【正文】 訪問本系統(tǒng)有效(比如:10秒)，Portal系統(tǒng)會獲取在單點登錄信息中配置的gateUrl并且必須持有該令牌串才能安全進(jìn)入第三方系統(tǒng)。此次設(shè)計采用了以門戶系統(tǒng)為中心，進(jìn)行單點登錄的改造方案，以減小對其它系統(tǒng)的影響。標(biāo)準(zhǔn)規(guī)范集成標(biāo)準(zhǔn)與規(guī)范體系的建設(shè)為現(xiàn)有系統(tǒng)、未來建設(shè)系統(tǒng)的順利集成提供了規(guī)范依據(jù)。數(shù)據(jù)集成通過建設(shè)主數(shù)據(jù)管理平臺，實現(xiàn)基礎(chǔ)數(shù)據(jù)的統(tǒng)一管理與維護(hù)，并通過服務(wù)總線ESB分發(fā)基礎(chǔ)數(shù)據(jù)到各業(yè)務(wù)系統(tǒng)中。 搭建企業(yè)服務(wù)總線集成不同業(yè)務(wù)系統(tǒng)通過ESB實現(xiàn)SOA系統(tǒng)集成架構(gòu)，集成不同的應(yīng)用軟件和應(yīng)用系統(tǒng)，充分利用現(xiàn)有系統(tǒng)已有功能，提供獨立于各系統(tǒng)的流程管理和服務(wù)監(jiān)控，為集團(tuán)提供一套先進(jìn)、高效、穩(wěn)定、開放、安全的應(yīng)用集成服務(wù)，實現(xiàn)各個業(yè)務(wù)系統(tǒng)的跨系統(tǒng)流程流轉(zhuǎn)、數(shù)據(jù)的互聯(lián)互通，建立接入ESB接口規(guī)范、開發(fā)規(guī)范和管理規(guī)范。搭建主數(shù)據(jù)管理平臺。建立集團(tuán)統(tǒng)一的、動態(tài)的、可維護(hù)的內(nèi)容發(fā)布系統(tǒng)，實現(xiàn)包括門戶欄目、門戶頁面，門戶內(nèi)容的維護(hù)；實現(xiàn)門戶系統(tǒng)內(nèi)容的建立、審核、發(fā)布、下線的全生命周期管理。實現(xiàn)集團(tuán)統(tǒng)一身份認(rèn)證、統(tǒng)一用戶管理、統(tǒng)一待辦、統(tǒng)一信息展示和處理。在異構(gòu)的IT系統(tǒng)中實現(xiàn)應(yīng)用系統(tǒng)單點登錄，簡化用戶的登錄過程，同時提供集中和便捷的身份管理、安全的認(rèn)證機(jī)制、權(quán)限管理和審計，以滿足公司集團(tuán)對信息系統(tǒng)使用的方便性和安全管理的需求。3）實現(xiàn)統(tǒng)一應(yīng)用集成：企業(yè)服務(wù)總線能夠以智能的、實時的方式，從多種設(shè)備類型、業(yè)務(wù)單元和位置向幾乎遍布企業(yè)（甚至企業(yè)之外）的全部系統(tǒng)和應(yīng)用，路由和轉(zhuǎn)換消息與數(shù)據(jù)。遵守層層向上匯總，集團(tuán)統(tǒng)管分發(fā)、不跨級管理等主數(shù)據(jù)管理模式和原則；規(guī)劃每種主數(shù)據(jù)的全生命周期管理流程。企業(yè)信息化集成平臺方案建議書第一章 項目需求理解 云數(shù)據(jù)中心集成項目背景建立滿足集團(tuán)信息化發(fā)展的云數(shù)據(jù)中心。確定主數(shù)據(jù)在哪里生成、在哪里維護(hù)、在哪里統(tǒng)一存儲、向哪些地方分發(fā)。本次項目需完成浪潮GS6系列軟件集成。用戶通過單點登陸到各個業(yè)務(wù)系統(tǒng)中，實現(xiàn)無縫連接集成。對已建與未建系統(tǒng)制定規(guī)范與標(biāo)準(zhǔn)，建立統(tǒng)一的、規(guī)范的信息系統(tǒng)，消除信息孤島，提高信息使用率，實現(xiàn)信息共享，整合現(xiàn)有、規(guī)范未來。通過一致的用戶界面、統(tǒng)一的表達(dá)方式、標(biāo)準(zhǔn)的接口將多個應(yīng)用系統(tǒng)與最終用戶的交互數(shù)據(jù)合理地呈現(xiàn)在企業(yè)門戶中以實現(xiàn)多個應(yīng)用系統(tǒng)數(shù)據(jù)的實時呈現(xiàn)和功能操作，延伸了用戶體驗。