【正文】 、統一認證中心系統把結果返回接入系統。接入系統如果得到了正確的用戶則加載用戶信息。接入系統返回給瀏覽器第一步中的url。1）協議接口地址HTTP URL: /uuia/?method=check2）請求數據格式HTTP POST提交的參數:HTTP POST提交的參數: Token票據APP_KEY系統名稱3）返回數據格式?xml version= encoding=UTF8 ?UUIARESULTOK/RESULTUUIAUSERchenhui/UUIAUSERTOKEN1324225986167/TOKEN/UUIA 集成系統單點登錄改造各個集成系統提供一個可以接收用戶令牌參數的URL連接。例如:8080/portal/UserLoginServlet?token=123456789。這樣當用戶從門戶系統進入該系統的時候，就調用該連接并傳入用戶令牌參數（token），系統使用token參數獲取用戶帳戶信息，然后根據用戶帳戶信息找到用戶權限，最終允許用戶進入該系統。圖12： 實現流程范例其中單點登錄URL制定好后需要提交給門戶系統實施人員，統一備案保存。 單點登錄改造工作列表序號工作內容描述涉及系統備注1用戶帳戶數據初始化門戶系統2用戶帳戶管理相關服務接口門戶系統3用戶身份認證相關服務接口門戶系統4身份認證流程改造所有參與集成的應用系統5單點登錄入口連接開發(fā)所有參與集成的應用系統 用戶統一認證 統一用戶帳戶數據統一身份認證和單點登錄功能的實現應該建立在統一的用戶帳戶信息的基礎上。所有集成系統使用統一的用戶帳戶集合。統一的用戶帳戶集合不但可以為統一身份認證和單點登錄功能提供數據上的保證，更是為今后與用戶相關的集成應用提供了一致的用戶帳戶編碼。圖13： 用戶帳戶數據統一管理 帳戶數據初始化l 用戶帳戶數據初始化過程：l 獲取HR系統的全部人員數據。l 根據初始的人員數據生成初始的帳戶數據。 用戶帳戶管理服務接口l 獲取帳戶數據服務接口名稱獲取全部帳戶數據接口輸入參數帳戶數據集合起始點，返回數據集合長度接口輸出參數帳戶數據集合異常返回異常代碼接口行為描述獲取門戶系統中記錄的所有系統帳戶數據。在葛洲壩應用集成系統中，所有參與統一認證，單點登錄的系統其系統帳戶均以門戶系統的帳戶數據為準。為防止一次性數據傳輸量過大，函數可能會設定一個對于返回的數據集合的大小限制?，F約定這個限制不會小于1000條。提供系統門戶系統l 獲取帳戶數量服務接口名稱獲取帳戶數量接口輸入參數無接口輸出參數帳戶數據集合長度異常返回異常代碼接口行為描述返回系統存儲帳戶數目提供系統門戶系統l 獲取帳戶增量數據服務接口名稱獲取帳戶增量數據接口輸入參數時間接口輸出參數帳戶數據集合異常接口行為描述獲取某時間點的增量數據。即這個時間點以后的所有增加的帳戶，內容有被修改的帳戶。修改指信息修改，凍結，注銷等。提供系統門戶系統l 增加帳戶數據服務接口名稱增加帳戶數據接口輸入參數帳戶數據接口輸出參數帳戶數據異常接口行為描述門戶系統記錄帳戶數據，將生成的帳戶流水號放在新增帳戶數據中返回提供系統門戶系統l 修改帳戶數據服務接口名稱修改帳戶數據接口輸入參數帳戶數據接口輸出參數修改成功標識異常接口行為描述修改門戶系統帳戶數據提供系統門戶系統l 凍結帳戶服務接口名稱凍結帳戶接口輸入參數帳戶流水號接口輸出參數凍結成功標識異常接口行為描述凍結帳戶。處于凍結狀態(tài)的帳戶無法通過認證。提供系統門戶系統l 解凍帳戶服務接口名稱解凍帳戶接口輸入參數帳戶流水號接口輸出參數解凍成功標識異常接口行為描述解凍帳戶。將凍結狀態(tài)的帳戶轉為正常使用狀態(tài)提供系統門戶系統 集成系統用戶帳戶改造對于用戶帳戶數據，參與應用集成的系統有兩種改造方案。方案一、保留原有的用戶帳戶信息，但是用戶帳戶信息格式應以發(fā)布的用戶數據格式為準。定期同步用戶帳戶數據。如果系統還想保留原有的用戶帳戶維護功能，對于維護后的用戶帳戶數據，要及時調用用戶帳戶管理服務接口，將用戶帳戶數據上傳。方案二、不再保留用戶帳戶數據，只保留用戶帳戶的ID號碼。也不再允許使用用戶管理功能，用戶管理由統一的用戶管理模塊完成。當用戶登錄系統的時候，進行統一認證，認證后使用用戶帳戶ID獲取系統中的相應權限，引導用戶進入系統。