[泛微EC9] 丸子喂饭篇: restful 新建流程接口详解(/api/workflow/paService/doCreateRequest)
AI 辅助制作标识 该文章由丸子引导 AI 辅助制作生成，如有改进意见，欢迎评论区留言。 引言这个接口可以说是泛微 E9 里用得最多的 REST 接口之一了——新建流程实例。不管是做系统集成、数据迁移、还是定时任务自动发起流程，都绕不开它。但官方文档嘛……懂的都懂，参数一堆，示例不够，踩坑不少。今天丸子就把这个接口掰开了揉碎了讲一遍，争取让你看完就能用。一眼看明白：直接上 curl 如果你对泛微接口已经有一定了解，直接看这段就够了。当然，下面有详细解释，需要的话可以继续往下翻~。curl -X POST 'https://your-oa-domain.com/api/workflow/paService/doCreateRequest' \ -H 'Content-Type: application/x-www-form-urlencoded' \ -H 'token: your_token_here' \ -H 'appid: your_appid_here' \ -H 'userid: your_encrypted_userid_here' \ -d 'workflowId=388024' \ -d 'requestName=测试流程标题' \ -d 'remark=测试意见' \ -d 'requestLevel=2' \ -d 'mainData=[{"fieldName":"cswb","fieldValue":"2978"}]' \ -d 'detailData=[{"tableDBName":"formtable_main_1356_dt1","workflowRequestTableRecords":[{"recordOrder":0,"workflowRequestTableFields":[{"fieldName":"dhwb","fieldValue":"第一行"},{"fieldName":"drl","fieldValue":"2978"}]}]}]' \ -d 'otherParams={"isnextflow":0,"delReqFlowFaild":0}'返回成功示例：{ "code": "SUCCESS", "data": { "requestid": 1699718 }, "errMsg": {}, "reqFailMsg": { "keyParameters": {}, "msgInfo": {}, "otherParams": {} } }拿到 requestid 就说明流程创建成功了，这个 ID 就是流程实例的唯一标识。小白专区：一步一步来如果上面的 curl 你看得一头雾水，别慌，丸子下面一个一个讲。第一步：这个接口是干嘛的？简单说：通过代码自动新建一条泛微流程。平时你在 OA 系统里点"新建流程"，选流程、填表单、点提交——这个接口就是把这个过程用 HTTP 请求来完成。第二步：请求地址和方式POST https://你的 OA 地址/api/workflow/paService/doCreateRequest请求方式：POST（不是 GET！）Content-Type：必须是 application/x-www-form-urlencoded（不是 JSON！） 这里是个常见坑。很多人习惯用 JSON 格式发请求，但这个接口要求的是表单格式。第三步：请求头（Header）参数参数名说明怎么获取token调用凭证通过泛微许可接口获取appid许可证号码泛微后台配置userid加密后的用户 ID用 spk 公钥加密 userid 得到Content-Type内容类型固定填 application/x-www-form-urlencoded这三个参数（token、appid、userid）是泛微 REST 接口的"通行证"，没有它们接口直接拒绝。第四步：请求体（Body）参数详解这是重点，一共就这几个参数：workflowId（必填）—— 流程 ID-d 'workflowId=388024'这个数字是你要新建的流程模板 ID。怎么找？在 OA 系统里打开流程设计器，URL 里一般就有，或者查数据库 workflow_base 表。requestName（必填）—— 流程标题-d 'requestName=测试流程标题'就是流程发起后显示的标题，随便填。mainData（必填）—— 主表数据这个稍微复杂点，它是一个 JSON 数组，每个元素代表一个字段：[ { "fieldName": "cswb", "fieldValue": "2978" }, { "fieldName": "csfjsc", "fieldValue": [ { "fileName": "通用测试模板.xls", "filePath": "base64:AAA..." }, { "fileName": "通用测试 pdf.pdf", "filePath": "https://example.com/sample.pdf" } ] } ]fieldName：字段的数据库名称（不是显示名称！）。去表单设计器里看，或者查 workflow_formfield 表。fieldValue：字段值。普通字段直接填字符串，附件字段比较特殊，需要传数组，每个附件包含 fileName（文件名带后缀）和 filePath（base64 编码或 URL）。 怎么找字段的数据库名称？进入表单设计器 → 点击字段 → 查看属性 → 有个"数据库字段名"就是了。detailData（可选）—— 明细表数据如果你的流程有明细表，就用这个参数：[ { "tableDBName": "formtable_main_1356_dt1", "workflowRequestTableRecords": [ { "recordOrder": 0, "workflowRequestTableFields": [ { "fieldName": "dhwb", "fieldValue": "第一行" }, { "fieldName": "drl", "fieldValue": "2978" } ] }, { "recordOrder": 0, "workflowRequestTableFields": [ { "fieldName": "dhwb", "fieldValue": "第 2 行" }, { "fieldName": "drl", "fieldValue": "2978" } ] } ] } ]tableDBName：明细表的数据库名，格式一般是 formtable_main_xxx_dt1。workflowRequestTableRecords：每一行明细数据。recordOrder：行序号，从 0 开始。workflowRequestTableFields：和主表一样，fieldName + fieldValue。 多个明细表怎么办？ 在数组里加另一个 tableDBName 的对象就行。remark（可选）—— 签字意见-d 'remark=测试意见'流程发起时的签字意见，不填就用流程默认的。requestLevel（可选）—— 紧急程度-d 'requestLevel=2'数字越大越紧急，具体取值看你们流程的配置。otherParams（可选）—— 扩展参数-d 'otherParams={"isnextflow":0,"delReqFlowFaild":0}'这是一个 JSON 对象，支持以下参数：参数名说明可选值isnextflow新建后是否自动流转到下一节点0：不流转，1：流转（默认）delReqFlowFaild新建失败是否自动删除流程0：不删除，1：删除（默认）isVerifyPer是否验证用户创建权限0：不验证，1：验证（默认）requestSecLevel流程密级需开启密级功能才生效 isnextflow=0 什么意思？ 就是流程创建后停留在第一个节点，不自动往下走。有时候你还需要在第一个节点做点操作，就可以设成 0。第五步：返回值怎么判断？{ "code": "SUCCESS", "data": { "requestid": 1699718 } }code 为 SUCCESS → 成功，data.requestid 就是新建的流程 ID。code 为 PARAM_ERROR → 参数有错，看 errMsg 里的具体提示，当然，一般没有，慢慢调吧~code 为 NO_PERMISSION → 没有权限，检查 workflowId 对应的流程是否允许当前用户创建。code 为 SYSTEM_INNER_ERROR → 服务端异常，看 OA 日志。常见错误排查错误现象可能原因workflowId 返回 -1mainData 格式不对，多了 } 或 ]mainData: 新建流程主表数据不允许为空mainData 没传或者为空error_param_xxx: '值'某个字段名写错了，或者值不合法返回 NO_PERMISSION当前用户没有该流程的创建权限返回 PARAM_ERROR 但 errMsg 为空检查 Content-Type 是不是 application/x-www-form-urlencoded小结这个接口其实不难，核心就三个东西：请求头：token、appid、userid（泛微接口三件套）主表数据：mainData，字段名一定要和表单里的数据库字段名一致明细表数据：detailData，结构比主表多一层"表名"和"行记录"记住一个原则：字段名写错 = 报错，格式不对 = 报错，权限没有 = 报错。好了，丸子喂饭完毕，希望你能吃饱~有问题欢迎评论区留言~参考资料与致谢泛微官方文档： 泛微E9后端接口说明（https://e-cloudstore.com/ec/api/applist/index.html#/）
