微信钉钉错误码对照表

确认匹配关系设置是否正确

可参考对应文档：微信管理插件4.3 成员管理

• 如果日志中报出 connection refused 字样的错误，说明当前服务器网络是无法与外网建立连接的。

  可以通过“curl https://qyapi.weixin.qq.com/cgi-bin/gettoken”来验证，如果有返回内容，则说明外网可以连通，如果没有返回内容，则说明外网无法连通。

• 如果日志中报出 UnKnownHostException: qyapi.weixin.qq.com，则说明当前服务器所在网络的 dns 解析服务器无法解析微信的域名地址。

• 如果需要使用 nginx 代理转发的方式才可以访问外网，请参考文档：代理服务器配置，最后将设置好的代理地址填入「微信管理>快捷配置」中。

• 如果当前服务器所在网络使用的是系统代理，则需要在 web 容器中指定 jvm 参数：-Dhttp.proxyHost=代理地址 -Dhttp.proxyPort=端口。

• 最后说明一点：如果微信插件报网络异常的错误，则可以通过邮件通知来测试是不是真的是服务器无法访问外网导致的

在确保服务器网络可以连通外网的前提下，

1）请检查当前应用里面是否有 secret 或者 corpid 填写错误的应用。

2）请检查无法获取 token 的应用是否已经在微信管理后台被删除了。

3）请确保 fine_weixin_agent 表中不存在管理组秘钥的应用（即 type 字段为 1 的应用）

确认匹配关系设置是否正确

可参考对应文档：钉钉管理插件2.10 成员管理

• 如果日志中报出connection refused字样的错误，说明当前服务器网络是无法与外网建立连接的。

  可以通过“curl https://oapi.dingtalk.com/gettoken”来验证，如果有返回内容，则说明外网可以连通，如果没有返回内容，则说明外网无法连通。

• 如果日志中报出UnKnownHostException: oapi.dingtalk.com，则说明当前服务器所在网络的dns解析服务器无法解析钉钉的域名地址。

• 如果需要使用 nginx 代理转发的方式才可以访问外网，请参考文档：代理服务器配置，最后将设置好的代理地址填入「钉钉管理>快捷配置」中。

• 如果当前服务器所在网络使用的是系统代理，则需要在 web 容器中指定 jvm 参数：-Dhttp.proxyHost=代理地址 -Dhttp.proxyPort=端口

• 最后说明一点：如果钉钉插件报网络异常的错误，则可以通过邮件通知来测试是不是真的是服务器无法访问外网导致的。