久远教育云平台接入方案.doc

《久远教育云平台接入方案.doc》由会员分享，可在线阅读，更多相关《久远教育云平台接入方案.doc（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 软件开发部 久远教育云平台接入方案V1.0久远教育云平台浙江教育资源网接入方案浙江久远教育软件开发有限公司软件开发部 2012.9.5一、 整合背景近年来，随着现代教育的信息化建设越来越完善，教育应用系统越来越多，各种电子邮件系统、教学管理类应用、互动教学类应用系统被广泛应用。如何使这些系统能够更有效地被使用，如何为工作和学习带来更高的效率，却并不是简单容易的事情，如果系统设计不当，往往会使教师和学生时间和精力造成浪费。对用户来讲，在日常工作学习中，常常需要同时访问多个业务系统，同时还会经常浏览互联网中的信息。由于各业务系统是相对独立的，用户就需要在各系统间频繁地切换。如果用户每次访问一个系

2、统，都需要登陆一次，那么工作效率会大降低。此外，用户在进行业务操作时，需要分别登录到不同的应用系统，用户帐号和密码遗忘现象时有发生。如果使用一套简单用户名和密码多系统使用，则会造成保密强度降低等问题。为了提高教学和工作效率，把这些应用进行整合，使之成为有机整体，登录成功后，在云平台授权的应用之间自由的穿梭，让用户免去重复登录的烦恼，我们提出久远教育云概念，在教育云平台实现应用的整合，用户一处登录，全平台漫游，一处退出，平台及各应用都注销。二、 整合目标久远教育云平台总体设计思想，是对多个应用进行整合，使用一个云平台帐号登录久远教育云平台。从云平台通过链接进入分应用时，如果分应用帐号与云平台帐号

3、之前没有绑定，页面会跳转到分应用登录页面，在此输入分应用帐号和密码，验证正确，进行分帐号与云平台帐号绑定操作，帐号成功绑定后，以后再从云平台进入分应用系统不再需要输入帐号和密码，直接进入分应用系统。三、 技术规范云平台整体结构分布图如下 跨职能流程图如下：久远教育云平台1. 云平台负责单点登录和统一认证；2. 提供云平台帐号；3. 展示应用入口；用户中心1. 云平台帐号与分应用帐号绑定；2. 负责根据云平台帐号和各应用的帐号绑定关系，返回分应用帐号给分应用；3. 管理应用授权，可以对已经绑定的应用取消授权统一认证技术介绍为了实现“基于云平台的所有应用提供统一的验证机制，并且具有用户模块机制和基

4、本信息维护”的功能，达到“在我们的整个企业信息平台内，只需要一个账号，就可以达到验证所有服务”的效果，我们设计了独有的统一认证系统。它有以下几个特点：用户的单一性：在SAAS平台上，有且只有一套数据（其用户账户信息，公司组织结构），这就保证了数据的单一性，避免了多套用户数据导致的数据不同步的尴尬局面，软件供应商只需要通过平台进行登录，通过调用我们公布的接口API，即可维护和使用这套数据。数据的可扩展性：由于各个系统的侧重点有所不同，对数据的要求也不尽相同，为了满足这个需求，我们的平台在设计用户数据时，尽量使用户数据保持在一个较大的集合中，对于平台未提供的数据字段，平台API提供了数据扩展的接口

5、，可以让您在开发过程中充分发挥创造力，自由扩展数据。高安全性与开放性：我们采用基于WS-SECUTITY安全标准的Web service，这一组合，保证了高安全性与开放性，以保证我们的平台API安全地暴露在Internet中，供各供应商安全自由调用。四、 接入准备1. 云平台测试环境地址#get 请求地址 /测试地址SSO_ZJEDUCLOUD_GET_URL = http:/STSL#post请求地址/测试验证地址SSO_ZJEDUCLOUD_POST_URL = http:/wcfproxy.wissip. cn/Proxy.aspx2. 云平台正式环境地址#get 请求地址 /测试地址S

6、SO_ZJEDUCLOUD_GET_URL = http:/STSL#post请求地址/测试验证地址SSO_ZJEDUCLOUD_POST_URL = http:/wcfproxy.wissip. com/Proxy.aspx3. 对应的key测试环境使用#rk：发起登录的申请的标识;登录Key：验证用，SSO_ZJEDUCLOUD_LoginKey = AA6C3F87-46DD-4C06-86D6-57CC9239DA95# 发起的应用程序的URL;请求Key：验证用SSO_ZJEDUCLOUD_ResquestKey =AA6C3F87-46DD-4C06-86D6-57CC9239DA

7、95#目的应用程序的标识/产品Key：产品上架时，这里需要预先配置好SSO_ZJEDUCLOUD_ProductKey = AA6C3F87-46DD-4C06-86D6-57CC9239DA95#/dk：目的应用程序的标识SSO_ZJEDUCLOUD_POS_TOAPPSIGN = AA6C3F87-46DD-4C06-86D6-57CC9239DA95KEY与久远开发人员联系获取4. 用户中心接口地址:8888/uc/services/userCenterWebService?wsdl5. 登录错误信息转向地址:8888/uc/error.htm?error=EXXXXXXEXXXXXX为

8、返回的错误代码6. Webservice客户端使用的包服务端使用axis2，接入文件夹里有提供也可以用其他熟悉的Webservice客户端，请自行下载五、 影响及安全性应用接入云平台，只是在原系统的基础上多了一个入口，原来的登录入口不受影响。成功接入后，用户登录云平台，从云平台进入浙江教育资源网，系统通过【用户中心】接口，根据云平台帐号取浙江教育资源网的帐号，如果帐号之前已经绑定，成功返回浙江教育资源网的帐号，如果尚未绑定，系统跳转到登录页面。在用户从登录页面成功登录浙江教育资源网后，系统调用【用户中心】接口在后台进行帐号绑定，下次再从云平台进入系统，就不需要输入帐号和密码直接进入系统。在帐号

9、绑定过程中，云平台只记录浙江教育资源网的帐号，对系统密码是完全不知，不会对系统密码进行保存，也无法保存密码，因为根据获取不到系统密码。首次绑定操作，只有成功登录云平台，并且成功登录浙江教育资源网，才可以进行帐号绑定，所以浙江教育资源网是绝对安全的。六、 具体接入流程J2EE项目直接使用封装好的jar包，再根据实际情况修改配置文件。具体方案请见【云平台第三方接入(J2EE)】文件夹下面的久远教育云平台第三方JAVA软件接入方案项目暂时没有现在的接入开发包，请根据下面三个文档修改WISSIP平台统一认证接入流程-供应商版.docSSO软件接口文档.doc用户中心WS接口说明(20120904).docphp项目暂时没有现在的接入开发包，请根据下面三个文档修改 WISSIP平台统一认证接入流程-供应商版.docSSO软件接口文档.doc用户中心WS接口说明(20120904).doc登录处理流程图具体代码可以参考sso_样例.java文件 浙江久远教育软件开发有限公司，2012 9 / 9