[泛微 E9] [ 高阶精华 ] 泛微 E9 新插件：kkfileview，让文件预览 “零门槛”
本博客只涉及部分核心操作，不是保姆级教学，希望你也能有自己的思路，感悟破局的乐趣。背景在日常办公中，文件预览是一个高频且重要的需求。传统的文件预览方案往往存在格式支持有限、体验不佳等问题。泛微E9自带的文档预览功能虽然基础，但在面对复杂格式或特殊需求时往往力不从心。今天给大家介绍如何通过集成开源的kkfileview项目，为泛微E9打造一个强大、统一的文档预览解决方案。功能亮点多格式支持：支持Office、PDF、图片、视频、音频等常见格式无缝集成：与泛微E9原有文档模块完美融合零客户端：基于Web的纯前端预览，无需安装任何插件高性能：基于Spring Boot构建，响应迅速开源免费：基于Apache 2.0协议，可自由使用和修改实施步骤第一步：部署kkfileview服务丸子采用的是从官方GitHub下载源码并自行编译打包的方式。如果你不想自己打包，可以私信丸子获取编译好的版本（有时间的话会分享）。启动成功后访问演示页：访问成功界面：第二步：泛微E9文档功能改造核心工具类首先创建一个工具类，用于生成文件下载的ddcode（这是泛微文档外发的核心知识）：package com.onestools; import weaver.docs.docs.util.DesUtils; public class getFileDownloadUrl { /** * 根据文件ID生成临时下载URL * @param fileid 文件ID * @return 下载URL */ public static String getFileDownloadUrl(int fileid) { try { String encrypt = new DesUtils().encrypt(1 + "_" + fileid); return "/weaver/weaver.file.FileDownload?fileid=" + fileid + "&download=1&ddcode=" + encrypt; } catch (Exception e) { e.printStackTrace(); return null; } } /** * 根据文件ID和基础URL生成临时下载URL * @param fileid 文件ID * @param baseurl 基础URL * @return 下载URL */ public static String getFileDownloadUrl(int fileid, String baseurl) { try { String encrypt = new DesUtils().encrypt(1 + "_" + fileid); return baseurl + "/weaver/weaver.file.FileDownload?fileid=" + fileid + "&download=1&ddcode=" + encrypt; } catch (Exception e) { e.printStackTrace(); return null; } } }JSP页面改造在ecology目录下/docs/e9/index2file.jsp中增加kkfileview预览逻辑：增加引用：<%@ page import="com.onestools.getFileDownloadUrl" %> <%@ page import="sun.misc.BASE64Encoder" %>添加kkfileview预览逻辑：// 现在检查kkfileview配置 boolean useKKFileView = "1".equals(rs.getPropValue("kkfileview","IsUsekkFileView")); String kkFileViewUrl = rs.getPropValue("kkfileview","kkFileViewUrl"); // kkfileview服务地址 String e9BaseUrl = rs.getPropValue("kkfileview","E9BaseUrl"); // E9基础URL if(useKKFileView && !isEdit) { // KKFileView预览逻辑 if(!"".equals(Util.null2String(kkFileViewUrl)) && !"".equals(Util.null2String(e9BaseUrl))) { try { // 使用getFileDownloadUrl工具类生成下载链接 String originUrl = getFileDownloadUrl.getFileDownloadUrl(imagefileId, e9BaseUrl); String previewUrl = originUrl + "&fullfilename=" + java.net.URLEncoder.encode(imagefilename, "UTF-8"); // Base64编码previewUrl String base64Url = new BASE64Encoder().encode(previewUrl.getBytes("UTF-8")); // 生成最终的iframe地址 docContent = " "; } catch (Exception e) { // 如果kkfileview出错，继续使用原有逻辑 e.printStackTrace(); } } }第三步：系统配置在ecology目录下/WEB-INF/prop新建kkfileview.properties增加以下内容：# 是否开启kkfileview IsUsekkFileView=1 # kkfileview的外部访问地址 kkFileViewUrl=http://192.168.31.130:8012/kkpreview # 相对于kkfileview访问E9的地址(建议内网地址) E9BaseUrl=http://127.0.0.1:8080注意事项安全性考虑：该方案的安全性和稳定性暂未经过全面评估，请在生产环境使用前进行充分测试性能优化：大量并发预览时可能需要考虑kkfileview的集群部署文件大小：超大文件预览时需要注意网络传输和服务器性能移动端适配：本示例只处理了index2file.jsp，如需移动端支持，需要对index2mobile.jsp进行类似改造总结通过集成kkfileview，我们成功为泛微E9赋予了强大的文档预览能力。这种"破局"思路不仅适用于文档预览，还可以扩展到其他系统功能的增强和改造。技术只是工具，思路才是关键。希望这个案例能够激发大家更多的创新想法，在现有系统的基础上创造出更多可能性。温馨提示：本文涉及的技术方案仅供学习参考，请根据实际环境进行评估和测试。如有技术问题，欢迎交流讨论！
为什么？ 无sysadmin限制，便于测试系统排查问题！速度！快！好看！ 怎么用？ 做一个xxxx.jsp，仍在ecology/目录下访问你的OA地址：/xxxx.jsp 注： 丸子直接用cursor写的！效果图上代码<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8" %> <%@ page import="weaver.hrm.User" %> <%@ page import="weaver.hrm.HrmUserVarify" %> <%@ page import="java.io.File" %> <%@ page import="java.io.RandomAccessFile" %> <%@ page import="java.io.IOException" %> <%@ page import="java.util.ArrayList" %> <%@ page import="java.util.List" %> <%@ page import="java.util.Collections" %> <%@ page import="weaver.hrm.User" %> <%@ page import="weaver.hrm.HrmUserVarify" %> <%@ page import="java.io.File" %> <%@ page import="java.io.RandomAccessFile" %> <%@ page import="java.io.IOException" %> <%@ page import="java.util.ArrayList" %> <%@ page import="java.util.List" %> <%@ page import="java.util.Collections" %> <%-- 1. 登录验证：未登录跳转到登录页 --%> <% User user = HrmUserVarify.getUser(request, response); if (user == null) { response.sendRedirect("/login/Login.jsp"); return; } // 方案A：页面与请求保持UTF-8 request.setCharacterEncoding("UTF-8"); response.setCharacterEncoding("UTF-8"); // 源日志编码（默认GBK，可传GB2312/GB18030） String srcCharset = request.getParameter("srcCharset"); if (srcCharset == null || srcCharset.trim().isEmpty()) { srcCharset = "GBK"; } // 2. 