(huì)議結(jié)束時(shí)間、參會(huì)人員、會(huì)議內(nèi)容等信息。同時(shí)，可以查看會(huì)議的附件，并對(duì)是否參會(huì)進(jìn)行回執(zhí)，協(xié)同辦公系統(tǒng)的待開會(huì)議會(huì)實(shí)時(shí)推送到微信企業(yè)號(hào)，方便用戶在微信端實(shí)時(shí)接收處理。

2 系統(tǒng)實(shí)現(xiàn)

針對(duì)傳統(tǒng)移動(dòng)應(yīng)用需要用戶下載、安裝、更新、升級(jí)等弊端，擬采用與“微信企業(yè)號(hào)”對(duì)接的方法，將協(xié)同辦公系統(tǒng)主要功能整合到微信企業(yè)號(hào)中，實(shí)現(xiàn)用戶在移動(dòng)端隨時(shí)獲取自己需要的信息。

2.1 移動(dòng)辦公平臺(tái)與微信企業(yè)號(hào)的對(duì)接

移動(dòng)辦公平臺(tái)與微信企業(yè)號(hào)的對(duì)接主要有兩種方式：普通模式和回調(diào)模式。本系統(tǒng)采用回調(diào)模式，用戶向移動(dòng)辦公平臺(tái)發(fā)起請(qǐng)求并返回消息，回調(diào)模式數(shù)據(jù)采用可擴(kuò)展標(biāo)記語言(Extensible Markup Language , XML)格式，數(shù)據(jù)使用可變長度字符編碼(8 bit Unicode Transformation Format, UTF-8)，并對(duì)傳輸?shù)乃袛?shù)據(jù)用高級(jí)加密標(biāo)準(zhǔn)(Advanced Encryption Standard, AES)方式進(jìn)行加密處理。采用回調(diào)模式，移動(dòng)辦公平臺(tái)與微信企業(yè)號(hào)對(duì)接分為以下3步：

(1) 開啟應(yīng)用回調(diào)模式。在微信企業(yè)號(hào)后臺(tái)開啟回調(diào)模式，需要設(shè)置3個(gè)參數(shù)：統(tǒng)一資源定位符(Uniform Resource Locator , URL)、令牌(Token)和EncodingAESKey。其中，URL是移動(dòng)辦公平臺(tái)的訪問地址，需要設(shè)定為域名。Token用于生成微信企業(yè)號(hào)簽名，長度為3～32個(gè)字符[4]。EncodingAESKey用于移動(dòng)辦公平臺(tái)與微信企業(yè)號(hào)傳送消息體的加密，為AES密鑰的Base64編碼，長度為43字符。

(2) 驗(yàn)證URL。在第1步設(shè)置完成后，微信企業(yè)號(hào)以GET請(qǐng)求方式驗(yàn)證URL，該請(qǐng)求傳輸4個(gè)參數(shù)，分別為msg_signature、timestamp、nonce、echostr，移動(dòng)辦公平臺(tái)通過上述參數(shù)對(duì)請(qǐng)求進(jìn)行驗(yàn)證，若確定該請(qǐng)求來自微信企業(yè)號(hào)，則移動(dòng)辦公平臺(tái)對(duì)數(shù)據(jù)做解密處理，并將echostr參數(shù)返回至微信企業(yè)號(hào)，URL驗(yàn)證完成。

(3) 使用回調(diào)模式。完成上述步驟可使用回調(diào)模式，回調(diào)地址與驗(yàn)證的URL相同，移動(dòng)辦公平臺(tái)以POST方式回調(diào)數(shù)據(jù)，傳輸格式為XML數(shù)據(jù)，包含ToUserName、AgentID、Encrypt 3項(xiàng)數(shù)據(jù)元素[5]。為保證數(shù)據(jù)安全，數(shù)據(jù)經(jīng)過AES加密，移動(dòng)辦公平臺(tái)對(duì)接收到的數(shù)據(jù)通過加解密庫驗(yàn)證，若驗(yàn)證通過，則提取上述XML中的加密信息，得到原始數(shù)據(jù)[6]。移動(dòng)辦公平臺(tái)獲取原始數(shù)據(jù)后，分析用戶在微信企業(yè)號(hào)中具體的點(diǎn)擊事件，并針對(duì)不同的業(yè)務(wù)請(qǐng)求做相應(yīng)處理。

