【正文】 encoding=UTF8 ?UUIARESULTOK/RESULTUUIAUSERchenhui/UUIAUSERTOKEN1324225986167/TOKEN/UUIA二、單點登錄此接口提供給門戶，接入系統(tǒng)使用；此接口作用是根據(jù)登錄的Token串，驗證用戶是否在線。當用戶從門戶中請求接入系統(tǒng)時，請求會帶著Token信息，接入系統(tǒng)根據(jù)Token去統(tǒng)一認證中心獲取用戶信息，然后加載用戶信息，返回給瀏覽區(qū)相應(yīng)的頁面。統(tǒng)一認證中心系統(tǒng)把結(jié)果返回接入系統(tǒng)。接入系統(tǒng)返回給瀏覽器第一步中的url。例如:8080/portal/UserLoginServlet?token=123456789。圖12： 實現(xiàn)流程范例其中單點登錄URL制定好后需要提交給門戶系統(tǒng)實施人員，統(tǒng)一備案保存。所有集成系統(tǒng)使用統(tǒng)一的用戶帳戶集合。圖13： 用戶帳戶數(shù)據(jù)統(tǒng)一管理 帳戶數(shù)據(jù)初始化l 用戶帳戶數(shù)據(jù)初始化過程：l 獲取HR系統(tǒng)的全部人員數(shù)據(jù)。 用戶帳戶管理服務(wù)接口l 獲取帳戶數(shù)據(jù)服務(wù)接口名稱獲取全部帳戶數(shù)據(jù)接口輸入?yún)?shù)帳戶數(shù)據(jù)集合起始點，返回數(shù)據(jù)集合長度接口輸出參數(shù)帳戶數(shù)據(jù)集合異常返回異常代碼接口行為描述獲取門戶系統(tǒng)中記錄的所有系統(tǒng)帳戶數(shù)據(jù)。為防止一次性數(shù)據(jù)傳輸量過大，函數(shù)可能會設(shè)定一個對于返回的數(shù)據(jù)集合的大小限制。提供系統(tǒng)門戶系統(tǒng)l 獲取帳戶數(shù)量服務(wù)接口名稱獲取帳戶數(shù)量接口輸入?yún)?shù)無接口輸出參數(shù)帳戶數(shù)據(jù)集合長度異常返回異常代碼接口行為描述返回系統(tǒng)存儲帳戶數(shù)目提供系統(tǒng)門戶系統(tǒng)l 獲取帳戶增量數(shù)據(jù)服務(wù)接口名稱獲取帳戶增量數(shù)據(jù)接口輸入?yún)?shù)時間接口輸出參數(shù)帳戶數(shù)據(jù)集合異常接口行為描述獲取某時間點的增量數(shù)據(jù)。修改指信息修改，凍結(jié)，注銷等。處于凍結(jié)狀態(tài)的帳戶無法通過認證。將凍結(jié)狀態(tài)的帳戶轉(zhuǎn)為正常使用狀態(tài)提供系統(tǒng)門戶系統(tǒng) 集成系統(tǒng)用戶帳戶改造對于用戶帳戶數(shù)據(jù)，參與應(yīng)用集成的系統(tǒng)有兩種改造方案。定期同步用戶帳戶數(shù)據(jù)。方案二、不再保留用戶帳戶數(shù)據(jù)，只保留用戶帳戶的ID號碼。當用戶登錄系統(tǒng)的時候，進行統(tǒng)一認證，認證后使用用戶帳戶ID獲取系統(tǒng)中的相應(yīng)權(quán)限，引導用戶進入系統(tǒng)。 用戶統(tǒng)一認證 統(tǒng)一認證流程門戶調(diào)用企業(yè)服務(wù)總線的認證服務(wù)接口進行身份認證，驗證成功后生成用戶令牌。當用戶從門戶中登錄時，門戶首先會去統(tǒng)一認證中心驗證賬號、密碼的正確性，如果驗證正確，統(tǒng)一認證中心會返回Token信息返回給門戶，之后門戶加載用戶信息，返回頁面給瀏覽器，整個門戶登錄過程完成。統(tǒng)一身份認證過程如下圖所示：圖14： 統(tǒng)一身份認證流程 認證服務(wù)接口l 帳戶認證服務(wù)接口名稱帳戶認證接口輸入?yún)?shù)帳戶帳號；帳戶密碼接口輸出參數(shù)帳戶身份令牌異常認證失敗原因接口行為描述其它系統(tǒng)對門戶系統(tǒng)提交帳戶認證請求。如果認證通過，返回帳戶令牌信息。注：統(tǒng)一認證，單點登錄解決方案另有專門文檔說明。用戶帳戶數(shù)據(jù)獲取改為調(diào)用服務(wù)總線上的用戶身份獲取接口。應(yīng)用系統(tǒng)本身需要與用戶交互，產(chǎn)生待辦信息。企業(yè)門戶系統(tǒng)的待辦事宜是對應(yīng)用流程集成的規(guī)范要求。