1. 企业内部应用免登录，后端如何检验用户登录了自家应用？

个人思路：用户进入企业内部应用小程序后，给后端发一个请求，告知后端，后端给小程序发放认证。

  1. var authCode = '';
  2. dd.getAuthCode({
  3.     success:function(res){
  4.         /*{
  5.             authCode: 'hYLK98jkf0m' //string authCode
  6.         }*/
  7.         console.log("authCode,"+ res.authCode);
  8.         // fetch('http://xh9093.vaiwan.com:8082/test/login', )
  9.         authCode = res.authCode;
  10.         // dd.httpRequest({
  11.         //   url: 'http://localhost:9093/test/login?code='+authCode,
  12.         //   method: 'get',
  13.         //   // data: {
  14.         //   //   code: authCode,
  15.         //   // },
  16.         //   // dataType: 'json',
  17.         //   // contentType: 'application/json',
  18.         //   success: function(res) {
  19.         //     dd.alert({content: 'success', r: res});
  20.         //   },
  21.         //   fail: function(res) {
  22.         //     dd.alert({content: 'fail', r: res});
  23.         //   }
  24.         // });
  25.         // 获取token
  26.         var access_token = '';
  27.         dd.httpRequest({
  28.             url: 'https://oapi.dingtalk.com/gettoken?appkey=dingwgjdrty4gz3e2fm9&appsecret=vDLz32E1-eic9N2QQd1LU65JYISertYG66UOhfHmYsTTBy-cZ_qgwPrzWYRu2PCM',
  30.             success: function(res) {
  31.               console.log('access_token', res);
  32.               dd.alert({content: res.data.access_token});
  33.               access_token = res.data.access_token;
  34.               // 获取用户信息
  35.               dd.httpRequest({
  36.                 url: 'https://oapi.dingtalk.com/user/getuserinfo?access_token='+access_token+"&code="+authCode,
  37.                 success: function(res1) {
  38.                   console.log('userinfo', res1);
  39.                   // dd.alert(res1.data.userid);
  40.                   var userid = res1.data.userid;
  41.                   // 获取 unionid
  42.                   dd.httpRequest({
  43.                     url: 'https://oapi.dingtalk.com/topapi/v2/user/get?access_token='+access_token,
  44.                     method: 'POST',
  45.                     data : {
  46.                       userid: userid,
  47.                     },
  48.                     success: function(res1) {
  49.                       console.log('get unionid', res1);
  50.                       // dd.alert(res1.data.userid);
  51.                       var unionid = res1.data.result.unionid;
  52.                       console.log('unionid', unionid)
  53.                     }
  54.                   });
  55.                 }
  56.               });
  57.             }
  58.         });
  60.     },
  61.     fail:function(err){
  62.     }
  63. });

感觉上，钉钉应该有接口可验证用户是否是企业的人员，以及登录的应用，可是是哪个呢？