<script src="https://g.alicdn.com/dingding/dingtalk-jsapi/2.10.3/dingtalk.open.js"></script>

上面截图中，#29行代码，判断是否是在钉钉应用中访问。直接把地址粘贴至手机浏览器或电脑浏览器中，不好意思，它不允许访问。

#32行，这是从控制器使用ViewBag传过来的corpid。

正常情况之下，它可以获取临时的authCode。

这个时候，我们回到DingTalk控制器，根据获取authCode来获取用户信息。添加一个httppost方法 LoginByDingTalk，它返回类型JsonResult。

 #32，#33行，2个Entity类，稍后分析说明。
#37行，获取userid。
#45行，把userid来去本地数据库（博文前面有提过，把钉钉企业内人员信息存在本地）查找此用户，存在与否。
#48行，验证成功后，让步程序导向免登录的页面。

再回到上上一张截图，第#47行js方法，

function exchangeAuthCodeForDingTalkUserData(authCode){...}

#20行，是获取AccessToken，此时会有网友会问，怎么需要使用到存储过程？因为Insus.NET有把AccessToken存储在本地数据库。只有过期了，才去从钉钉获取，再更新本地数据库中。

#39行，是从钉钉获取用户认信息，
API：

            string url = $"https://oapi.dingtalk.com/user/getuserinfo?access_token={access_token}&code={code}";