用戶的具體信息也由相關服務接口提供。 用戶統一認證 統一認證流程門戶調用企業(yè)服務總線的認證服務接口進行身份認證，驗證成功后生成用戶令牌。集成子系統通過該令牌調用企業(yè)服務總線獲取相應系統的身份信息，然后獲取自身系統的權限信息引導用戶進入系統。當用戶從門戶中登錄時，門戶首先會去統一認證中心驗證賬號、密碼的正確性，如果驗證正確，統一認證中心會返回Token信息返回給門戶，之后門戶加載用戶信息，返回頁面給瀏覽器，整個門戶登錄過程完成。當用戶從門戶訪問接入系統的時候，門戶會把用戶的Token以參數的形式傳遞給接入系統，接入系統獲取到Token之后會訪問統一認證中心提供的HTTP、webservices服務確認此Token代表的用戶賬號，接入系統把Token、接入系統的key傳遞給統一認證中心，統一認證中心驗證并且會返回一個XML，里面包含了是否成功，如果成功還包涵用戶帳號，之后接入系統加載用戶信息，返回頁面給瀏覽器，整個門戶單點登錄接入系統過程完成。統一身份認證過程如下圖所示：圖14： 統一身份認證流程 認證服務接口l 帳戶認證服務接口名稱帳戶認證接口輸入參數帳戶帳號；帳戶密碼接口輸出參數帳戶身份令牌異常認證失敗原因接口行為描述其它系統對門戶系統提交帳戶認證請求。接口處理認證后。如果認證通過，返回帳戶令牌信息。如果認證失敗返回認證失敗信息。注：統一認證，單點登錄解決方案另有專門文檔說明。提供系統門戶系統l 帳戶數據獲取（一）服務接口名稱帳戶數據獲取接口輸入參數帳戶流水號接口輸出參數帳戶數據異常接口行為描述根據帳戶流水號獲取帳戶數據提供系統門戶系統l 帳戶數據獲?。ǘ┓战涌诿Q帳戶數據獲取接口輸入參數帳戶令牌接口輸出參數帳戶數據異常接口行為描述根據帳戶認證時生成的令牌信息獲取帳戶數據提供系統門戶系統 集成系統統一身份認證改造統一身份認證改造：將原有的認證邏輯，改為調用企業(yè)服務總線上的用戶帳戶認證服務接口。用戶帳戶數據獲取改為調用服務總線上的用戶身份獲取接口。圖15： 原有系統認證流程圖16： 改造后的用戶認證流程 用戶待辦事項集中顯示 接入前提應用系統與門戶已經實現單點登錄。應用系統本身需要與用戶交互，產生待辦信息。l 系統實現與統一用戶管理系統認證，或能夠建立映射關系l 應用系統自身能夠產生待辦事項l 待辦事項能夠和個人關聯l 待辦事項能夠向外部發(fā)送，或者能夠通過外部接口獲取l 應用系統每個待辦事項有唯一標識應用系統提供B/S方式的用戶查詢或處理界面，并能夠通過鏈接直接指向待辦事項處理界面； 統一待辦事項集成方案Portal產品完全滿足如下技術指標的要求：可以集中展示各個信息系統的待辦事務、預警信息，可以直接點擊處理信息；待辦信息等實時信息要能在門戶中及時獲取，不需要用戶主動刷新獲取。企業(yè)門戶系統的待辦事宜是對應用流程集成的規(guī)范要求。是用戶處理所有工作事宜的統一入口，是基于應用流程集成從后臺各應用系統中抽取的待辦事項的瀏覽、審閱與簽轉。待辦事宜將用戶在各個應用系統中當前需要處理的任務集中展示給用戶的Portal功能模塊，從應用系統獲取待辦信息，用戶通過待辦事宜可以很明了地知道當前需要進行處理的任務，并且可以通過待辦事宜的展示頁面待辦列表，直接進入到應用系統中對任務進行處理。需要用戶處理的事務都集中在待辦事宜中集中提醒。系統實現服務getMessage（String UserID）l 服務標識ESB_A_001l 服務名稱獲取用戶代辦信息（getMessage）l 服務描述獲取該用戶在系統中的代辦信息l 輸入序號數據項名稱數據項類型長度備注1Userid用戶帳號字符l 輸出序號數據項名稱數據項類型長度備注1success成功標志位數字1：成功；0：失敗2errcode錯誤代碼字符成功時為空3message錯誤信息字符成功時為空4userMessages用戶代辦信息集合復雜對象用戶代辦信息集合序號數據項名稱數據項類型長度備注1messageID成功標志位數字消息ID2messageName錯誤代碼字符消息名稱3messageDes錯誤信息字符消息描述4Def1備用1字符5Def2備用26Def3備用37Def4備用48Def5備用5圖17： 代辦處理流程 實現效果門戶平臺可以集中將業(yè)務系統中的待處理事項以待辦事務的形式集成到門戶系統中。