服务窗免登陆程序，错误码52011

                 官方网站一直没有服务窗的免登陆程序， 按照我们内部员工免登陆程序的理解；
1.通过corpid和服务窗channel_secret获取到 ChannelToken
  获取接口为：https://oapi.dingtalk.com/channel/get_channel_token?corpid=CORPID&channel_secret=CHANNEL_SECRET

2. 通过channelToken获取客户的ticket
https://oapi.dingtalk.com/channel/get_channel_jsapi_ticket?access_token=CHANNELCORPTOKEN

第三步：在钉钉手机端通过 dd.runtime.permission.requestAuthCode获取到Code信息

第四步，通过code获取到登录者的信息；
接口https://oapi.dingtalk.com/channel/user/get_by_code?access_token=CHANNEL_TOKEN&code=CODE

问题1： 不知道以上思路是否正确？？？？
  var _config = {
            agentId: '160550',
            corpId: 'ding9d29cf0b26970fba',
            timeStamp: '1477492860',
            nonceStr: '6FR2MKWd',
            signature: '61d5fea12e897ac78a561471fa9d7f9fc5c35591'
        };


现在在第三步出现了问题，
我使用dd.config时， 出现错误，

                   nonceStr = Helper.randNonce();
                    timestamp = Helper.timeStamp();
                    url = Request.Url.ToString();
                    jsApiTicket = TokenUtil.getchanneljsapiticket(corpId, channeltoken); // Ticket是正确的
          
                    string string1 = "jsapi_ticket={0}&noncestr={1}&timestamp={2}&url={3}";
                    string1 = string.Format(string1, jsApiTicket, nonceStr, timestamp, url);
                    signature = FormsAuthentication.HashPasswordForStoringInConfigFile(string1, "SHA1").ToLower();


请问该怎么处理？ 是不是服务窗免登录还没有真正开放？？ 求解决