核心参数：当前ecology日志路径（固定路径，无需日期） String logDirPath = request.getRealPath("/") + "log" + File.separator; File logFile = new File(logDirPath + "ecology"); // 3. 显示行数设置：默认100行，限制10-1000行 String lineCountStr = request.getParameter("lineCount"); int lineCount = 100; if (lineCountStr != null && !lineCountStr.trim().isEmpty()) { try { lineCount = Integer.parseInt(lineCountStr.trim()); lineCount = Math.max(10, lineCount); lineCount = Math.min(1000, lineCount); } catch (NumberFormatException e) { lineCount = 100; } } List<String> logContent = new ArrayList<>(); String errorMsg = ""; // 日志级别统计 int infoCount = 0, errorCount = 0, warnCount = 0, debugCount = 0; if ("POST".equalsIgnoreCase(request.getMethod())) { try { if (!logFile.exists()) { errorMsg = "日志文件不存在：" + logFile.getAbsolutePath(); } else if (!logFile.canRead()) { errorMsg = "无权限读取日志文件：" + logFile.getAbsolutePath(); } else { // 使用源编码读取（GB2312/GBK/GB18030等） List<String> rawLogContent = readLastNLines(logFile, lineCount, srcCharset); // 合并多行日志并统计日志级别 StringBuilder currentLog = new StringBuilder(); String currentLevel = "info"; for (String line : rawLogContent) { if (line == null || line.replaceAll("[ \t\u3000]", "").trim().isEmpty()) { continue; } // 检查是否是新的日志条目（以时间戳开头） if (isNewLogEntry(line)) { // 保存之前的日志条目 if (currentLog.length() > 0) { logContent.add(currentLog.toString()); // 统计日志级别 switch (currentLevel) { case "info": infoCount++; break; case "error": errorCount++; break; case "warn": warnCount++; break; case "debug": debugCount++; break; } } // 开始新的日志条目 currentLog = new StringBuilder(line); currentLevel = parseLogLevel(line); } else { // 继续当前日志条目 currentLog.append("\n").append(line); } } // 处理最后一个日志条目 if (currentLog.length() > 0) { logContent.add(currentLog.toString()); switch (currentLevel) { case "info": infoCount++; break; case "error": errorCount++; break; case "warn": warnCount++; break; case "debug": debugCount++; break; } } } } catch (IOException e) { errorMsg = "读取日志失败：" + e.getMessage(); e.printStackTrace(); } } %> <%-- 6. 自定义方法：必须放在 <%! %> 声明块中（JSP语法要求） --%> <%! /** * 读取文件的最后N行，按指定源编码解码成Unicode */ private List<String> readLastNLines(File file, int n, String charsetName) throws IOException { List<String> result = new ArrayList<>(); if (n <= 0) return result; try (RandomAccessFile raf = new RandomAccessFile(file, "r")) { long fileLength = raf.length(); long pos = fileLength - 1; int lines = 0; java.io.ByteArrayOutputStream baos = new java.io.ByteArrayOutputStream(256); while (pos >= 0 && lines < n) { raf.seek(pos); int b = raf.readByte() & 0xFF; if (b == 0x0A && pos != fileLength - 1) { // \n byte[] bytes = baos.toByteArray(); reverseBytes(bytes); result.add(new String(bytes, charsetName)); baos.reset(); lines++; } else if (b != 0x0D && b != 0x0A) { baos.write(b); } pos--; } if (baos.size() > 0) { byte[] bytes = baos.toByteArray(); reverseBytes(bytes); result.add(new String(bytes, charsetName)); } Collections.reverse(result); } return result; } private void reverseBytes(byte[] arr) { int i = 0, j = arr.length - 1; while (i < j) { byte tmp = arr[i]; arr[i] = arr[j]; arr[j] = tmp; i++; j--; } } /** * 解析日志级别 */ private String parseLogLevel(String logLine) { if (logLine == null) return "info"; String upperLine = logLine.toUpperCase(); if (upperLine.contains(" ERROR ")) return "error"; if (upperLine.contains(" WARN ")) return "warn"; if (upperLine.contains(" DEBUG ")) return "debug"; if (upperLine.contains(" INFO ")) return "info"; return "info"; } /** * 解析日志时间戳 */ private String parseLogTimestamp(String logLine) { if (logLine == null) return ""; // 匹配格式：2025-10-17 14:01:34,407 java.util.regex.Pattern pattern = java.util.regex.Pattern.compile("(\\d{4}-\\d{2}-\\d{2} \\d{2}:\\d{2}:\\d{2},\\d{3})"); java.util.regex.Matcher matcher = pattern.matcher(logLine); if (matcher.find()) { return matcher.group(1); } return ""; } /** * 解析线程信息 */ private String parseLogThread(String