【正文】 訪問本系統(tǒng)有效(比如:10秒)，Portal系統(tǒng)會(huì)獲取在單點(diǎn)登錄信息中配置的gateUrl并且必須持有該令牌串才能安全進(jìn)入第三方系統(tǒng)。此次設(shè)計(jì)采用了以門戶系統(tǒng)為中心，進(jìn)行單點(diǎn)登錄的改造方案，以減小對(duì)其它系統(tǒng)的影響。標(biāo)準(zhǔn)規(guī)范集成標(biāo)準(zhǔn)與規(guī)范體系的建設(shè)為現(xiàn)有系統(tǒng)、未來建設(shè)系統(tǒng)的順利集成提供了規(guī)范依據(jù)。數(shù)據(jù)集成通過建設(shè)主數(shù)據(jù)管理平臺(tái)，實(shí)現(xiàn)基礎(chǔ)數(shù)據(jù)的統(tǒng)一管理與維護(hù)，并通過服務(wù)總線ESB分發(fā)基礎(chǔ)數(shù)據(jù)到各業(yè)務(wù)系統(tǒng)中。 搭建企業(yè)服務(wù)總線集成不同業(yè)務(wù)系統(tǒng)通過ESB實(shí)現(xiàn)SOA系統(tǒng)集成架構(gòu)，集成不同的應(yīng)用軟件和應(yīng)用系統(tǒng)，充分利用現(xiàn)有系統(tǒng)已有功能，提供獨(dú)立于各系統(tǒng)的流程管理和服務(wù)監(jiān)控，為集團(tuán)提供一套先進(jìn)、高效、穩(wěn)定、開放、安全的應(yīng)用集成服務(wù)，實(shí)現(xiàn)各個(gè)業(yè)務(wù)系統(tǒng)的跨系統(tǒng)流程流轉(zhuǎn)、數(shù)據(jù)的互聯(lián)互通，建立接入ESB接口規(guī)范、開發(fā)規(guī)范和管理規(guī)范。搭建主數(shù)據(jù)管理平臺(tái)。建立集團(tuán)統(tǒng)一的、動(dòng)態(tài)的、可維護(hù)的內(nèi)容發(fā)布系統(tǒng)，實(shí)現(xiàn)包括門戶欄目、門戶頁(yè)面，門戶內(nèi)容的維護(hù)；實(shí)現(xiàn)門戶系統(tǒng)內(nèi)容的建立、審核、發(fā)布、下線的全生命周期管理。實(shí)現(xiàn)集團(tuán)統(tǒng)一身份認(rèn)證、統(tǒng)一用戶管理、統(tǒng)一待辦、統(tǒng)一信息展示和處理。在異構(gòu)的IT系統(tǒng)中實(shí)現(xiàn)應(yīng)用系統(tǒng)單點(diǎn)登錄，簡(jiǎn)化用戶的登錄過程，同時(shí)提供集中和便捷的身份管理、安全的認(rèn)證機(jī)制、權(quán)限管理和審計(jì)，以滿足公司集團(tuán)對(duì)信息系統(tǒng)使用的方便性和安全管理的需求。3）實(shí)現(xiàn)統(tǒng)一應(yīng)用集成：企業(yè)服務(wù)總線能夠以智能的、實(shí)時(shí)的方式，從多種設(shè)備類型、業(yè)務(wù)單元和位置向幾乎遍布企業(yè)（甚至企業(yè)之外）的全部系統(tǒng)和應(yīng)用，路由和轉(zhuǎn)換消息與數(shù)據(jù)。遵守層層向上匯總，集團(tuán)統(tǒng)管分發(fā)、不跨級(jí)管理等主數(shù)據(jù)管理模式和原則；規(guī)劃每種主數(shù)據(jù)的全生命周期管理流程。企業(yè)信息化集成平臺(tái)方案建議書第一章 項(xiàng)目需求理解 云數(shù)據(jù)中心集成項(xiàng)目背景建立滿足集團(tuán)信息化發(fā)展的云數(shù)據(jù)中心。確定主數(shù)據(jù)在哪里生成、在哪里維護(hù)、在哪里統(tǒng)一存儲(chǔ)、向哪些地方分發(fā)。本次項(xiàng)目需完成浪潮GS6系列軟件集成。