使用主數(shù)據(jù)管理平臺統(tǒng)一集團(tuán)內(nèi)部主數(shù)據(jù)，達(dá)到整個系統(tǒng)（包括以后建立的系統(tǒng)）編碼統(tǒng)一、數(shù)據(jù)共享、數(shù)出同源（多個系統(tǒng)相同的數(shù)據(jù)統(tǒng)一入口）。 統(tǒng)一數(shù)據(jù)集成與展示通過數(shù)據(jù)集成工具抽取集團(tuán)各主要業(yè)務(wù)系統(tǒng)數(shù)據(jù)，利用報表等數(shù)據(jù)展示工具構(gòu)成數(shù)據(jù)的前端分析，展現(xiàn)，形成決策分析報告，對數(shù)據(jù)進(jìn)行統(tǒng)一集成。通過建設(shè)數(shù)據(jù)中心，提供數(shù)據(jù)的裝載、分析、統(tǒng)計、展現(xiàn)功能，對業(yè)務(wù)數(shù)據(jù)進(jìn)行智能分析，并在內(nèi)網(wǎng)信息門戶中進(jìn)行集中分析展現(xiàn)。 用戶單點登錄 單點登錄流程圖2： 單點登錄示意圖l 用戶進(jìn)入門戶系統(tǒng)后，請求進(jìn)入其它系統(tǒng)；l 門戶系統(tǒng)引導(dǎo)用戶進(jìn)入其它系統(tǒng)；l 其它系統(tǒng)接收用戶身份令牌信息；l 其它系統(tǒng)使用用戶身份令牌向服務(wù)總線的用戶信息獲取服務(wù)接口請求用戶帳戶信息；l 總線接口返回帳戶信息；l 系統(tǒng)獲取用戶權(quán)限后，引導(dǎo)用戶登錄進(jìn)入系統(tǒng)。 單點登錄應(yīng)用解決方案 基于憑證 基本概念“憑證”就是Portal系統(tǒng)的用戶和被集成的系統(tǒng)的用戶之間的一個對照關(guān)系，當(dāng)?shù)谝淮蔚卿洷患傻南到y(tǒng)時，Portal會自動查詢是否存在該憑證關(guān)系，如果不存在Portal集成框架會根據(jù)配置的單點登錄信息彈出如下界面，要求輸入第三方系統(tǒng)的登錄信息進(jìn)行憑證的制作。如果安全級別稍低，那么返回一個無時間限制的令牌，Portal系統(tǒng)會獲取在單點登錄信息中配置的gateUrl并且拼接該令牌串進(jìn)入第三方系統(tǒng)。統(tǒng)一用戶身份認(rèn)證中心產(chǎn)品分為兩個子產(chǎn)品：統(tǒng)一用戶中心，UUC(Unified User Center)，負(fù)責(zé)管理與用戶賬號相關(guān)的工作，例如主賬號的申請、生效、失效、同步、關(guān)聯(lián)等。所有接入系統(tǒng)在系統(tǒng)認(rèn)證過程中都要與統(tǒng)一認(rèn)證中心打交道。當(dāng)用戶從門戶訪問接入系統(tǒng)的時候，門戶會把用戶的Token以參數(shù)的形式傳遞給接入系統(tǒng)，接入系統(tǒng)獲取到Token之后會訪問統(tǒng)一認(rèn)證中心提供的HTTP、webservices服務(wù)確認(rèn)此Token代表的用戶賬號，接入系統(tǒng)把Token、接入系統(tǒng)的key傳遞給統(tǒng)一認(rèn)證中心，統(tǒng)一認(rèn)證中心驗證并且會返回一個XML，里面包含了是否成功，如果成功還包涵用戶帳號，之后接入系統(tǒng)加載用戶信息，返回頁面給瀏覽器，整個門戶單點登錄接入系統(tǒng)過程完成。根據(jù)集團(tuán)實際情況，隨著方案建設(shè)的深入，依據(jù)實際情況進(jìn)行以上方式的選擇。下面介紹一下增加接入系統(tǒng)的方法，如下圖：圖6： 增加接入系統(tǒng)填寫默認(rèn)驗證方式時，首先點擊搜索按鈕，然后選擇驗證方式，最后點擊確認(rèn)按鈕。所有系統(tǒng)（包括門戶）登錄時都要采用此模式，此模式與改造之前主要區(qū)別是第3兩步，系統(tǒng)不再使用自身的賬號驗證方式，而是調(diào)用認(rèn)證中心進(jìn)行認(rèn)證。