1.在开发时，钉钉后台需要事先配置通讯域名。
这个 HTTP安全域名就是你的公网IP，但是由于在公司开发时使用的是内网（局域网），所以利用到了钉钉提供的内网穿透工具
https://open-doc.dingtalk.com/microapp/debug/ucof2g 生成了一个公网域名（IP）并且映射到了我们本地的端口，当我们请求钉钉API时就可以正常接收到回调事件了。
2.Webview安全域名
我在其它博客里面有写过，钉钉是不能直接跳转到外部页面的，只能通过调用dd.navigateTo 方法来跳转到E应用的其他页面，而这个页面利用Webview组件就可以放置外部页面，自动铺满E应用。在开发时，我们都是需要跳转到自己开发的系统上，自己的系统都是内网的IP，而此时如果我们没有在Webview安全域名这里面事先配置我们本机的IP地址，结果就会出现我们在模拟机上可以跳转到自研系统，但是发布到钉钉上去后，就会出现真机上打不开。其他网站同理，一样要配置对应的域名/IP地址。