logLine) { if (logLine == null) return ""; // 匹配格式：[null] Thread-119-239[weaver.email.timer.MailClearTimer:92] java.util.regex.Pattern pattern = java.util.regex.Pattern.compile("\\[([^\\]]+)\\]\\s+([^\\[]+)\\[([^\\]]+)\\]"); java.util.regex.Matcher matcher = pattern.matcher(logLine); if (matcher.find()) { return matcher.group(2) + "[" + matcher.group(3) + "]"; } return ""; } /** * 解析日志消息内容 */ private String parseLogMessage(String logLine) { if (logLine == null) return ""; // 找到最后一个 " - " 后的内容 int lastDash = logLine.lastIndexOf(" - "); if (lastDash != -1 && lastDash + 3 < logLine.length()) { return logLine.substring(lastDash + 3); } return logLine; } /** * 判断是否是新的日志条目（以时间戳开头） */ private boolean isNewLogEntry(String line) { if (line == null || line.trim().isEmpty()) return false; // 匹配格式：2025-10-17 14:01:34,407 INFO return line.matches("^\\d{4}-\\d{2}-\\d{2} \\d{2}:\\d{2}:\\d{2},\\d{3}.*"); } %> 当前Ecology日志查看 当前Ecology日志查看 登录用户：<%= user.getLoginid() %> 显示最新行数： <input type="number" id="lineCount" name="lineCount" value="<%= lineCount %>" min="10" max="1000" step="10" required> （10-1000行） 源编码： <option value="UTF-8" <%= "UTF-8".equalsIgnoreCase(srcCharset) ? "selected" : "" %>>UTF-8 <option value="GBK" <%= "GBK".equalsIgnoreCase(srcCharset) ? "selected" : "" %>>GBK <option value="GB2312" <%= "GB2312".equalsIgnoreCase(srcCharset) ? "selected" : "" %>>GB2312 <option value="GB18030" <%= "GB18030".equalsIgnoreCase(srcCharset) ? "selected" : "" %>>GB18030 加载日志 日志文件路径：<%= logFile.getAbsolutePath() %> <% if (!logContent.isEmpty()) { %>| 实际显示行数：<%= logContent.size() %><% } %> | 源编码：<%= srcCharset %> <% if (!logContent.isEmpty()) { %> INFO: <%= infoCount %> ERROR: <%= errorCount %> WARN: <%= warnCount %> DEBUG: <%= debugCount %> <% } %> <%-- 错误提示 --%> <% if (!errorMsg.isEmpty()) { %> <%= errorMsg %> <%-- 空状态（未点击加载） --%> <% } else if (logContent.isEmpty()) { %> 请设置行数并点击"加载日志"按钮查看内容 <%-- 日志内容 --%> <% } else { %> <% for (int i = logContent.size() - 1; i >= 0; i--) { String logEntry = logContent.get(i); if (logEntry == null || logEntry.trim().isEmpty()) continue; // 解析日志各部分（从第一行获取） String[] lines = logEntry.split("\n"); String firstLine = lines[0]; String logLevel = parseLogLevel(firstLine); String timestamp = parseLogTimestamp(firstLine); String thread = parseLogThread(firstLine); // 清理日志内容，正确处理多行日志 String cleanedLogEntry = logEntry.replaceAll("\\r\\n|\\r|\\n", " ") // 将换行符替换为空格 .replaceAll("\\s+", " ") // 将多个连续空白字符替换为单个空格 .trim(); // 去除首尾空白 // HTML转义整个日志内容 String escapedLogEntry = cleanedLogEntry.replace("&", "&") .replace("<", "<") .replace(">", ">") .replace("\"", """) .replace("'", "'"); %> <div class="log-entry <%= logLevel %>"> <%= escapedLogEntry %> <% } %> <% } %>
[泛微 EC9] 开发踩坑：weaver.conn.RecordSet-报错"字符串文字太长"
AI辅助制作标识 该文章由丸子引导AI辅助制作生成，如有改进意见，欢迎评论区留言。 记录一次为泛微OA集成AI流程审查功能时遇到的技术难题与解决历程问题背景在最近为泛微OA系统集成AI流程智能审查功能的开发过程中，遇到了一个令人困扰的问题：当尝试将AI返回的审查结果写入数据库时，表单赋值操作始终无法成功完成。经过仔细排查系统日志，发现了关键的错误信息：2025-04-29 19:01:51,512 ERROR A2 - [null] resin-port-8081-363-363[weaver.conn.RecordSet:1908] - weaver.conn.RecordSet java.sql.SQLSyntaxErrorException: ORA-01704: 字符串文字太长这个错误表明，AI返回的字符串内容长度超过了4000字符，导致数据库写入失败。问题排查过程第一阶段：数据库字段类型检查首先检查了数据库表结构，发现目标字段确实是CLOB类型，理论上应该能够存储大文本数据：-- 检查字段类型 SELECT column_name, data_type FROM user_tab_columns WHERE table_name = 'FORMTABLE_MAIN_314' AND column_name = 'AISHJG';结果显示字段类型为CLOB，这让我们一度感到困惑——既然字段类型正确，为什么还会出现长度限制的错误？第二阶段：技术原理探究经过深入研究和测试，终于找到了问题的根源：RecordSet在更新CLOB字段时的局限性在Oracle数据库环境下，SQL语句在执行之前会将所有字符类型的数据隐式转换为VARCHAR2类型，而VARCHAR2类型的最大长度限制为4000字符。当字符串长度超过这个限制时，转换就会失败，抛出ORA-01704: 字符串文字太长异常。即使目标字段是CLOB类型，使用RecordSet的更新方法仍然会受到这个限制的影响。解决方案错误做法 ❌// 以下是会导致错误的代码示例 RecordSet rs = new RecordSet(); String sql = "update formtable_main_314 set aishjg= ? where requestid=12345"; rs.executeUpdate(sql, longContent);正确做法 ✅使用ConnStatement来更新大字段：ConnStatement st = null; try { st = new ConnStatement(); st.setStatementSql("update formtable_main_314 set aishjg=? where requestid=?"); // 设置参数值 st.setString(1, aiResultContent); // 支持CLOB大字段 st.setInt(2, 12345); // 请求ID st.executeUpdate(); } catch(Exception e) { // 异常处理 e.printStackTrace(); } finally { // 资源释放 if (st != null) { st.close(); } }重要技术说明泛微OA字段类型与数据库存储关系在Oracle数据库环境下：多行文本字段（未勾选HTML编辑）：存储为VARCHAR2(4000)多行文本字段（勾选HTML编辑）：存储为CLOB类型最佳实践建议预判内容长度：在处理可能包含大文本的场景（如AI返回结果、富文本内容、日志信息等）时，优先考虑使用ConnStatement。