待辦事宜將用戶在各個應(yīng)用系統(tǒng)中當前需要處理的任務(wù)集中展示給用戶的Portal功能模塊，從應(yīng)用系統(tǒng)獲取待辦信息，用戶通過待辦事宜可以很明了地知道當前需要進行處理的任務(wù)，并且可以通過待辦事宜的展示頁面待辦列表，直接進入到應(yīng)用系統(tǒng)中對任務(wù)進行處理。系統(tǒng)實現(xiàn)服務(wù)getMessage（String UserID）l 服務(wù)標識ESB_A_001l 服務(wù)名稱獲取用戶代辦信息（getMessage）l 服務(wù)描述獲取該用戶在系統(tǒng)中的代辦信息l 輸入序號數(shù)據(jù)項名稱數(shù)據(jù)項類型長度備注1Userid用戶帳號字符l 輸出序號數(shù)據(jù)項名稱數(shù)據(jù)項類型長度備注1success成功標志位數(shù)字1：成功；0：失敗2errcode錯誤代碼字符成功時為空3message錯誤信息字符成功時為空4userMessages用戶代辦信息集合復雜對象用戶代辦信息集合序號數(shù)據(jù)項名稱數(shù)據(jù)項類型長度備注1messageID成功標志位數(shù)字消息ID2messageName錯誤代碼字符消息名稱3messageDes錯誤信息字符消息描述4Def1備用1字符5Def2備用26Def3備用37Def4備用48Def5備用5圖17： 代辦處理流程 實現(xiàn)效果門戶平臺可以集中將業(yè)務(wù)系統(tǒng)中的待處理事項以待辦事務(wù)的形式集成到門戶系統(tǒng)中。實現(xiàn)業(yè)務(wù)處理事項多層次、多維度、多視角、全方位的信息展現(xiàn)；圖18： 實現(xiàn)效果1圖19： 實現(xiàn)效果2圖20： 實現(xiàn)效果3 集成原理由Portal通過企業(yè)服務(wù)總線調(diào)用相應(yīng)系統(tǒng)提供服務(wù)然后在Portlet顯示。待辦事項集成原理項目管理待辦Portal開發(fā)Portlet,通過ESB調(diào)用項目管理待辦服務(wù)webservice接口資產(chǎn)管理待辦Portal開發(fā)Portlet,通過ESB調(diào)用資產(chǎn)管理待辦服務(wù)webservice接口營銷管理待辦Portal開發(fā)Portlet,通過ESB調(diào)用營銷管理待辦服務(wù)webservice接口呼叫中心待辦Portal開發(fā)Portlet,通過ESB調(diào)用呼叫中心待辦服務(wù)webservice接口OA待辦事項由OA提供待辦url、Portal配置Portlet顯示每條待辦事項信息應(yīng)該包括如下字段：字段名備注消息來源具體哪個業(yè)務(wù)系統(tǒng)的消息待辦事項ID待辦事項唯一編號消息內(nèi)容消息內(nèi)容處理鏈接用戶點擊彈出頁面的鏈接信息狀態(tài)0：正常 1：即將超時信息發(fā)送時間待辦事項信息發(fā)送時間，形如：yyyymmdd hhMMss信息發(fā)送人信息發(fā)送人 應(yīng)用系統(tǒng)改造內(nèi)容應(yīng)用系統(tǒng)要接入到待辦事宜平臺中，必須按照要求進行改造，所有的應(yīng)用系統(tǒng)需要進行如下改造：應(yīng)用系統(tǒng)實現(xiàn)與統(tǒng)一用戶管理系統(tǒng)的統(tǒng)一認證；改造應(yīng)用系統(tǒng)，使系統(tǒng)通過一個鏈接能夠直接到達待辦事項的處理界面；應(yīng)用系統(tǒng)的每個待辦事項有唯一標識； 個人信息集成針對個人的一些個性化功能設(shè)計，系統(tǒng)提供我的工作臺功能，關(guān)于個人信息的一些設(shè)置，包括短信息快捷菜單的設(shè)置以及當前帳號信息的修改。還提供個性化的桌面設(shè)置，登錄后看到自己定制的信息的匯總頁面，自定義顯示風格，如字體和顯示條目等。達到在一個工作界面中通覽多個業(yè)務(wù)系統(tǒng)待處理任務(wù)的效果。