用戶通過單點(diǎn)登陸到各個(gè)業(yè)務(wù)系統(tǒng)中，實(shí)現(xiàn)無縫連接集成。對(duì)已建與未建系統(tǒng)制定規(guī)范與標(biāo)準(zhǔn)，建立統(tǒng)一的、規(guī)范的信息系統(tǒng)，消除信息孤島，提高信息使用率，實(shí)現(xiàn)信息共享，整合現(xiàn)有、規(guī)范未來。通過一致的用戶界面、統(tǒng)一的表達(dá)方式、標(biāo)準(zhǔn)的接口將多個(gè)應(yīng)用系統(tǒng)與最終用戶的交互數(shù)據(jù)合理地呈現(xiàn)在企業(yè)門戶中以實(shí)現(xiàn)多個(gè)應(yīng)用系統(tǒng)數(shù)據(jù)的實(shí)時(shí)呈現(xiàn)和功能操作，延伸了用戶體驗(yàn)。使用主數(shù)據(jù)管理平臺(tái)統(tǒng)一集團(tuán)內(nèi)部主數(shù)據(jù)，達(dá)到整個(gè)系統(tǒng)（包括以后建立的系統(tǒng)）編碼統(tǒng)一、數(shù)據(jù)共享、數(shù)出同源（多個(gè)系統(tǒng)相同的數(shù)據(jù)統(tǒng)一入口）。 統(tǒng)一數(shù)據(jù)集成與展示通過數(shù)據(jù)集成工具抽取集團(tuán)各主要業(yè)務(wù)系統(tǒng)數(shù)據(jù)，利用報(bào)表等數(shù)據(jù)展示工具構(gòu)成數(shù)據(jù)的前端分析，展現(xiàn)，形成決策分析報(bào)告，對(duì)數(shù)據(jù)進(jìn)行統(tǒng)一集成。通過建設(shè)數(shù)據(jù)中心，提供數(shù)據(jù)的裝載、分析、統(tǒng)計(jì)、展現(xiàn)功能，對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行智能分析，并在內(nèi)網(wǎng)信息門戶中進(jìn)行集中分析展現(xiàn)。 用戶單點(diǎn)登錄 單點(diǎn)登錄流程圖2： 單點(diǎn)登錄示意圖l 用戶進(jìn)入門戶系統(tǒng)后，請(qǐng)求進(jìn)入其它系統(tǒng)；l 門戶系統(tǒng)引導(dǎo)用戶進(jìn)入其它系統(tǒng)；l 其它系統(tǒng)接收用戶身份令牌信息；l 其它系統(tǒng)使用用戶身份令牌向服務(wù)總線的用戶信息獲取服務(wù)接口請(qǐng)求用戶帳戶信息；l 總線接口返回帳戶信息；l 系統(tǒng)獲取用戶權(quán)限后，引導(dǎo)用戶登錄進(jìn)入系統(tǒng)。 單點(diǎn)登錄應(yīng)用解決方案 基于憑證 基本概念“憑證”就是Portal系統(tǒng)的用戶和被集成的系統(tǒng)的用戶之間的一個(gè)對(duì)照關(guān)系，當(dāng)?shù)谝淮蔚卿洷患傻南到y(tǒng)時(shí)，Portal會(huì)自動(dòng)查詢是否存在該憑證關(guān)系，如果不存在Portal集成框架會(huì)根據(jù)配置的單點(diǎn)登錄信息彈出如下界面，要求輸入第三方系統(tǒng)的登錄信息進(jìn)行憑證的制作。如果安全級(jí)別稍低，那么返回一個(gè)無時(shí)間限制的令牌，Portal系統(tǒng)會(huì)獲取在單點(diǎn)登錄信息中配置的gateUrl并且拼接該令牌串進(jìn)入第三方系統(tǒng)。統(tǒng)一用戶身份認(rèn)證中心產(chǎn)品分為兩個(gè)子產(chǎn)品：統(tǒng)一用戶中心，UUC(Unified User Center)，負(fù)責(zé)管理與用戶賬號(hào)相關(guān)的工作，例如主賬號(hào)的申請(qǐng)、生效、失效、同步、關(guān)聯(lián)等。