统一的数据库操作封装：public class DatabaseUtil { /** * 更新CLOB字段的通用方法 */ public static boolean updateClobField(String tableName, String clobField, String value, String whereCondition) { ConnStatement st = null; try { st = new ConnStatement(); String sql = "update " + tableName + " set " + clobField + "=? where " + whereCondition; st.setStatementSql(sql); st.setString(1, value); return st.executeUpdate() > 0; } catch(Exception e) { e.printStackTrace(); return false; } finally { if (st != null) st.close(); } } }内容长度检查：// 在实际更新前进行长度检查 if (aiResultContent.length() > 4000) { // 使用ConnStatement更新 updateWithConnStatement(aiResultContent); } else { // 可以使用RecordSet（更简洁） updateWithRecordSet(aiResultContent); }经验总结这次踩坑经历让我们深刻认识到：技术选型要谨慎：不同的数据库操作方式有各自的适用场景，不能一概而论。理解底层原理：了解数据库驱动和框架的底层实现原理，有助于快速定位和解决问题。日志分析的重要性：详细的错误日志是解决问题的关键线索。社区力量宝贵：技术社区的交流和经验分享能够大大缩短问题解决时间。致谢特别感谢微信技术交流群中luowe老师的及时提醒，以及泛微朱老师的技术指导，正是他们的帮助让我们快速找到了问题的解决方案。希望这篇经验分享能够帮助到遇到类似问题的开发者，避免重复踩坑！如果您有更好的解决方案或其他泛微开发经验，欢迎在评论区交流分享！
[EcologyEC9] api/ec/dev/table/getxml拦截后解决方案
AI辅助制作标识 该文章由丸子引导AI辅助制作生成，如有改进意见，欢迎评论区留言。 引言泛微近期发布最新ec9安全包，其中 /api/ec/dev/table/getxml?dataKey=xxx 接口被安全包拦截,故推出以下jsp方案,用于展示接口执行SQL记录。为了便于调试和记录查询操作，本文介绍了一种通过JSP展示接口执行SQL记录的方案。完整代码<%@ page language="java" contentType="text/html; charset=UTF-8" %> <%@ page import="com.alibaba.fastjson.JSONObject, com.alibaba.fastjson.JSON, com.alibaba.fastjson.JSONException"%> <%@ page import="com.cloudstore.dev.api.util.Util_TableMap"%> <%@ page import="weaver.hrm.User"%> <%@ page import="weaver.hrm.HrmUserVarify"%> <%@ page import="weaver.general.Util"%> <%@ page import="cn.hutool.http.HtmlUtil"%> <%@ page import="cn.hutool.core.util.StrUtil"%> <% User user = HrmUserVarify.getUser(request, response); if (user == null) { response.sendRedirect("/login/Login.jsp"); return; } String dataKey = Util.null2String(request.getParameter("dataKey")); if (dataKey.isEmpty()) { JSONObject result = new JSONObject(); result.put("status", "error"); result.put("message", "dataKey参数不能为空"); out.print(result.toJSONString()); return; } String cachedData = Util_TableMap.getVal(dataKey); if (cachedData == null) { JSONObject result = new JSONObject(); result.put("status", "error"); result.put("message", "无法找到对应的缓存数据"); out.print(result.toJSONString()); } else { try { String sqlTag = cachedData.replaceAll(".*(<sql .*?/?>).*", "$1"); java.util.regex.Pattern pattern = java.util.regex.Pattern.compile("(\\w+)\\s*=\\s*\"([^\"]*)\""); java.util.regex.Matcher matcher = pattern.matcher(sqlTag); out.print(" 接口执行SQL记录 "); out.print(" "); out.print(" 属性名 属性值 "); while (matcher.find()) { String attributeName = matcher.group(1); String attributeValue = matcher.group(2); out.print(" "); out.print(" " + HtmlUtil.escape(attributeName) + " "); out.print(" " + HtmlUtil.escape(attributeValue) + " "); out.print(" "); } out.print(" "); } catch (Exception e) { JSONObject result = new JSONObject(); result.put("status", "error"); result.put("message", "解析 <sql> 标签时出错：" + e.getMessage()); out.print(result.toJSONString()); } } %> 食用方法将以上完整的代码新建为一个jsp文件，看心情命名，如：DataKeyLookup.jsp放置在ecology主目录下，我的目录是：/WEAVER/ecology，我直接放里面现在你可以访问：你的OA地址/DataKeyLookup.jsp?dataKey=xxxxxx方案详解用户验证首先，我们需要确保只有合法的用户才能访问该JSP页面。使用HrmUserVarify.getUser(request, response)方法来验证用户的登录状态，如果用户未登录，则重定向到登录页面。参数获取与验证获取接口传递的dataKey参数，并确保该参数不为空。否则，返回错误信息并终止执行。数据缓存获取通过Util_TableMap.getVal(dataKey)方法获取与dataKey对应的缓存数据。如果未找到缓存数据，则返回错误信息。SQL记录提取与展示我们通过正则表达式提取缓存数据中的<sql>标签，然后解析该标签内的属性及其值，并以表格形式展示在页面上。此过程涉及字符串操作和正则表达式匹配。代码解析JSP页面导入的库<%@ page import="com.alibaba.fastjson.JSONObject, com.alibaba.fastjson.JSON, com.alibaba.fastjson.JSONException"%> <%@ page import="com.cloudstore.dev.api.util.Util_TableMap"%> <%@ page import="weaver.hrm.User"%> <%@ page import="weaver.hrm.HrmUserVarify"%> <%@ page import="weaver.general.Util"%> <%@ page import="cn.hutool.http.HtmlUtil"%> <%@ page import="cn.hutool.core.util.StrUtil"%>上述代码导入了多个库，其中fastjson用于处理JSON，HrmUserVarify用于用户验证，HtmlUtil用于HTML转义。