2.2 移動(dòng)辦公平臺(tái)消息的接收與響應(yīng)

移動(dòng)辦公平臺(tái)的主要目的，是實(shí)現(xiàn)用戶與協(xié)同辦公系統(tǒng)之間的互動(dòng)，在微信企業(yè)號(hào)中，借助其回調(diào)模式和開放接口可實(shí)現(xiàn)完整的消息接收與響應(yīng)。采用微信企業(yè)號(hào)的回調(diào)模式，移動(dòng)辦公平臺(tái)可通過回調(diào)URL接收用戶回復(fù)信息，在接收到點(diǎn)擊事件后，微信企業(yè)號(hào)可發(fā)送響應(yīng)消息，實(shí)現(xiàn)用戶與移動(dòng)辦公平臺(tái)的互動(dòng)。

移動(dòng)辦公平臺(tái)可以接收普通消息和事件消息，普通消息是用戶向微信企業(yè)號(hào)發(fā)送的消息，包括文本、語音、圖片、視頻等類型[7]，普通消息會(huì)推送到移動(dòng)辦公平臺(tái)對(duì)應(yīng)的URL上，以POST方式進(jìn)行推送，推送的消息格式如下：

〈xml〉

〈ToUserName〉〈![CDATA[toUser]]〉

〈/ToUserName〉

〈FromUserName〉〈![CDATA[fromUser]]〉

〈/FromUserName〉

〈CreateTlme〉 25627721542〈/CreateTime〉

〈MsgType〉〈! [CDATA[text]]〉〈/MsgType〉

〈Contentx! [CDATA[nihao,weixin]]〉〈/Content〉

〈MsgId〉aaa111aaa222bbb〈yMsgId〉

〈AgentID〉1〈/AgentID〉

〈/xml〉

事件消息指用戶在微信企業(yè)號(hào)上的點(diǎn)擊行為，比如點(diǎn)擊菜單、關(guān)注、取消關(guān)注等事件[8,9]。事件消息同樣以POST方式推送到移動(dòng)辦公平臺(tái)對(duì)應(yīng)的URL上，推送的XML格式數(shù)據(jù)如下：

〈xml〉

〈ToUserName〉![CDATA[toUser]]〉〈/ToUserName〉

〈FromUserName〉〈![CDATA[FromUser]]〉

〈/FromUserName〉

〈Createrime〉25627721542〈/CreateTime〉

〈MsgType〉〈![CDATA[event]]〉〈/MsgType〉

〈Event〉〈[CDATA[CLICK]]〉〈/Event〉

〈EventKey〉〈 [CDATA[EVENTKEY]]〉

〈/EventKey〉

〈AgentID〉1〈/AgentID〉

〈/xml〉

移動(dòng)辦公平臺(tái)接收到用戶消息，需要根據(jù)不同的消息類型，做相應(yīng)的消息響應(yīng)和業(yè)務(wù)邏輯處理，并將處理結(jié)果返回給相應(yīng)用戶，消息響應(yīng)的處理流程如下：

(1) 移動(dòng)辦公平臺(tái)接收到消息請(qǐng)求，獲取msg_signature、timestamp、nonce、echostr等相關(guān)參數(shù)，然后進(jìn)行解密校驗(yàn)，驗(yàn)證消息來源是否正確。

(2) 消息來源驗(yàn)證通過，解密用戶請(qǐng)求數(shù)據(jù)，獲取消息明文數(shù)據(jù)。

(3) 根據(jù)消息明文中的事件類型和數(shù)據(jù)調(diào)用對(duì)應(yīng)的業(yè)務(wù)接口，進(jìn)行業(yè)務(wù)邏輯處理，將處理結(jié)果封裝成指定的XML格式數(shù)據(jù)。

(4) 加密上述XML數(shù)據(jù)并再次封裝為XML格式，返回給微信企業(yè)號(hào)，用戶獲取消息響應(yīng)。移動(dòng)辦公平臺(tái)消息處理流程如圖2所示。

圖2 移動(dòng)辦公平臺(tái)消息處理流程圖

2.3 移動(dòng)辦公平臺(tái)功能模塊實(shí)現(xiàn)

