企业微信机器人 webhook 开发难度略低于钉钉机器人，主要因为企业微信 webhook 无需签名验证，而钉钉自定义机器人必须计算 timestamp 和 secret 签名。若涉及复杂 API 交互，两者难度接近，但钉钉开放平台控制台版本较多，配置路径需仔细核对。
先说结论：仅发送通知消息时，企业微信机器人配置更简单；需要双向交互或复杂应用时，两者开发成本相当。
- 适合：运维报警、CI/CD 通知、简单业务消息推送场景。
- 重点看：钉钉机器人需处理签名算法，企业微信机器人需关注 IP 白名单限制。
- 别忽略：钉钉开放平台存在新旧控制台入口，创建应用时需确认接口权限范围。
快速处理思路
开发前优先确认消息类型，单向通知直接选用 webhook 模式，双向交互需注册企业内部应用。
1. 单向通知：直接复制 webhook 地址，代码中发起 HTTP POST 请求即可，企业微信无需签名，钉钉需加签名参数。
2. 双向交互：需在各自开放平台创建企业内部应用，获取 CorpId/AppKey 和 Secret，实现 access_token 获取与刷新逻辑。
3. 网络环境：确认服务器出口 IP，企业微信 webhook 通常需配置 IP 白名单，钉钉部分接口也需白名单。
为什么会这样
难度差异主要源于安全验证机制和平台控制台设计不同。
企业微信群机器人 webhook 设计为极简模式，生成 URL 后即可使用，官方文档未强制要求请求签名，减少了代码计算量。钉钉自定义机器人为了防滥用，强制要求请求头或参数中包含基于 secret 计算的签名，开发者需额外编写 HMAC-SHA256 加密逻辑。
在应用管理层面，钉钉开放平台经历过控制台改版，存在旧版与新版的入口差异，开发者容易找错配置页面。企业微信管理后台结构相对稳定，应用创建路径较为统一。
分步处理
按最小可用路径配置，先通 webhook，再考虑 API。
步骤 1：创建机器人
企业微信：群聊设置 -> 群机器人 -> 添加 -> 新建，复制 webhook 地址。
钉钉：群设置 -> 智能群助手 -> 添加机器人 -> 自定义，勾选“加签”，复制 webhook 地址和 secret。
步骤 2：编写发送代码
企业微信直接 POST JSON 到 webhook URL。钉钉需在 URL 后拼接 timestamp 和 sign 参数，sign 通过 secret 和 timestamp 计算得出。
步骤 3：配置白名单
若发送失败，检查企业微信管理后台是否添加了服务器出口 IP 到可信 IP 列表。钉钉部分高级接口也需配置 IP 白名单。
怎么验证是否生效
通过实际发送测试消息并检查群聊接收情况来验证。
1. 执行发送脚本后，观察目标群聊是否在 1-5 秒内收到消息。
2. 检查返回 HTTP 状态码，企业微信和钉钉成功均返回 200 OK 且 body 中包含 errcode 0 或类似成功标识。
3. 若未收到消息，查看本地代码日志中的响应内容，确认是否包含“签名无效”或“IP 不在白名单”等错误信息。
常见坑
开发过程中容易在签名计算和网络限制上遇到问题。
1. 钉钉签名错误：timestamp 必须使用毫秒级时间戳，且与请求发送时间差不能超过一定范围，secret 需正确参与 HMAC 计算。
2. 企业微信 IP 限制：未配置白名单时，外网服务器请求 webhook 可能被拦截，需在管理后台添加出口 IP。
3. 频率限制：两者均有发送频率限制，高频报警需做本地聚合，避免触发接口限流导致消息丢失。
4. 控制台混淆：钉钉创建应用时，确保选择“企业内部开发”而非“第三方应用”，避免权限不足。
常见问题
钉钉机器人签名怎么计算？
使用 HMAC-SHA256 算法，将 timestamp 和 secret 拼接后加密，再进行 URL Encode。
企业微信机器人支持 Markdown 吗？
支持，发送 JSON 时指定 msgtype 为 markdown，并按文档格式编写 content 内容。
开发复杂应用选哪个平台？
若公司主要使用钉钉办公，选钉钉可减少账号体系对接成本；若主要用微信生态，选企业微信，两者 API 能力均能满足常规业务。
参考来源
1. 钉钉开放平台 - 自定义机器人接入：https://open.dingtalk.com/document/robots/custom-robot-access
2. 企业微信文档 - 群机器人配置：https://developer.work.weixin.qq.com/document/path/91770