用户验证逻辑User user = HrmUserVarify.getUser(request, response); if (user == null) { response.sendRedirect("/login/Login.jsp"); return; }此部分代码用于验证用户是否登录，如果未登录则重定向到登录页面。SQL标签解析与数据展示逻辑String sqlTag = cachedData.replaceAll(".*(<sql .*?/?>).*", "$1"); java.util.regex.Pattern pattern = java.util.regex.Pattern.compile("(\\w+)\\s*=\\s*\"([^\"]*)\""); java.util.regex.Matcher matcher = pattern.matcher(sqlTag);通过正则表达式，我们从缓存数据中提取出<sql>标签，并解析出标签内的属性名和属性值，最后以表格形式展示出来。常见问题与调试如何处理未找到缓存数据的问题如果Util_TableMap.getVal(dataKey)返回为空，表示没有找到对应的缓存数据，此时返回错误提示，避免页面空白或误导性的信息展示。解析标签时的异常处理解析过程中可能会遇到异常，为了避免页面崩溃，使用try-catch块捕获异常，并返回相应的错误信息以帮助调试。结论该方案通过JSP有效地展示了接口执行的SQL记录，特别适用于需要快速调试SQL语句执行情况的场景。建议后续可以进一步优化数据提取逻辑，提升页面渲染效率。
[EcologyEC9] 公式：获取当前日期是今年的第几周
/* 获取当前日期是今年的第几周（无参数） */ function getYearWeek() { var date = new Date(); var startDate = new Date(date.getFullYear(), 0, 1); var dayOfWeek = startDate.getDay() || 7; startDate.setDate(startDate.getDate() + (8 - dayOfWeek)); var daysSinceStart = Math.ceil((date - startDate) / 86400000); var weekNumber = Math.ceil(daysSinceStart / 7) + 1; return weekNumber; }开袋即食该方案，1月1日所在周，会被视为第一周。
开启Token认证后台 → 统一认证中心 → 认证服务管理 → Token认证开启并保存，将自动重启OA服务 服务器重启警告！ 注意：开启“Token认证”并保存时，服务器将被重启，生产环境谨慎操作，以免影响正常业务！ 注册应用后台 → 统一认证中心 → 认证服务管理 → 认证应用管理点击右上角“注册”，注册应用认证方式：TOKEN；IP白名单：输入你的IP，这里是必须的（不知道自己IP？往下看！一会教你）；账号映射规则：用户名(也可以用别的)；其他配置：看你心情；开始测试打开你浏览器的控制台(F12)来模拟测试var appid = 'd72cceb0-0d96-46aa-8f22-4cd00c5cbc5c'; //替换为你的应用标识 var loginid = 'zhangsan'; //替换为你的账号映射规则对应的单点登录人员值 var xhr = new XMLHttpRequest(); xhr.open('POST', '/ssologin/getToken', false); xhr.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded'); xhr.send('appid=' + encodeURIComponent(appid) + '&loginid=' + encodeURIComponent(loginid)); var response = xhr.responseText.trim(); if (xhr.status === 200) { if (response.includes('失败')) { console.log("获取失败:", response); } else { var ssoToken = response; var redirectUrl = window.location.origin + '/wui/index.html?ssoToken=' + encodeURIComponent(ssoToken) + '#/main'; console.log("单点登录ssourl:", redirectUrl); } } else { console.error("请求失败:", xhr.status); }如果没错，你已经获取到了单点登录url，直接复制后在任意位置访问，即可登录账号如果你的IP没在白名单：他会提示你IP是什么，加至应用IP白名单即可！
暂未完成 本篇博客暂未完工，但是丸子有点懒，不知道什么时候继续写~ 由于泛微官方DML动作帮助文档不适合小白（至少不是很适合我....），所以，泛微DML动作丸子版诞生了~ 故事背景 故事的序章，便由我来一一道来...丸子在律师事务所工作，为更整合、优化案件处理过程，我们近日创建了一个“案件管理流程”，以点石成金，助推案件的全局流转及其管理；然而，在这全链条中，我们需特别抽离的环节--“案件收款录入”，这源于收款事件的随机性，其相应的数据需有序而及时地反馈至“案件管理流程”中的收款明细上。鉴于流程转数据的操作无法达成此目的（以A流程去填补另一B流程的明细数据），于是丸子开始着手小小的研究DML动作。既然踏出此步，我们便准备坚持至最后——坚持完實這一切!结果：根据实际情况思考后决定采用DML存储过程实现以下内容：formtable_main_157_dt2为案件管理流程收款明细表formtable_main_14为案件收款录入流程表创建一个存储过程，接受参数 AJMCX(案件名称浏览框)，SKLCID（收款流程ID），ISCHECK（是否核验）。在该存储过程中，首先检查 formtable_main_157_dt2 表中是否存在 SKLCID。如果SKLCID不存在：查询 formtable_main_14 表中的 sqr，sklx，bcsksj，bcskje，skqd，hkr 字段，查询条件为 formtable_main_14.id = SKLCID。如果查询结果为空，存储过程结束。向 formtable_main_157_dt2 表插入两条数据。其中一条数据的 mainid 字段的值从 formtable_main_157 表中查询得到，查询条件为 formtable_main_157.id = AJMCX。另一条数据的 mainid 字段的值为 SKLCID。插入的两条数据的其它字段值根据以下对应关系从 formtable_main_14 表查询得到：formtable_main_14.sklx = formtable_main_157_dt2.sklxformtable_main_14.bcsksj = formtable_main_157_dt2.bcsksjformtable_main_14.bcskje = formtable_main_157_dt2.bcskjeformtable_main_14.skqd = formtable_main_157_dt2.skqdformtable_main_14.hkr = formtable_main_157_dt2.hkrformtable_main_14.glsklc = SKLCIDformtable_main_14.cwhszt = IDCHECK如果SKLCID存在：查询 formtable_main_14 表中的 sqr，sklx，bcsksj，bcskje，skqd，hkr 字段，查询条件为 formtable_main_14.id = SKLCID。更新 formtable_main_157_dt2 表中的记录，更新的字段值根据以下对应关系从 formtable_main_14 表查询得到：formtable_main_14.sklx = formtable_main_157_dt2.sklxformtable_main_14.bcsksj = formtable_main_157_dt2.bcsksjformtable_main_14.bcskje = formtable_main_157_dt2.bcskjeformtable_main_14.skqd = formtable_main_157_dt2.skqdformtable_main_14.hkr = formtable_main_157_dt2.hkrformtable_main_14.cwhszt = IDCHECK更新条件为 formtable_main_157_dt2.glsklc = SKLCID。