2）單點登錄：門戶可以使用戶只需一次登錄就可以根據(jù)相關(guān)的規(guī)則去訪問不同的應(yīng)用系統(tǒng)，提高信息系統(tǒng)的易用性、安全性、穩(wěn)定性；在此基礎(chǔ)上進一步實現(xiàn)個人高速協(xié)同辦公和企業(yè)知識管理功能；3）員工自助：可以集成HR系統(tǒng)中員工自助的一些功能到門戶中；以上個人信息集成的集成方案詳見以上門戶相關(guān)的應(yīng)用解決方案；個人工作臺效果圖詳見以下：第三章 大集成項目解決方案第三章 企業(yè)門戶解決方案 門戶總體架構(gòu)用友Portal是基于SOA架構(gòu)的協(xié)同應(yīng)用門戶，產(chǎn)品定位為界面集成解決方案，提供個性化、單點登錄、不同來源的內(nèi)容整合功能，可以方便的單點集成任何第三方信息系統(tǒng)，從而實現(xiàn)了信息系統(tǒng)的集中訪問，用戶通過Portal無縫連接到各個業(yè)務(wù)系統(tǒng)上通過一站式方式處理所有業(yè)務(wù)。用友Portal允許多種安全認證方式和自選第三方系統(tǒng)用戶來源，采取了基于角色訪問控制(RBAC)的權(quán)限模型，提供了完善和通用的第三方系統(tǒng)集成框架和單點登錄框架。內(nèi)建的CMS內(nèi)容管理功能可以方便的發(fā)布基于審批流的新聞、公司發(fā)文、公告、新建事項等協(xié)同辦公的內(nèi)容，幫助快速搭建企業(yè)內(nèi)網(wǎng)。圖21： 企業(yè)門戶總體架構(gòu)圖 門戶主要功能 單點登錄Portal對于單點登錄支持 制作憑證的高安全級別集成、無憑證的中安全級別集成、采用IFramePortlet進行低安全級別系統(tǒng)集成、采用IFramePortlet進行中安全級別系統(tǒng)集成、動態(tài)表單集成、CS架構(gòu)系統(tǒng)集成等多種方式。圖22： 單點登錄下次登錄該系統(tǒng)，如果憑證存在，會直接進入該系統(tǒng)。在這個過程中，如果第三方系統(tǒng)對安全級別的要求比較高，那么當用戶認證通過后第三方系統(tǒng)可以維護一個令牌，并將該令牌返回給Portal，并且可以設(shè)置持有該令牌在一定的時間內(nèi)訪問本系統(tǒng)有效(比如:10秒)，Portal系統(tǒng)會獲取在單點登錄信息中配置的gateUrl并且必須持有該令牌串才能安全進入第三方系統(tǒng)。無憑證的中安全級別第三方系統(tǒng)集成：該方案不制作Portal用戶和第三方集成系統(tǒng)用戶的憑證。總之這種集成很簡單，對安全級別要求不高的系統(tǒng)可以采用。采用IFramePortlet進行中安全級別系統(tǒng)集成：像一些企業(yè)內(nèi)部論壇系統(tǒng)，僅需要提供員工號，或者輸入員工名即可進入的系統(tǒng)，可以采用IFramePortlet來集成。 password=[password]amp。CS架構(gòu)的系統(tǒng)集成：通過Portal提供的ExecutePortlet做到。動態(tài)表單集成：如果第三方系統(tǒng)本身就有html form表單的登錄界面，那么將該系統(tǒng)單點集成進Portal只需要經(jīng)過一系列的配置即可完成。 布局管理布局管理包括新建系統(tǒng)布局和現(xiàn)有系統(tǒng)布局兩部分內(nèi)容。一個布局又由多個列構(gòu)成，每個列又由多個Portlet組成。圖23： 新建布局新建布局信息包括：l 布局名稱：定義新布局的名稱。順序碼小的排列在前，順序碼大的排在后面，順序碼相同時，前后位置隨機排列。l 刷新方式：“第一次點擊刷新”表示只有第一次點擊該布局的時候才會去請求該布局中的所有Portlet，下次在點擊該布局，不會重新請求所有Portlets。l 布局方式：選擇新布局中，包含幾個portlet列。其中，二列和二列（左固定）的區(qū)別是：二列左固定以一個可縮放的分隔條分成了左一列和右一列，后面講到的放置鏈接組的布局一定要設(shè)成左固定，否則會影響到以“頁簽內(nèi)打開”方式打開界面，這種方式會以彈出窗口打開。 現(xiàn)有系統(tǒng)布局現(xiàn)有系統(tǒng)布局是發(fā)版時系統(tǒng)預(yù)置的首頁、集團應(yīng)用集團報表、企業(yè)論壇、信息中心、CMS管理、Portal管理這幾個布局。 多維門戶門戶作為多業(yè)務(wù)子系統(tǒng)、管理辦公軟件的統(tǒng)一入口，為企業(yè)文化的集中展現(xiàn)，企業(yè)辦公的業(yè)務(wù)流程的梳理起到極其重要的作用。