官网友情链接 wecomapi.com企微自动化系统里的文件和素材通常会被多个业务模块共享。产品资料用于群发。售后文件用于工单。合同文件关联客户。活动海报用于外部群。如果素材中心只保存file_idurl。任何能拿到URL的人都可以访问就会形成很大的数据风险。所以企业微信二次开发API做文件和素材能力时需要把“资源存储”和“业务访问权限”分开。WeComApi 可以作为企微API接入层提供文件、客户、外部群和消息能力。本地文件中心则围绕资源、引用、权限、临时访问和审计管理。一、一个文件可以被多个业务对象引用file F100。可能同时被群发T1工单T2客户C1。所以文件本身不能简单绑定一个owner。权限应该根据当前访问来源对象。二、一个具体例子客户上传合同PDF。文件中心生成F100。消息M1引用。CRM客户C1也建立引用。普通群运营人员虽然知道F100存在但没有CRM合同权限。访问时拒绝。不是只看file_id。三、WeComApi 在这里的位置WeComApi负责文件消息和素材发送能力。本地文件中心负责谁能看、谁能下载。四、永久公开URL很危险更合理后台先鉴权。通过后生成临时签名URL。例如5分钟有效。URL过期以后无法继续访问。五、引用级权限同一物理文件可能被多个对象引用。访问ticket/F100。按工单权限。访问crm/F100。按CRM权限。即使底层是同一个文件。六、素材库文件和客户文件分开企业公共产品手册普通运营可用。客户上传合同严格权限。文件分类影响默认安全级别。七、群发素材运营创建群发时只能选择自己有使用权限的素材。不能输入任意file_id绕过页面限制。服务端再次校验。八、历史任务引用员工后来失去素材权限。是否还能查看历史群发可以允许查看历史缩略信息。完整原文件按当前权限判断。历史审计和当前访问权限分开。九、下载审计敏感文件下载记录userfilebusiness_objecttime。比单纯页面查看更加严格。十、素材分享给客户企业内部权限允许不代表可以对外发送。素材还需要external_send_allowed。某些内部文档禁止发客户。十一、版本素材V2允许外发。V3尚未审核。群发任务只能使用approved version。防止运营误发草稿。十二、文件过期临时客户文件已经超过生命周期。业务引用显示已清理。不能再生成下载地址。历史仍然保留文件元数据。十三、文件转移客户负责人变化。文件访问权限不需要逐文件修改。因为权限通过客户业务对象动态计算。这种设计比写死user_id更易维护。十四、群权限群附件可能只有该群运营人员可见。员工离开业务组后权限自动失效。十五、异常监控一个用户短时间下载几百个合同文件。即使权限正常也属于异常行为。生成安全提醒。十六、数据看板素材访问下载外发敏感文件权限拒绝异常下载。帮助安全治理。十七、权限缓存为了性能可以缓存权限。但角色变化、员工离职后要立即失效。不能因为缓存让离职员工继续下载。十八、总结企业微信二次开发API里的文件和素材能力真正难的不是上传和下载而是资源越来越多、业务模块越来越多以后如何保证每个人只访问自己真正有权使用的内容。WeComApi 可以把企微文件、消息和外部群能力接入系统。本地文件中心通过业务引用、动态鉴权、临时URL、素材版本、外发权限和下载审计把“有这个file_id”和“有权查看这个文件”彻底分开。只有文件权限跟随真实客户、工单、群和角色动态变化企微自动化中的素材共享才真正安全。