所有接入系統(tǒng)在系統(tǒng)認(rèn)證過程中都要與統(tǒng)一認(rèn)證中心打交道。當(dāng)用戶從門戶訪問接入系統(tǒng)的時(shí)候，門戶會(huì)把用戶的Token以參數(shù)的形式傳遞給接入系統(tǒng)，接入系統(tǒng)獲取到Token之后會(huì)訪問統(tǒng)一認(rèn)證中心提供的HTTP、webservices服務(wù)確認(rèn)此Token代表的用戶賬號(hào)，接入系統(tǒng)把Token、接入系統(tǒng)的key傳遞給統(tǒng)一認(rèn)證中心，統(tǒng)一認(rèn)證中心驗(yàn)證并且會(huì)返回一個(gè)XML，里面包含了是否成功，如果成功還包涵用戶帳號(hào)，之后接入系統(tǒng)加載用戶信息，返回頁(yè)面給瀏覽器，整個(gè)門戶單點(diǎn)登錄接入系統(tǒng)過程完成。根據(jù)集團(tuán)實(shí)際情況，隨著方案建設(shè)的深入，依據(jù)實(shí)際情況進(jìn)行以上方式的選擇。下面介紹一下增加接入系統(tǒng)的方法，如下圖：圖6： 增加接入系統(tǒng)填寫默認(rèn)驗(yàn)證方式時(shí)，首先點(diǎn)擊搜索按鈕，然后選擇驗(yàn)證方式，最后點(diǎn)擊確認(rèn)按鈕。所有系統(tǒng)（包括門戶）登錄時(shí)都要采用此模式，此模式與改造之前主要區(qū)別是第3兩步，系統(tǒng)不再使用自身的賬號(hào)驗(yàn)證方式，而是調(diào)用認(rèn)證中心進(jìn)行認(rèn)證。接入系統(tǒng)返回給瀏覽器首頁(yè)。圖11： 單點(diǎn)登錄流程圖用戶訪問帶Token的url，瀏覽器向接入系統(tǒng)發(fā)送請(qǐng)求接入系統(tǒng)會(huì)攔截下（一般采用filter）這個(gè)訪問，接入系統(tǒng)會(huì)拿著這個(gè)Token去向統(tǒng)一認(rèn)證中心驗(yàn)證Token的正確性。1）協(xié)議接口地址HTTP URL: /uuia/?method=check2）請(qǐng)求數(shù)據(jù)格式HTTP POST提交的參數(shù):HTTP POST提交的參數(shù): Token票據(jù)APP_KEY系統(tǒng)名稱3）返回?cái)?shù)據(jù)格式?xml version= encoding=UTF8 ?UUIARESULTOK/RESULTUUIAUSERchenhui/UUIAUSERTOKEN1324225986167/TOKEN/UUIA 集成系統(tǒng)單點(diǎn)登錄改造各個(gè)集成系統(tǒng)提供一個(gè)可以接收用戶令牌參數(shù)的URL連接。 單點(diǎn)登錄改造工作列表序號(hào)工作內(nèi)容描述涉及系統(tǒng)備注1用戶帳戶數(shù)據(jù)初始化門戶系統(tǒng)2用戶帳戶管理相關(guān)服務(wù)接口門戶系統(tǒng)3用戶身份認(rèn)證相關(guān)服務(wù)接口門戶系統(tǒng)4身份認(rèn)證流程改造所有參與集成的應(yīng)用系統(tǒng)5單點(diǎn)登錄入口連接開發(fā)所有參與集成的應(yīng)用系統(tǒng) 用戶統(tǒng)一認(rèn)證 統(tǒng)一用戶帳戶數(shù)據(jù)統(tǒng)一身份認(rèn)證和單點(diǎn)登錄功能的實(shí)現(xiàn)應(yīng)該建立在統(tǒng)一的用戶帳戶信息的基礎(chǔ)上。l 根據(jù)初始的人員數(shù)據(jù)生成初始的帳戶數(shù)據(jù)?，F(xiàn)約定這個(gè)限制不會(huì)小于1000條。