接入系統(tǒng)返回給瀏覽器首頁。圖11： 單點登錄流程圖用戶訪問帶Token的url，瀏覽器向接入系統(tǒng)發(fā)送請求接入系統(tǒng)會攔截下（一般采用filter）這個訪問，接入系統(tǒng)會拿著這個Token去向統(tǒng)一認(rèn)證中心驗證Token的正確性。1）協(xié)議接口地址HTTP URL: /uuia/?method=check2）請求數(shù)據(jù)格式HTTP POST提交的參數(shù):HTTP POST提交的參數(shù): Token票據(jù)APP_KEY系統(tǒng)名稱3）返回數(shù)據(jù)格式?xml version= encoding=UTF8 ?UUIARESULTOK/RESULTUUIAUSERchenhui/UUIAUSERTOKEN1324225986167/TOKEN/UUIA 集成系統(tǒng)單點登錄改造各個集成系統(tǒng)提供一個可以接收用戶令牌參數(shù)的URL連接。 單點登錄改造工作列表序號工作內(nèi)容描述涉及系統(tǒng)備注1用戶帳戶數(shù)據(jù)初始化門戶系統(tǒng)2用戶帳戶管理相關(guān)服務(wù)接口門戶系統(tǒng)3用戶身份認(rèn)證相關(guān)服務(wù)接口門戶系統(tǒng)4身份認(rèn)證流程改造所有參與集成的應(yīng)用系統(tǒng)5單點登錄入口連接開發(fā)所有參與集成的應(yīng)用系統(tǒng) 用戶統(tǒng)一認(rèn)證 統(tǒng)一用戶帳戶數(shù)據(jù)統(tǒng)一身份認(rèn)證和單點登錄功能的實現(xiàn)應(yīng)該建立在統(tǒng)一的用戶帳戶信息的基礎(chǔ)上。l 根據(jù)初始的人員數(shù)據(jù)生成初始的帳戶數(shù)據(jù)?，F(xiàn)約定這個限制不會小于1000條。提供系統(tǒng)門戶系統(tǒng)l 增加帳戶數(shù)據(jù)服務(wù)接口名稱增加帳戶數(shù)據(jù)接口輸入?yún)?shù)帳戶數(shù)據(jù)接口輸出參數(shù)帳戶數(shù)據(jù)異常接口行為描述門戶系統(tǒng)記錄帳戶數(shù)據(jù)，將生成的帳戶流水號放在新增帳戶數(shù)據(jù)中返回提供系統(tǒng)門戶系統(tǒng)l 修改帳戶數(shù)據(jù)服務(wù)接口名稱修改帳戶數(shù)據(jù)接口輸入?yún)?shù)帳戶數(shù)據(jù)接口輸出參數(shù)修改成功標(biāo)識異常接口行為描述修改門戶系統(tǒng)帳戶數(shù)據(jù)提供系統(tǒng)門戶系統(tǒng)l 凍結(jié)帳戶服務(wù)接口名稱凍結(jié)帳戶接口輸入?yún)?shù)帳戶流水號接口輸出參數(shù)凍結(jié)成功標(biāo)識異常接口行為描述凍結(jié)帳戶。方案一、保留原有的用戶帳戶信息，但是用戶帳戶信息格式應(yīng)以發(fā)布的用戶數(shù)據(jù)格式為準(zhǔn)。也不再允許使用用戶管理功能，用戶管理由統(tǒng)一的用戶管理模塊完成。集成子系統(tǒng)通過該令牌調(diào)用企業(yè)服務(wù)總線獲取相應(yīng)系統(tǒng)的身份信息，然后獲取自身系統(tǒng)的權(quán)限信息引導(dǎo)用戶進(jìn)入系統(tǒng)。接口處理認(rèn)證后。提供系統(tǒng)門戶系統(tǒng)l 帳戶數(shù)據(jù)獲取（一）服務(wù)接口名稱帳戶數(shù)據(jù)獲取接口輸入?yún)?shù)帳戶流水號接口輸出參數(shù)帳戶數(shù)據(jù)異常接口行為描述根據(jù)帳戶流水號獲取帳戶數(shù)據(jù)提供系統(tǒng)門戶系統(tǒng)l 帳戶數(shù)據(jù)獲?。