廣州數(shù)字教育城接口技術(shù)規(guī)范-展示頁
2025-04-16 21:29本頁面
【正文】 驗(yàn) !—注意為服務(wù)器的主機(jī)名 !—注意: 為業(yè)務(wù)系統(tǒng)的地址 * * * * （）修改應(yīng)用服務(wù)登錄驗(yàn)證代碼，把原有登錄的數(shù)據(jù)庫用戶名密碼驗(yàn)證改為調(diào)用()獲取用戶名，然后執(zhí)行本地應(yīng)用登錄邏輯。（）在項(xiàng)目文件加入以下。 系統(tǒng)單點(diǎn)登錄規(guī)范（）導(dǎo)入證書到和。(, $, $, $)。 $ . 39。 填寫服務(wù)器或 $ 。（）單點(diǎn)退出在退出代碼部分加入如下邏輯執(zhí)行單點(diǎn)登錄退出，如下： $ . 。}（）時(shí)間戳同步：用戶基礎(chǔ)數(shù)據(jù)包含一個(gè)字段，該字段為權(quán)威數(shù)據(jù)的時(shí)間戳，如果子系統(tǒng)的本地跟的不一致，說明用戶數(shù)據(jù)有更新，子系統(tǒng)也應(yīng)做相應(yīng)的更新。, \, $)。($ ) { $ (())。()。(())。 獲取登錄后的用戶名（）通過函數(shù)可以獲取登錄用戶的其他信息，如學(xué)校、班級，部分信息需要使用函數(shù)解碼，如下：()。 使用驗(yàn)證()。()。39。 訪問的端口$ 。 客戶端路徑$ 。對于模式二，采取的辦法是找到網(wǎng)站的總?cè)肟谖募?，一般是，或者程序?zhí)行必經(jīng)的其他文件，然后在里面適當(dāng)位置添加登錄處理代碼。 系統(tǒng)單點(diǎn)登錄規(guī)范（）在項(xiàng)目的目錄下加入的客戶端；（）項(xiàng)目中添加登錄處理代碼，這里根據(jù)兩種不同的驗(yàn)證模式區(qū)分，模式一是“允許匿名訪問站點(diǎn)，手動點(diǎn)登錄再驗(yàn)證單點(diǎn)登錄”，模式二是“不允許匿名訪問站點(diǎn)，正常訪問之前必須先跳轉(zhuǎn)單點(diǎn)登錄驗(yàn)證”。統(tǒng)一身份認(rèn)證平臺的用戶基礎(chǔ)數(shù)據(jù)是權(quán)威數(shù)據(jù)，各業(yè)務(wù)子系統(tǒng)必須保存一份用戶基礎(chǔ)數(shù)據(jù)的備份。圖 單點(diǎn)退出頁面用戶基礎(chǔ)信息及同步單點(diǎn)登錄系統(tǒng)在完成令牌驗(yàn)證后，會將用戶基礎(chǔ)信息以的形式傳到目標(biāo)子系統(tǒng)，具體如下表所示：屬性約束釋義備注非空真實(shí)姓名非空用戶密碼，用加密非空用戶類型，目前有五種：，學(xué)生，教師，行政管理人員（非授課教師），家長 ，以學(xué)校為用戶名注冊的一類賬戶數(shù)字教育城目前以學(xué)生、教師和行政管理人員三種角色為主用戶手機(jī)號碼可能為空非空學(xué)生的學(xué)籍號，學(xué)生專有的屬性郵箱可能為空非空用戶身份證號，從學(xué)籍系統(tǒng)和工會網(wǎng)站導(dǎo)出，不保證準(zhǔn)確學(xué)生的身份證號可能為空，且不一定準(zhǔn)確非空生日，格式：非空性別，只有兩種情況：.男；.女非空用戶信息更新的時(shí)間戳，用于子應(yīng)用系統(tǒng)與系統(tǒng)的用戶同步，如果子系統(tǒng)的跟的不一致，說明用戶數(shù)據(jù)有更新，則子系統(tǒng)也應(yīng)做相應(yīng)的更新。⑥若令牌通過有效性檢查，則認(rèn)證平臺會把令牌對應(yīng)的用戶身份信息返回給業(yè)務(wù)系統(tǒng)，業(yè)務(wù)系統(tǒng)把身份信息和有效令牌寫入會話狀態(tài)中，允許用戶以此身份信息進(jìn)行業(yè)務(wù)系統(tǒng)的各種操作；若令牌未通過有效性檢查，則會再次重定向到認(rèn)證平臺，返回第③步。圖 單點(diǎn)登錄頁面④用戶攜帶第③步獲取的令牌，再次訪問業(yè)務(wù)系統(tǒng)。②業(yè)務(wù)系統(tǒng)在系統(tǒng)中查看是否有對應(yīng)請求的有效令牌，若有，則讀取對應(yīng)的身份信息，允許其訪問；若沒有或令牌無效，則把用戶重定向到統(tǒng)一身份認(rèn)證平臺，并攜帶業(yè)務(wù)系統(tǒng)地址，進(jìn)入第③步。．單點(diǎn)登錄接口規(guī)范概述單點(diǎn)登錄是一種統(tǒng)一認(rèn)證和授權(quán)機(jī)制，指訪問同一服務(wù)器不同應(yīng)用中的受保護(hù)資源的同一用戶，只需要登錄一次，即通過一個(gè)應(yīng)用中的安全驗(yàn)證后，再訪問其他應(yīng)用中的受保護(hù)資源時(shí)，不再需要重新登錄驗(yàn)證。基于捎帶的時(shí)間戳同步機(jī)制為了保持接入“數(shù)字教育城”各子系統(tǒng)的用戶基礎(chǔ)數(shù)據(jù)與源的一致性，本規(guī)范采用了基于捎帶的時(shí)間戳同步技術(shù)，具體流程如圖所示：圖 基于時(shí)間戳的同步方法首先在源用戶基礎(chǔ)信息增加一個(gè)時(shí)間戳字段，記錄數(shù)據(jù)被修改的時(shí)間，同時(shí)各子系統(tǒng)也存在有用戶基礎(chǔ)信息的備份，該備份也有一個(gè)時(shí)間戳。具體機(jī)制如圖所示：圖 單點(diǎn)登錄機(jī)制當(dāng)用戶第一次訪問應(yīng)用系統(tǒng)的時(shí)候，因?yàn)檫€沒有登錄，會被引導(dǎo)到認(rèn)證系統(tǒng)中進(jìn)行登錄；根據(jù)用戶提供的登錄信息，認(rèn)證系統(tǒng)進(jìn)行身份效驗(yàn)，如果通過效驗(yàn)，應(yīng)該返回給用戶一個(gè)認(rèn)證的憑據(jù)（）；用戶再訪問別的應(yīng)用的時(shí)候，就會將這個(gè)帶上，作為自己認(rèn)證的憑據(jù)，應(yīng)用系統(tǒng)接受到請求之后會把送到認(rèn)證系統(tǒng)進(jìn)行效驗(yàn)，檢查的合法性。．作用通過廣州“數(shù)字教育城”接口技術(shù)規(guī)范，可以實(shí)現(xiàn)：（）接入到教育城的所有應(yīng)用系統(tǒng)共享
公司管理相關(guān)推薦
鄂ICP備17016276號-1