提供系統(tǒng)門戶系統(tǒng)l 增加帳戶數(shù)據(jù)服務(wù)接口名稱增加帳戶數(shù)據(jù)接口輸入?yún)?shù)帳戶數(shù)據(jù)接口輸出參數(shù)帳戶數(shù)據(jù)異常接口行為描述門戶系統(tǒng)記錄帳戶數(shù)據(jù)，將生成的帳戶流水號(hào)放在新增帳戶數(shù)據(jù)中返回提供系統(tǒng)門戶系統(tǒng)l 修改帳戶數(shù)據(jù)服務(wù)接口名稱修改帳戶數(shù)據(jù)接口輸入?yún)?shù)帳戶數(shù)據(jù)接口輸出參數(shù)修改成功標(biāo)識(shí)異常接口行為描述修改門戶系統(tǒng)帳戶數(shù)據(jù)提供系統(tǒng)門戶系統(tǒng)l 凍結(jié)帳戶服務(wù)接口名稱凍結(jié)帳戶接口輸入?yún)?shù)帳戶流水號(hào)接口輸出參數(shù)凍結(jié)成功標(biāo)識(shí)異常接口行為描述凍結(jié)帳戶。方案一、保留原有的用戶帳戶信息，但是用戶帳戶信息格式應(yīng)以發(fā)布的用戶數(shù)據(jù)格式為準(zhǔn)。也不再允許使用用戶管理功能，用戶管理由統(tǒng)一的用戶管理模塊完成。集成子系統(tǒng)通過該令牌調(diào)用企業(yè)服務(wù)總線獲取相應(yīng)系統(tǒng)的身份信息，然后獲取自身系統(tǒng)的權(quán)限信息引導(dǎo)用戶進(jìn)入系統(tǒng)。接口處理認(rèn)證后。提供系統(tǒng)門戶系統(tǒng)l 帳戶數(shù)據(jù)獲?。ㄒ唬┓?wù)接口名稱帳戶數(shù)據(jù)獲取接口輸入?yún)?shù)帳戶流水號(hào)接口輸出參數(shù)帳戶數(shù)據(jù)異常接口行為描述根據(jù)帳戶流水號(hào)獲取帳戶數(shù)據(jù)提供系統(tǒng)門戶系統(tǒng)l 帳戶數(shù)據(jù)獲取（二）服務(wù)接口名稱帳戶數(shù)據(jù)獲取接口輸入?yún)?shù)帳戶令牌接口輸出參數(shù)帳戶數(shù)據(jù)異常接口行為描述根據(jù)帳戶認(rèn)證時(shí)生成的令牌信息獲取帳戶數(shù)據(jù)提供系統(tǒng)門戶系統(tǒng) 集成系統(tǒng)統(tǒng)一身份認(rèn)證改造統(tǒng)一身份認(rèn)證改造：將原有的認(rèn)證邏輯，改為調(diào)用企業(yè)服務(wù)總線上的用戶帳戶認(rèn)證服務(wù)接口。l 系統(tǒng)實(shí)現(xiàn)與統(tǒng)一用戶管理系統(tǒng)認(rèn)證，或能夠建立映射關(guān)系l 應(yīng)用系統(tǒng)自身能夠產(chǎn)生待辦事項(xiàng)l 待辦事項(xiàng)能夠和個(gè)人關(guān)聯(lián)l 待辦事項(xiàng)能夠向外部發(fā)送，或者能夠通過外部接口獲取l 應(yīng)用系統(tǒng)每個(gè)待辦事項(xiàng)有唯一標(biāo)識(shí)應(yīng)用系統(tǒng)提供B/S方式的用戶查詢或處理界面，并能夠通過鏈接直接指向待辦事項(xiàng)處理界面； 統(tǒng)一待辦事項(xiàng)集成方案Portal產(chǎn)品完全滿足如下技術(shù)指標(biāo)的要求：可以集中展示各個(gè)信息系統(tǒng)的待辦事務(wù)、預(yù)警信息，可以直接點(diǎn)擊處理信息；待辦信息等實(shí)時(shí)信息要能在門戶中及時(shí)獲取，不需要用戶主動(dòng)刷新獲取。需要用戶處理的事務(wù)都集中在待辦事宜中集中提醒。具體服務(wù)參見服務(wù)列表。個(gè)人信息集成主要包括以下幾個(gè)方面的信息集成：1）消息待辦集成：門戶可以集中將業(yè)務(wù)系統(tǒng)中的待處理事項(xiàng)以待辦事務(wù)的形式集成到門戶系統(tǒng)中。