ǘ┓?wù)接口名稱帳戶數(shù)據(jù)獲取接口輸入?yún)?shù)帳戶令牌接口輸出參數(shù)帳戶數(shù)據(jù)異常接口行為描述根據(jù)帳戶認(rèn)證時生成的令牌信息獲取帳戶數(shù)據(jù)提供系統(tǒng)門戶系統(tǒng) 集成系統(tǒng)統(tǒng)一身份認(rèn)證改造統(tǒng)一身份認(rèn)證改造：將原有的認(rèn)證邏輯，改為調(diào)用企業(yè)服務(wù)總線上的用戶帳戶認(rèn)證服務(wù)接口。l 系統(tǒng)實現(xiàn)與統(tǒng)一用戶管理系統(tǒng)認(rèn)證，或能夠建立映射關(guān)系l 應(yīng)用系統(tǒng)自身能夠產(chǎn)生待辦事項l 待辦事項能夠和個人關(guān)聯(lián)l 待辦事項能夠向外部發(fā)送，或者能夠通過外部接口獲取l 應(yīng)用系統(tǒng)每個待辦事項有唯一標(biāo)識應(yīng)用系統(tǒng)提供B/S方式的用戶查詢或處理界面，并能夠通過鏈接直接指向待辦事項處理界面； 統(tǒng)一待辦事項集成方案Portal產(chǎn)品完全滿足如下技術(shù)指標(biāo)的要求：可以集中展示各個信息系統(tǒng)的待辦事務(wù)、預(yù)警信息，可以直接點擊處理信息；待辦信息等實時信息要能在門戶中及時獲取，不需要用戶主動刷新獲取。需要用戶處理的事務(wù)都集中在待辦事宜中集中提醒。具體服務(wù)參見服務(wù)列表。個人信息集成主要包括以下幾個方面的信息集成：1）消息待辦集成：門戶可以集中將業(yè)務(wù)系統(tǒng)中的待處理事項以待辦事務(wù)的形式集成到門戶系統(tǒng)中。用友Portal基于J2EE技術(shù)體系架構(gòu)，符合JSR286規(guī)范，兼容JSR168規(guī)范，它完美融合Ajax技術(shù)與Spring MVC技術(shù)，提供了靈活而豐富的個性化和管理定制功能。Portal內(nèi)置主題機(jī)制，使用CSS控制界面展現(xiàn)風(fēng)格，可以方便、快速的定義界面展現(xiàn)形式，Portal提供了一些通用的API，使得Portlet可輕松調(diào)用Ajax，Jason。Portal集成框架在每次進(jìn)入第三方系統(tǒng)前會負(fù)責(zé)將第三方系統(tǒng)的用戶名和密碼及登錄要求的信息傳給第三方系統(tǒng)配置的認(rèn)證地址做用戶認(rèn)證，如果該用戶認(rèn)證通過，第三方系統(tǒng)會返回給Portal集成框架一個成功標(biāo)示，那么即可直接進(jìn)入第三方系統(tǒng)，否則無法進(jìn)入。第三方系統(tǒng)根據(jù)和Portal系統(tǒng)的一些簡單約定來被Portal集成，如每次都要求Portal用戶輸入第三方系統(tǒng)的用戶名和密碼，但Portal并不保存該對照關(guān)系；或者第三方系統(tǒng)始終信任Portal的用戶信息；或者當(dāng)?shù)卿汸ortal成功時，調(diào)用第三方系統(tǒng)的一個認(rèn)證服務(wù)，生成一個登錄第三方系統(tǒng)的key并保存在Portal的session中，當(dāng)進(jìn)入第三方系統(tǒng)時從Portal的會話中獲取該key拼接到第三方系統(tǒng)gateUrl后面才能進(jìn)入第三方系統(tǒng)。采用如下形式：?name=[name]amp。要求第三方CS系統(tǒng)可以接受命令行形式傳遞用戶名和密碼的方式。 新建系統(tǒng)布局在Portal中，每一個Tab控件頁簽對應(yīng)著一個布局定義。l 順序碼：整數(shù)，標(biāo)示該布局在頁簽中的先后位置?！懊看吸c擊刷新”表示每次點擊進(jìn)入該布局時，該布局中所有Portlet都會重新請求自己的內(nèi)容。系統(tǒng)預(yù)先設(shè)置好了portlet列的寬度，可以根據(jù)實際情況進(jìn)行修改。門戶業(yè)務(wù)根據(jù)客戶的各種維度的需要可能配置出不同類型的門戶，比如：對于多組織的集團(tuán)型客戶，同時需要對集團(tuán)和各分子公司創(chuàng)建自己的門戶，這種情況下可以配置出多組織門戶；又如：客戶的根據(jù)不同的人員管轄的內(nèi)容不同，需要對員工量身定做不同的門戶，這種情況下就形成了多角色門戶，多角色門戶通常有：員工桌面、經(jīng)理桌面、總裁門戶。