下面對門戶中多維門戶布局的操作方式做簡單介紹：管理員進入系統(tǒng)管理創(chuàng)建門戶，打開布局管理界面；圖24： 布局管理根據(jù)實際情況創(chuàng)建門戶，系統(tǒng)預(yù)置的門戶數(shù)據(jù)在全局中，新創(chuàng)建的門戶數(shù)據(jù)根據(jù)實際情況創(chuàng)建在全局、集團、組織中。例如上圖，以個人首頁為例，由于系統(tǒng)中已經(jīng)預(yù)置了個人首頁，所以直接修改即可。在右邊紅框處下拉找到HR等需要放到布局中的Portlet，用鼠標拖拽到左邊布局中。為視覺效果一致，單列中Portlet樣式最好一致。門戶集成第三方系統(tǒng)的消息主要采用兩種方式。l 直接單點集成第三方系統(tǒng)的消息界面，通過單點登錄進入第三方系統(tǒng)并告知第三方系統(tǒng)要跳轉(zhuǎn)到該系統(tǒng)的消息界面，那么該消息界面將直接展示在Portlet中，點擊打開消息完全依賴第三方系統(tǒng)的內(nèi)部處理機制。每條待辦事項信息應(yīng)該包括如下字段字段名備注消息來源具體哪個業(yè)務(wù)系統(tǒng)的消息待辦事項ID待辦事項唯一編號消息內(nèi)容消息內(nèi)容處理鏈接用戶點擊彈出頁面的鏈接信息狀態(tài)0：正常 1：即將超時信息發(fā)送時間待辦事項信息發(fā)送時間，形如：yyyymmdd hhMMss信息發(fā)送人信息發(fā)送人門戶平臺可以集中將業(yè)務(wù)系統(tǒng)中的待處理事項以待辦事務(wù)的形式集成到門戶系統(tǒng)中。實現(xiàn)業(yè)務(wù)處理事項多層次、多維度、多視角、全方位的信息展現(xiàn)；信息整合子系統(tǒng)應(yīng)整合來自各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)，達到待辦事項集中提示、重要數(shù)據(jù)集中展示的功能。 內(nèi)容管理PORTALCMS是集成在PORTAL系統(tǒng)內(nèi)的一個主要組件，主要實現(xiàn)Portal系統(tǒng)內(nèi)各站點的內(nèi)容管理和維護，以及豐富的頁面信息表現(xiàn)，該模塊可以實現(xiàn)多站點集群方式的管理，支持企業(yè)外網(wǎng)門戶、內(nèi)網(wǎng)網(wǎng)站、知識門戶類站點的創(chuàng)建，采用統(tǒng)一的技術(shù)平臺構(gòu)架，可視化零代碼編輯環(huán)境，靈活的模板控制，為企業(yè)各類網(wǎng)站升級改版建設(shè)都提供了極大的方便。集中了瀏覽器信息創(chuàng)建和寫作、信息交付、信息交互等功能，基于模板的信息的發(fā)布、強大的多站點管理于一身，并提供靈活的團隊協(xié)作能力。易于管理和使用的瀏覽器平臺讓使用者可以在極短的時間內(nèi)完成內(nèi)容的創(chuàng)建和發(fā)布。它集瀏覽器內(nèi)容創(chuàng)建和寫作、內(nèi)容交付、基于模板的內(nèi)容發(fā)布、強大的站點管理于一身，并提供政務(wù)辦公、團隊協(xié)作功能?？梢灾С指鞣N語種的內(nèi)容管理，包括中文、英文、日文等全球各種語言，為用戶提供全球化的解決方案。系統(tǒng)用戶界面友好，并且允許用戶進行個性化定制，包括個性化站點、個性化欄目（頻道）等，也方便用戶對欄目、文檔、模板、工作流等日常操作進行管理。底層技術(shù)采用Java/EJB技術(shù)，可以跨平臺使用?；贐/S模式的另一個好處是系統(tǒng)升級方便，面對眾多用戶，您只需在服務(wù)器上對系統(tǒng)進行一次升級，即完成了所有用戶群的升級工作。包括集團公告、通知、文件等 ，在用戶登錄后，根據(jù)登錄人所在單位顯示其單位新聞、公告等。多個站點統(tǒng)一在一個界面上進行管理，并且各站點相互獨立，擁有自己的模板、頻道、用戶，工作流程等等，成為獨立的網(wǎng)站系統(tǒng)，具有獨立的采、編、發(fā)流程，互不干擾。系統(tǒng)采用了樹狀結(jié)構(gòu)來組織欄目，這樣組織欄目的方式可以方便管理，更能夠表現(xiàn)欄目的層次性。每個站點有一個根欄目，代表網(wǎng)