達到在一個工作界面中通覽多個業(yè)務系統待處理任務的效果。實現業(yè)務處理事項多層次、多維度、多視角、全方位的信息展現；圖18： 實現效果1圖19： 實現效果2圖20： 實現效果3 集成原理由Portal通過企業(yè)服務總線調用相應系統提供服務然后在Portlet顯示。具體服務參見服務列表。待辦事項集成原理項目管理待辦Portal開發(fā)Portlet,通過ESB調用項目管理待辦服務webservice接口資產管理待辦Portal開發(fā)Portlet,通過ESB調用資產管理待辦服務webservice接口營銷管理待辦Portal開發(fā)Portlet,通過ESB調用營銷管理待辦服務webservice接口呼叫中心待辦Portal開發(fā)Portlet,通過ESB調用呼叫中心待辦服務webservice接口OA待辦事項由OA提供待辦url、Portal配置Portlet顯示每條待辦事項信息應該包括如下字段：字段名備注消息來源具體哪個業(yè)務系統的消息待辦事項ID待辦事項唯一編號消息內容消息內容處理鏈接用戶點擊彈出頁面的鏈接信息狀態(tài)0：正常 1：即將超時信息發(fā)送時間待辦事項信息發(fā)送時間，形如：yyyymmdd hhMMss信息發(fā)送人信息發(fā)送人 應用系統改造內容應用系統要接入到待辦事宜平臺中，必須按照要求進行改造，所有的應用系統需要進行如下改造：應用系統實現與統一用戶管理系統的統一認證；改造應用系統，使系統通過一個鏈接能夠直接到達待辦事項的處理界面；應用系統的每個待辦事項有唯一標識； 個人信息集成針對個人的一些個性化功能設計，系統提供我的工作臺功能，關于個人信息的一些設置，包括短信息快捷菜單的設置以及當前帳號信息的修改。提供短消息中心，用于系統平臺內部用戶之間進行信息交流。還提供個性化的桌面設置，登錄后看到自己定制的信息的匯總頁面，自定義顯示風格，如字體和顯示條目等。個人信息集成主要包括以下幾個方面的信息集成：1）消息待辦集成：門戶可以集中將業(yè)務系統中的待處理事項以待辦事務的形式集成到門戶系統中。達到在一個工作界面中通覽多個業(yè)務系統待處理任務的效果。實現業(yè)務處理事項多層次、多維度、多視角、全方位的信息展現；信息整合子系統應整合來自各業(yè)務系統的數據，達到待辦事項集中提示、重要數據集中展示的功能。2）單點登錄：門戶可以使用戶只需一次登錄就可以根據相關的規(guī)則去訪問不同的應用系統，提高信息系統的易用性、安全性、穩(wěn)定性；在此基礎上進一步實現個人高速協同辦公和企業(yè)知識管理功能；3）員工自助：可以集成HR系統中員工自助的一些功能到門戶中；以上個人信息集成的集成方案詳見以上門戶相關的應用解決方案；個人工作臺效果圖詳見以下：第三章 大集成項目解決方案第三章 企業(yè)門戶解決方案 門戶總體架構用友Portal是基于SOA架構的協同應用門戶，產品定位為界面集成解決方案，提供個性化、單點登錄、不同來源的內容整合功能，可以方便的單點集成任何第三方信息系統，從而實現了信息系統的集中訪問，用戶通過Portal無縫連接到各個業(yè)務系統上通過一站式方式處理所有業(yè)務。用友Portal基于J2EE技術體系架構，符合JSR286規(guī)范，兼容JSR168規(guī)范，它完美融合Ajax技術與Spring MVC技術，提供了靈活而豐富的個性化和管理定制功能。用友Portal允許多種安全認證方式和自選第三方系統用戶來源，采取了基于角色訪問控制(RBAC)的權限模型，提供了完善和通用的第三方系統集成框架和單點登錄框架。使用Portal管理功能，方便的進行用戶、角色、資源的統一管理，允許管理員在運行態(tài)對Portal進行定制，而無需重啟服務甚至編碼。內建的CMS內容管理功能可以方便的發(fā)布基于審批流的新聞、公司發(fā)文、公告、新建事項等協同辦公的內容，幫助快速搭建企業(yè)內網。Portal內置主題機制，使用CS