采用釘釘做上網實名認證存在很多優勢，比如：
可以直接利用釘釘中現有的組織架構，不需要另行創建認證的賬號。
和短信認證相比，不會產生費用。
電腦和手機都可以支持。
可以自動獲取并記錄釘釘的員工姓名。
可以基于釘釘員工姓名配置上網策略和統計。
在本文中，我將結合WSG的“web認證”功能介紹如何進行釘釘認證。
1. 首先，需要在釘釘平臺中創建應用。
創建應用，記錄AppKey和AppSecret，如下圖：
在該應用的“安全設置”中添加回調域名（重定向URL），IP地址就是WSG的IP，端口是web認證中“第三方認證”的端口。如圖：
2. 開啟Web認證中的釘釘認證
如圖，選擇釘釘認證，配置正確的AppKey，AppSecret和回調域名。
結合實際情況，可以發布一則公告，如下圖：
3. 電腦端的認證步驟
電腦在不進行認證的情況下是不能訪問外網的，需要用瀏覽器打開認證地址進行認證，認證成功后才可以上網。如下圖，瀏覽器會自動重定向到該頁面：
點擊登錄后，會顯示釘釘認證的二維碼，用手機上面的釘釘app掃碼后即可。
4. 手機端的認證步驟
手機需要用釘釘的app掃碼認證地址，會提示如下的界面：
點擊登錄按鈕即可。
5. 認證后的效果
認證成功后，在WSG的“實時流量圖”中可以查看到當前登錄的員工姓名。
在上網記錄、統計報表中，您都可以查看到該員工姓名。而且可以基于員工姓名來配置上網策略。
6. 調試日志
釘釘服務器的返回日志可以在“第三方認證”中點擊放大鏡圖標來查看。如下圖：
配置正確時，日志中可以看到查詢的用戶姓名、openid等信息。