通過微信企業(yè)號(hào)對(duì)接協(xié)同辦公系統(tǒng)的表現(xiàn)層狀態(tài)轉(zhuǎn)移(Representational State Transfer , REST)接口，可實(shí)現(xiàn)移動(dòng)辦公平臺(tái)的主要功能，實(shí)現(xiàn)學(xué)校公文、通知公告、待辦事項(xiàng)、會(huì)議管理等功能在移動(dòng)端的展現(xiàn)。REST 近年來已經(jīng)成為最主要的萬維網(wǎng)(World Wide Web, Web)服務(wù)設(shè)計(jì)模式，REST用URL來描述資源，如人員、部門、協(xié)同、公文，使用超文本傳輸協(xié)議(HyperText Transfer Protocol , HTTP)的GET、POST、PUT和DELETE來描述資源的獲取、創(chuàng)建、修改和刪除。下面以移動(dòng)辦公平臺(tái)會(huì)議管理功能為例，闡述微信企業(yè)號(hào)調(diào)用協(xié)同辦公系統(tǒng)REST接口的過程，會(huì)議管理功能實(shí)現(xiàn)流程圖如圖3所示。

圖3 移動(dòng)辦公平臺(tái)會(huì)議管理功能實(shí)現(xiàn)流程圖

(1) 獲取Token。微信企業(yè)號(hào)調(diào)用協(xié)同辦公系統(tǒng)的REST遠(yuǎn)程接口，首先要進(jìn)行身份驗(yàn)證獲取Token，所有服務(wù)都必須提供合法的令牌ID方可調(diào)用[10]。通過POST方式獲取Token的HTTP請(qǐng)求如下所示：

POST http://127.0.0.1/seeyon/rest/token HTTP/1.1

Host: 127.0.0.1

Accept: application/json

Content-Type: application/json

{"userName":"rest","password":"123456"}

請(qǐng)求成功返回JSON字符串，失敗則返回-1，如下所示：

成功：{"id": "013a2a1e-a0b0-4f66-b533-da0563f89c6c"}

失敗：{"id": "-1"}

(2) 傳遞Token。在獲取Token后，調(diào)用所有的REST接口必須傳遞Token，如果不傳遞Token或傳遞錯(cuò)誤的Token，將返回HttpStatus.SC_UNAUTHORIZED 401錯(cuò)誤及錯(cuò)誤信息[11]。Token的生命周期為15 min，如果15 min無調(diào)用，Token將失效，失效以后調(diào)用返回401，提示"Invalid token, please authenticate again"。在HTTP請(qǐng)求的header中，傳遞token的方法如下：

GET http://127.0.0.1/seeyon/rest/xxx HTTP/1.1

Host: 127.0.0.1

Accept: application/json

Content-Type: application/json;charset=UTF-8

User-Agent: Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/32.0.1700.76 Safari/537.36

Cookie: JSESSIONID=

5079B8DC8A4BD52E48FBA4DE78C2A43C

token: xxxxxxx

也可在請(qǐng)求參數(shù)中傳遞Token，方法如下：

http://127.0.0.1/seeyon/rest/orgMember/123?token=xxxxxxx

(3) 獲取待開和已開會(huì)議列表。微信企業(yè)號(hào)可以通過登錄人員ID獲取待開會(huì)議列表和已開會(huì)議列表，獲取待開會(huì)議列表的方法為：http://127.0.0.1/seeyon/rest/meeting/pendings/{personId}?token= xxxxxxx，獲取已開會(huì)議列表的方法為：http://127.0.0.1/seeyon/rest/meeting/dones/{personId}?token= xxxxxxx。正常情況下，返回JSON格式的會(huì)議列表信息，如果人員ID錯(cuò)誤或者Token錯(cuò)誤，返回JSON格式的信息為空，JSON格式的會(huì)議列表對(duì)象如下所示：