系統(tǒng)預(yù)置的個人首頁中只有協(xié)同應(yīng)用的內(nèi)容，管理員根據(jù)實際情況可以將HR的員工自助等內(nèi)容增加進(jìn)去。布局設(shè)計完成后可以在屬性中修改布局的訪問權(quán)限等信息，如果是受權(quán)限控制的就可以在功能分配里面看到該布局，可以分配給不同的角色，就實現(xiàn)了角色門戶的功能； 消息待辦集成消息集成即在門戶中可以集成集團(tuán)各個業(yè)務(wù)系統(tǒng)的消息、待辦等信息，并可以直接處理，不需要再直接進(jìn)入具體的業(yè)務(wù)系統(tǒng)。以前要進(jìn)入多個系統(tǒng)才能處理的待辦事務(wù)，現(xiàn)在通過門戶系統(tǒng)全部統(tǒng)一處理。圖25： 門戶消息集中展示圖26： 門戶消息分類展現(xiàn)門戶通過Portlet、布局進(jìn)行分類劃分，將不同待辦事宜進(jìn)行分劃，達(dá)到可以快速進(jìn)行處理，提高協(xié)同辦公效率目標(biāo)。系統(tǒng)面向非專業(yè)人員創(chuàng)建內(nèi)容門戶和實現(xiàn)信息共享，提供所有流行文檔格式的轉(zhuǎn)換，內(nèi)容重定義，并且支持產(chǎn)生多種發(fā)布媒體以便支持多種信息終端。支持內(nèi)容管理系統(tǒng)所需要的文檔層次型管理架構(gòu)，利用該系統(tǒng)可以輕松創(chuàng)建媒體網(wǎng)站、外部資源門戶、企業(yè)信息管理平臺、政府辦公協(xié)作平臺等。系統(tǒng)以Web應(yīng)用為基礎(chǔ)，支持IE、Firefox等多種瀏覽器，所有操作均通過瀏覽器進(jìn)行，100％ B/S結(jié)構(gòu)，并提供了很多個性化的操作，提供可視化模板編輯功能。實現(xiàn)打開門戶后即可顯示默認(rèn)首頁，在其中顯示公共信息。站點有以下基本屬性信息web應(yīng)用名：站點應(yīng)用的名稱首頁模版：如果不止一個首頁模版的化，可以在這里指定一個模版作為首頁模版；樣式表設(shè)置：填入css樣式表的路徑，從而在站點中應(yīng)用該樣式；顯示順序：設(shè)置該應(yīng)用在系統(tǒng)中的顯示順序，0優(yōu)先顯示；圖片上的水印圖片：可以上傳水印圖片水印在圖片中的位置：設(shè)置水印在圖片中的顯示位置默認(rèn)用戶：設(shè)置發(fā)布站點應(yīng)用的用戶首頁訪問計數(shù)器數(shù)值：設(shè)置首頁訪問計數(shù)器的初始值信息分頁方式：手動分頁或自動分頁，自動分頁可以設(shè)置每頁顯示的字符數(shù)；允許上傳文件的類型：設(shè)置允許用戶上傳的常用文件類型（doc，jpg等）備注說明（站點關(guān)鍵字）：為了優(yōu)化站點被搜索引擎（百度、google等）的收錄，可以設(shè)置站點的關(guān)鍵字；功能點說明多站點管理增刪改站點站點智能創(chuàng)建按照預(yù)先設(shè)置的頻道和模板創(chuàng)建新的站點，實現(xiàn)快速創(chuàng)建站點站點屬性設(shè)置關(guān)鍵詞、是否評論、水印設(shè)置、郵件設(shè)置等站點語言環(huán)境設(shè)置設(shè)置站點的語言包，支持多語言站點內(nèi)容模型支持可站對站點定義內(nèi)容模型，實現(xiàn)不同內(nèi)容格式的組織錄入域名管理集中管理站群的域名站點支持內(nèi)容分發(fā)內(nèi)容可通過文件復(fù)制或ftp同步到多個服務(wù)器特別支持一個站點設(shè)置多個同步目標(biāo)，不能只支持一個站點全文檢索針對每個站點系統(tǒng)自動創(chuàng)建索引，實現(xiàn)全文檢索政府信息發(fā)布規(guī)范設(shè)置允許通過設(shè)置滿足政府信息發(fā)布標(biāo)準(zhǔn) 頻道管理頻道