存储过程：ALTER PROCEDURE SyncReceiptToCaseDetail @AJMCX INT, @SKLCID INT, @ISCHECK INT AS BEGIN -- 如果@AJMCX为空或0，直接返回 IF @AJMCX IS NULL OR @AJMCX = 0 BEGIN PRINT '@AJMCX is NULL or 0' RETURN END DECLARE @mainid INT, @sqr INT, @sklx INT, @bcsksj CHAR(10), @bcskje DECIMAL(38,2), @skqd INT, @hkr VARCHAR(100) -- 检查是否存在SKLCID IF NOT EXISTS (SELECT 1 FROM formtable_main_157_dt2 WHERE glsklc = @SKLCID) BEGIN PRINT '@SKLCID does not exist in formtable_main_157_dt2' -- 查询formtable_main_14表 SELECT @sqr = sqr, @sklx = sklx, @bcsksj = bcsksj, @bcskje = bcskje, @skqd = skqd, @hkr = hkr FROM formtable_main_14 WHERE requestId = @SKLCID PRINT 'Value of @sqr is: ' + ISNULL(CAST(@sqr AS VARCHAR(10)), 'NULL') IF @sqr IS NOT NULL BEGIN PRINT '@sqr is not NULL' -- 向表formtable_main_157_dt2插入第一条数据 流程 SELECT @mainid = id FROM formtable_main_157 WHERE qqidcf = @AJMCX PRINT 'Value of @mainid is: ' + ISNULL(CAST(@mainid AS VARCHAR(10)), 'NULL') INSERT INTO formtable_main_157_dt2 (mainid, skr, sklx, bcsksj, bcskje, cwhszt, skqd, hkr, glsklc) VALUES (@mainid, @sqr, @sklx, @bcsksj, @bcskje, @ISCHECK, @skqd, @hkr, @SKLCID) -- 向表formtable_main_157_dt2插入第二条数据 建模 INSERT INTO formtable_main_157_dt2 (mainid, skr, sklx, bcsksj, bcskje, cwhszt, skqd, hkr, glsklc) VALUES (@AJMCX, @sqr, @sklx, @bcsksj, @bcskje, @ISCHECK, @skqd, @hkr, @SKLCID) END END ELSE BEGIN -- 查询formtable_main_14表 SELECT @sqr = sqr, @sklx = sklx, @bcsksj = bcsksj, @bcskje = bcskje, @skqd = skqd, @hkr = hkr FROM formtable_main_14 WHERE requestId = @SKLCID -- 更新formtable_main_157_dt2 UPDATE formtable_main_157_dt2 SET skr = @sqr, sklx = @sklx, bcsksj = @bcsksj, bcskje = @bcskje, cwhszt = @ISCHECK, skqd = @skqd, hkr = @hkr WHERE glsklc = @SKLCID END ENDDML语句：EXEC SyncReceiptToCaseDetail @AJMCX = {?ajmcx}, @SKLCID = $requestid$, @ISCHECK = 0
[EcologyEC9] 建模查询自定义按钮-单条数据修改值
AI辅助制作标识 该文章由丸子引导AI辅助制作生成，如有改进意见，欢迎评论区留言。 在泛微 EC9 系统中，经常会遇到需要对查询列表中的单条数据进行修改的需求。本文将详细介绍如何为每条数据添加一个自定义的修改值按钮，实现单条数据的修改，以及如何改进以提高用户体验和数据安全性。实现功能简介在查询列表中，每条数据右侧添加一个自定义按钮，允许用户单独修改这条数据的特定字段值，而不是批量修改。配置步骤自定义按钮配置自定义按钮名称：申请客户链接目标方式：手动输入javascript方法名：javascript:applyCustomer();javascript方法参数：khxm（客户名称字段名）javascript方法定义:function applyCustomer(id, khxm) { var account = JSON.parse(localStorage.getItem("theme-account")); var userid = account.userid; console.log("User ID: " + userid); console.log("Row ID: " + id); ModeList.showConfirm(`确认申请“${khxm}”作为你的客户吗？`, function(){ var datas =[{ fieldname: "yyry", changetype: "3", fieldlabel: "邀约人员", fieldvalue: userid, fieldid: "11981" }]; console.log("datas", datas); var requestData = { billids: id, pageexpandid: 2043, //批量修改按钮id（先在模块中建立页面拓展批量修改） datas: JSON.stringify(datas) }; ecCom.WeaTools.callApi('/api/cube/search/saveBatchModifyField', 'POST', requestData) .then(function (data) { console.log(data); ModeList.reloadTable(); ModeList.showMessage("申请成功", 3, 3); }); }); }改进方案为了提高用户体验和数据处理的准确性，我们提出以下两点改进方案：判断值是否已变更在提交数据变更请求之前，应该检查目标字段的当前值是否已经是期望修改的值或已被他人修改，以避免不必要的数据操作和重复的网络请求。处理变更状态失败的情况在数据变更操作失败时，应给予用户明确的失败提示，并提供重试或联系管理员的选项，以确保用户能够了解到当前操作的状态并采取相应的措施。结论通过为查询列表中的每条数据添加自定义修改按钮，我们不仅提升了用户操作的便捷性，同时，通过实施改进方案，也确保了数据操作的安全性和准确性。随着技术的进步，我们相信还有更多的方法可以进一步优化这一功能，提高系统的用户体验。
注：本文按照泛微HTTPS配置指南操作并优化步骤。Nginx部署的好处：部署时不需要重启oa服务，不需要升级jdk，可以做到热部署 1.选一个夜深人静的时候，给服务器打个快照2.申请域名证书我在腾讯云申请的免费SSL证书（TrustAsia TLS RSA CA 1年），在哪申请无所谓，网上很多相关教程的，自己找哦~3.Linux下的编译安装Nginx注：如果过程中报错了，或者验证安装时发现不对，那肯定是缺点啥，观察报错，然后问百度或者问GPT等解决（我这一路运行下来没出问题emmmm）SSH进入服务器 安装 Nginx 依赖包yum install -y zlib-devel pcre-devel e2fsprogs-devel keyutils-libs-devel libsepol-devel libselinux-devel krb5-devel openssl openssl098e openssl-devel安装 GCC 编译工具yum -y install gcc下载 Nginx 安装包wget http://nginx.p2hp.com/download/nginx-1.24.0.tar.gz -P /opt/nginx.bak解压 Nginx 安装包tar -zxf /opt/nginx.bak/nginx-1.24.0.tar.gz -C /opt/nginx.bak编译 Nginxcd /opt/nginx.bak/nginx-1.24.0 ./configure --user=root --group=root --prefix=/opt/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_sub_module --with-stream --with-stream_ssl_module make make install2024年9月10日 17:56:09增加了http2和gzipcd /opt/nginx.bak/nginx-1.24.0 && ./configure --user=root --group=root --prefix=/opt/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_sub_module --with-stream --with-stream_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-http_slice_module && make && make install编译完成后会在/opt目录中生成一个nginx文件夹。