用友Portal基于J2EE技術(shù)體系架構(gòu)，符合JSR286規(guī)范，兼容JSR168規(guī)范，它完美融合Ajax技術(shù)與Spring MVC技術(shù)，提供了靈活而豐富的個(gè)性化和管理定制功能。Portal內(nèi)置主題機(jī)制，使用CSS控制界面展現(xiàn)風(fēng)格，可以方便、快速的定義界面展現(xiàn)形式，Portal提供了一些通用的API，使得Portlet可輕松調(diào)用Ajax，Jason。Portal集成框架在每次進(jìn)入第三方系統(tǒng)前會(huì)負(fù)責(zé)將第三方系統(tǒng)的用戶名和密碼及登錄要求的信息傳給第三方系統(tǒng)配置的認(rèn)證地址做用戶認(rèn)證，如果該用戶認(rèn)證通過，第三方系統(tǒng)會(huì)返回給Portal集成框架一個(gè)成功標(biāo)示，那么即可直接進(jìn)入第三方系統(tǒng)，否則無法進(jìn)入。第三方系統(tǒng)根據(jù)和Portal系統(tǒng)的一些簡(jiǎn)單約定來被Portal集成，如每次都要求Portal用戶輸入第三方系統(tǒng)的用戶名和密碼，但Portal并不保存該對(duì)照關(guān)系；或者第三方系統(tǒng)始終信任Portal的用戶信息；或者當(dāng)?shù)卿汸ortal成功時(shí)，調(diào)用第三方系統(tǒng)的一個(gè)認(rèn)證服務(wù)，生成一個(gè)登錄第三方系統(tǒng)的key并保存在Portal的session中，當(dāng)進(jìn)入第三方系統(tǒng)時(shí)從Portal的會(huì)話中獲取該key拼接到第三方系統(tǒng)gateUrl后面才能進(jìn)入第三方系統(tǒng)。采用如下形式：?name=[name]amp。要求第三方CS系統(tǒng)可以接受命令行形式傳遞用戶名和密碼的方式。 新建系統(tǒng)布局在Portal中，每一個(gè)Tab控件頁(yè)簽對(duì)應(yīng)著一個(gè)布局定義。l 順序碼：整數(shù)，標(biāo)示該布局在頁(yè)簽中的先后位置?！懊看吸c(diǎn)擊刷新”表示每次點(diǎn)擊進(jìn)入該布局時(shí)，該布局中所有Portlet都會(huì)重新請(qǐng)求自己的內(nèi)容。系統(tǒng)預(yù)先設(shè)置好了portlet列的寬度，可以根據(jù)實(shí)際情況進(jìn)行修改。門戶業(yè)務(wù)根據(jù)客戶的各種維度的需要可能配置出不同類型的門戶，比如：對(duì)于多組織的集團(tuán)型客戶，同時(shí)需要對(duì)集團(tuán)和各分子公司創(chuàng)建自己的門戶，這種情況下可以配置出多組織門戶；又如：客戶的根據(jù)不同的人員管轄的內(nèi)容不同，需要對(duì)員工量身定做不同的門戶，這種情況下就形成了多角色門戶，多角色門戶通常有：?jiǎn)T工桌面、經(jīng)理桌面、總裁門戶。系統(tǒng)預(yù)置的個(gè)人首頁(yè)中只有協(xié)同應(yīng)用的內(nèi)容，管理員根據(jù)實(shí)際情況可以將HR的員工自助等內(nèi)容增加進(jìn)去。布局設(shè)計(jì)完成后可以在屬性中修改布局的訪問權(quán)限等信息，如果是受權(quán)限控制的就可以在功能分配里面看到該布局，可以分配給不同的角色，就實(shí)現(xiàn)了角色門戶的功能； 消息待辦集成消息集成即在門戶中可以集成集團(tuán)各個(gè)業(yè)務(wù)系統(tǒng)的消息、待辦等信息，并可以直接處理，不需要再直接進(jìn)入具體的業(yè)務(wù)系統(tǒng)。以前要進(jìn)入多個(gè)系統(tǒng)才能處理的待辦事務(wù)，現(xiàn)在通過門戶系統(tǒng)全部統(tǒng)一處理。