{

"id" : -469251275467767767,

"replyState" : 2,

"canView" : false,

"title" : "本科招生委員會(huì)會(huì)議",

"createUserId" : 5070546758591204268,

"createUserName" : "test",

"createDate" : 1493356647000,

"beginDate" : 1501219800000,

"endDate" : 1501223400000,

"hasAttsFlag" : true,

"bodyType" : "HTML",

"state" : 30,

"summaryState" : 0,

"proxy" : false,

"proxyId" : null,

"proxyName" : null,

"new" : false

}

(4) 獲取會(huì)議詳細(xì)信息。在獲取待開會(huì)議列表和已開會(huì)議列表后，可以根據(jù)會(huì)議ID來獲取會(huì)議詳細(xì)信息，包括會(huì)議發(fā)起者、會(huì)議地點(diǎn)、會(huì)議開始時(shí)間、會(huì)議結(jié)束時(shí)間、參會(huì)人員、會(huì)議內(nèi)容等信息。根據(jù)會(huì)議ID獲取會(huì)議信息的方法為：http://127.0.0.1/seeyon/rest/meeting/{id}?token= xxxxxxx。正常情況下，返回JSON格式的會(huì)議信息，如果會(huì)議ID錯(cuò)誤或者Token錯(cuò)誤，返回JSON格式的信息為空。

3 移動(dòng)辦公平臺(tái)運(yùn)行效果

以北方工業(yè)大學(xué)移動(dòng)辦公平臺(tái)為例，用戶初次使用移動(dòng)辦公平臺(tái)，首先需要關(guān)注“北方工業(yè)大學(xué)”微信企業(yè)號(hào)，進(jìn)行實(shí)名認(rèn)證，認(rèn)證通過后，進(jìn)入微信企業(yè)號(hào)主界面，然后，點(diǎn)擊“OA辦公”，進(jìn)入移動(dòng)辦公平臺(tái)主界面，同時(shí)，移動(dòng)辦公平臺(tái)的待辦消息可直接推送到微信企業(yè)號(hào)，如圖4所示。

圖4 北方工業(yè)大學(xué)移動(dòng)辦公平臺(tái)主界面

點(diǎn)擊“待辦協(xié)同”，可以查看待辦事項(xiàng)，包括待辦列表、待辦詳情，可以進(jìn)行“已閱”、“同意”和“不同意”操作，同時(shí)可以輸入處理意見，具體如圖5所示。

圖5 移動(dòng)辦公平臺(tái)待辦事項(xiàng)主界面

點(diǎn)擊“待開會(huì)議”和“已開會(huì)議”，可以查看待開會(huì)議列表、已開會(huì)議列表、待開會(huì)議詳情、已開會(huì)議詳情等，具體如圖6所示。

圖6 移動(dòng)辦公平臺(tái)會(huì)議管理主界面

經(jīng)過以上測試，用戶通過微信企業(yè)號(hào)訪問移動(dòng)辦公平臺(tái)，獲取自己關(guān)心的協(xié)同辦公系統(tǒng)信息。在教師、管理人員之間建立良好的溝通渠道，提高辦公自動(dòng)化系統(tǒng)的時(shí)效性與針對(duì)性，并且訪問速度和響應(yīng)效率大幅提高，充分說明該設(shè)計(jì)方案可靠、有效。北方工業(yè)大學(xué)移動(dòng)辦公平臺(tái)一經(jīng)推出，就得到大量教工的關(guān)注，用戶總體滿意度較高。

4 結(jié) 語

微信企業(yè)號(hào)具有輕量化、易于擴(kuò)展等優(yōu)點(diǎn)，能夠滿足移動(dòng)辦公的需求[12-15]。本文通過研究微信企業(yè)號(hào)的調(diào)用模式、消息機(jī)制、管理接口，并與學(xué)校協(xié)同辦公系統(tǒng)實(shí)際需求相結(jié)合，實(shí)現(xiàn)接口調(diào)用和消息響應(yīng)。該平臺(tái)貼近學(xué)校協(xié)同辦公系統(tǒng)實(shí)際業(yè)務(wù)需求，使全校教工能夠隨時(shí)隨地通過移動(dòng)端訪問學(xué)校協(xié)同辦公系統(tǒng)，實(shí)時(shí)獲取協(xié)同辦公系統(tǒng)消息，有力提升了學(xué)校辦公效率和學(xué)校信息化水平，為學(xué)校智慧校園建設(shè)注入了新動(dòng)力，增加了新內(nèi)涵。下一步，解決消息推送的適宜度和智能化問題，優(yōu)化消息推送策略，完善高校移動(dòng)辦公平臺(tái)，為高校師生提供更加智慧的服務(wù)。