验证安装/opt/nginx/sbin/nginx -v如果显示nginx version: nginx/1.24.0，那OK，应该是没问题了，下一步，GOGOGO!4.Nginx.conf文件配置 /opt/nginx/conf/nginx.conf这一步顺便把你申请的证书oa.crt,oa.key放进/opt/nginx/conf按照自己服务器情况修改，在网上学习下nginx配置文件说明哦~worker_processes 8; error_log logs/error.log; worker_rlimit_nofile 65535; events { worker_connections 10024; } http { upstream ecologyclusterhttps{ server 127.0.0.1:80; } upstream emobileclusterhttps{ server 127.0.0.1:8999; } upstream emessageclusterhttps{ server 127.0.0.1:7070; } include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; client_max_body_size 1000M; client_body_buffer_size 128K; server_tokens off; fastcgi_connect_timeout 300s; fastcgi_send_timeout 300s; fastcgi_read_timeout 300s; fastcgi_buffer_size 128k; fastcgi_buffers 8 128k; fastcgi_busy_buffers_size 256k; fastcgi_temp_file_write_size 256k; fastcgi_intercept_errors on; client_header_buffer_size 128k; large_client_header_buffers 4 128k; proxy_buffer_size 64k; proxy_buffers 8 64k; server { listen 443 ssl; #ecology的https端口号 server_name localhost; #ssl on; ssl_certificate oa.crt; #ecology的证书，crt/pem结尾的格式 ssl_certificate_key oa.key; #ecology的证书，key结尾的格式 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4; ssl_prefer_server_ciphers on; location / { root html; index index.html index.htm index.jsp; proxy_pass http://ecologyclusterhttps; proxy_read_timeout 3600; proxy_send_timeout 3600; proxy_buffer_size 128k; proxy_buffers 32 32k; proxy_busy_buffers_size 128k; proxy_redirect http:// $scheme://; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $http_host; } } server { listen 9444 ssl; #emobile的https端口号 server_name localhost; #ssl on; ssl_certificate oa.crt; #emobile的证书，crt/pem结尾的格式 ssl_certificate_key oa.key; #emobile的证书，key结尾的格式 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4; ssl_prefer_server_ciphers on; location / { root html; index index.html index.htm index.jsp; proxy_pass http://emobileclusterhttps; proxy_read_timeout 3600; proxy_send_timeout 3600; proxy_buffer_size 128k; proxy_buffers 32 32k; proxy_busy_buffers_size 128k; proxy_redirect http:// $scheme://; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $http_host; } } ##9090为信息服务端口 ##PC客户端的emessage server { listen 7444 ssl; #pc端的emessgae的https端口号 server_name localhost; #ssl on; ssl_certificate oa.crt; #pc端的emessgae的证书，crt/pem结尾的格式 ssl_certificate_key oa.key; #pc端的emessgae的证书，key结尾的格式 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4; ssl_prefer_server_ciphers on; location / { root html; index index.html index.htm index.jsp; proxy_pass http://emessageclusterhttps; proxy_read_timeout 3600; proxy_send_timeout 3600; proxy_buffer_size 128k; #7070必备 proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; # proxy_buffers 32 32k; proxy_busy_buffers_size 128k; proxy_redirect http:// $scheme://; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $http_host; } } } ##移动客户端的emessage stream { upstream emessagecluster3{ hash $remote_addr consistent; server 127.0.0.1:5222; #移动端的emessage的内网ip+端口 } server { listen 5444 ssl; #移动端的emessgae的https端口号 #ssl on; ssl_certificate oa.crt; #移动端的emessgae的证书，crt/pem结尾的格式 ssl_certificate_key oa.key; #移动端的emessgae的证书，key结尾的格式 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4; ssl_prefer_server_ciphers on; proxy_pass emessagecluster3; proxy_connect_timeout 2s; proxy_timeout 360s; } }检查是否成功,进入/opt/nginx/sbin,运行代码./nginx -t提示nginx: the configuration file /opt/nginx/conf/nginx.conf syntax is ok nginx: configuration file /opt/nginx/conf/nginx.conf test is successful，OK，继续！启动nginx：/opt/nginx/sbin目录下执行./nginx 启动nginx你可以使用命令停止或重启运行./nginx -s stop 停止nginx./nginx -s reload 重启nginx5.配置nginx服务自启动**编辑/etc/rc.local**使用 vi 或其他文本编辑器打开 /etc/rc.local。添加 /opt/nginx/sbin/nginx （或者 Nginx 的实际安装路径）到文件中。vi /etc/rc.local然后在文件中添加：/opt/nginx/sbin/nginx赋予执行权限确保 /etc/rc.local 文件具有执行权限。chmod +x /etc/rc.local6.强制http跳转https在nginx.conf中增加一个新的server块# 新增 server 块用于 HTTP 到 HTTPS 的重定向 server { listen 80; server_name localhost; # 重定向所有 HTTP 请求到 HTTPS return 301 https://$host$request_uri; }找到泛微weaver目录下的resin文件夹中的conf文件夹中的resin.properties文件，修改端口80为81（避免冲突），重启ecology，修改nginx配置中的ip:80为ip:81，重启nginx，最后，记得去移动管理平台里改下链接端口为新的https端口，就OK了!