圖25： 門戶消息集中展示圖26： 門戶消息分類展現(xiàn)門戶通過Portlet、布局進(jìn)行分類劃分，將不同待辦事宜進(jìn)行分劃，達(dá)到可以快速進(jìn)行處理，提高協(xié)同辦公效率目標(biāo)。系統(tǒng)面向非專業(yè)人員創(chuàng)建內(nèi)容門戶和實(shí)現(xiàn)信息共享，提供所有流行文檔格式的轉(zhuǎn)換，內(nèi)容重定義，并且支持產(chǎn)生多種發(fā)布媒體以便支持多種信息終端。支持內(nèi)容管理系統(tǒng)所需要的文檔層次型管理架構(gòu)，利用該系統(tǒng)可以輕松創(chuàng)建媒體網(wǎng)站、外部資源門戶、企業(yè)信息管理平臺(tái)、政府辦公協(xié)作平臺(tái)等。系統(tǒng)以Web應(yīng)用為基礎(chǔ)，支持IE、Firefox等多種瀏覽器，所有操作均通過瀏覽器進(jìn)行，100％ B/S結(jié)構(gòu)，并提供了很多個(gè)性化的操作，提供可視化模板編輯功能。實(shí)現(xiàn)打開門戶后即可顯示默認(rèn)首頁(yè)，在其中顯示公共信息。站點(diǎn)有以下基本屬性信息web應(yīng)用名：站點(diǎn)應(yīng)用的名稱首頁(yè)模版：如果不止一個(gè)首頁(yè)模版的化，可以在這里指定一個(gè)模版作為首頁(yè)模版；樣式表設(shè)置：填入css樣式表的路徑，從而在站點(diǎn)中應(yīng)用該樣式；顯示順序：設(shè)置該應(yīng)用在系統(tǒng)中的顯示順序，0優(yōu)先顯示；圖片上的水印圖片：可以上傳水印圖片水印在圖片中的位置：設(shè)置水印在圖片中的顯示位置默認(rèn)用戶：設(shè)置發(fā)布站點(diǎn)應(yīng)用的用戶首頁(yè)訪問計(jì)數(shù)器數(shù)值：設(shè)置首頁(yè)訪問計(jì)數(shù)器的初始值信息分頁(yè)方式：手動(dòng)分頁(yè)或自動(dòng)分頁(yè)，自動(dòng)分頁(yè)可以設(shè)置每頁(yè)顯示的字符數(shù)；允許上傳文件的類型：設(shè)置允許用戶上傳的常用文件類型（doc，jpg等）備注說明（站點(diǎn)關(guān)鍵字）：為了優(yōu)化站點(diǎn)被搜索引擎（百度、google等）的收錄，可以設(shè)置站點(diǎn)的關(guān)鍵字；功能點(diǎn)說明多站點(diǎn)管理增刪改站點(diǎn)站點(diǎn)智能創(chuàng)建按照預(yù)先設(shè)置的頻道和模板創(chuàng)建新的站點(diǎn)，實(shí)現(xiàn)快速創(chuàng)建站點(diǎn)站點(diǎn)屬性設(shè)置關(guān)鍵詞、是否評(píng)論、水印設(shè)置、郵件設(shè)置等站點(diǎn)語(yǔ)言環(huán)境設(shè)置設(shè)置站點(diǎn)的語(yǔ)言包，支持多語(yǔ)言站點(diǎn)內(nèi)容模型支持可站對(duì)站點(diǎn)定義內(nèi)容模型，實(shí)現(xiàn)不同內(nèi)容格式的組織錄入域名管理集中管理站群的域名站點(diǎn)支持內(nèi)容分發(fā)內(nèi)容可通過文件復(fù)制或ftp同步到多個(gè)服務(wù)器特別支持一個(gè)站點(diǎn)設(shè)置多個(gè)同步目標(biāo)，不能只支持一個(gè)站點(diǎn)全文檢索針對(duì)每個(gè)站點(diǎn)系統(tǒng)自動(dòng)創(chuàng)建索引，實(shí)現(xiàn)全文檢索政府信息發(fā)布規(guī)范設(shè)置允許通過設(shè)置滿足政府信息發(fā)布標(biāo)準(zhǔn) 頻道管理頻道