區(qū)域平臺(tái)單點(diǎn)登錄系統(tǒng)部署文檔(框架2.3+)V0.5.docx

1、*.給子應(yīng)用系統(tǒng)添加單點(diǎn)登錄功能1. 復(fù)制class文件復(fù)制文檔中SSO文件夾到子應(yīng)用WEB-lNFclassescombsoft卜2. 復(fù)制js文件Copy文檔中sso.js文件到子應(yīng)用WEB-INFclassesappI'3. 修改web.xml將下面的內(nèi)容復(fù)制到子應(yīng)用WEB-INFweb.xml中<!-單點(diǎn)登錄配置-><filter><filter-name>TicketValideFilter</filter-name><filter-class>com.bsoft.sso.filter.TicketValidateF

2、ilter</filter-class><init-param><param-name>serviceUrl</param-name><param-value>:8280/SSO/SSOTicketValidate</param-value>（*也可以用webService方式：htt0127.O.O.l:828O/SSO/SSOServeraction:TokenAuthentication具體參見接口文檔）</init-param><init-param><p

3、aram-name>logonUrl</param-name><param-value>:8280/SSO/loginsso.html</param-value></init-param><init-param><param-name>selfUrl</param-name><param-value>:8080/ssdev-app-l/redirect</param-value>http:/localhost:9001/m

4、onitorplatform/redirect</init-param></filter><filter-mapping><filter-name>TicketValideFilter</filter-name><url-pattern>/redirect</url-pattern></filter-mapping><servlet><servlet-name>SSOValidateServlet</servlet-name><servlet-class&g

5、t;com.bsoft.sso.SSOValidateServlet</servlet-class><init-param><param-name>logonUrl</param-name><param-value>:8280/SSO/loginsso.html</param-value></init-param><init-param><param-name>selfUrl</param-name><param-value>http

6、:/:8080/ssdev-app-l/redirect</param-value></init-param></servlet><servlet-mapping><servlet-name>SSOValidateServlet</servlet-name><url-pattern>/redirect</url-pattern></servlet-mapping><!-單點(diǎn)登登錄end->Tip：1.http::8280替換成單點(diǎn)登錄系統(tǒng)的

7、地址和端口httD：:8080/ssdev-aDD-l替換成子應(yīng)用系統(tǒng)的地址，端口和服務(wù)名4. 修改index.html將下面的內(nèi)容復(fù)制到子應(yīng)用index.html中<scripttype="text/javascript"src="app.sso.jsc"x/script>二.單點(diǎn)登錄頁(yè)面系統(tǒng)配置1權(quán)限設(shè)置-進(jìn)行新增健康大數(shù)據(jù)中心門戶權(quán)限就ttKA®姓名1少律&閆51M)619940101%48J5投gemS1M361994OKj川戶*闌4X)116198709082746方420116198709(42

8、O1161987O9O82746方W420116198709(11010H99003073S7015控機(jī)旻110101199003(11010119900M)7(MW壓控機(jī)構(gòu)理員11010119900411010119900X)75S92110101199003(33010219780101966S質(zhì)擰git理吳330102197801420116198/09(42011619S/09082746420116198709110105196606控MIT員11010119900

9、3(systemsystemsystem002演小切I142332197909：123456rhrww12X5611010119900)0718S8廟控市管理員110101199003(人員蚱名:ttffsystemilHMW機(jī)嶺碼：及名林:陸控sysum角色名麻:HW®,新10醐2.功能配置配置時(shí)，重點(diǎn)填寫紅框的內(nèi)容。(1)選擇免登錄時(shí)，連接地址為：httD：:8018/hcms/interface.ishtml?Logon=SSO且安interface.js不勾選免登陸按鈕時(shí)：連接地址寫web.xml中http:/127.

10、0.0.1:8080/ssdev-app-l/redirect(地址端口號(hào)等替換成子系統(tǒng))全民喚息平臺(tái)St.twiR1m1sews11«M罕田版12W岫13M跚14fntP<9rt1SgawfhlPE16«E”的觥17MKnodjHdl28W29*3KtrstPel210tt»AoOjieftMtrstPel211OOMSw212心M區(qū)皿ae祐w2BnaM-odjHdJ跆理泗214«M215«M216«M,73下頊1耍1郁蠻：1，做»：3找心*ttD：/locahost：900Umonl1-dfi.tpCC.pnj球樣

11、式：tppuheRI85tlErt:defultsvg11SS8E5：B悝否目!1：叫n»K：*_tp6.pngSt.twiR1m1sews11«M罕田版12W岫13M跚14fntP<9rt1SgawfhlPE16«E”的觥17MKnodjHdl28W29*3KtrstPel210tt»AoOjieftMtrstPel211OOMSw212心M區(qū)皿ae祐w2BnaM-odjHdJ跆理泗214«M215«M216«M,73下頊1耍1郁蠻：1，做»：3找心*ttD：/locahost：900Umonl1-dfi.

12、tpCC.pnj球樣式：tppuheRI85tlErt:defultsvg11SS8E5：B悝否目!1：叫n»K：*_tp6.png3用戶對(duì)照點(diǎn)擊第步添加的用戶，會(huì)報(bào)沒有數(shù)據(jù)，屬正常流程。需點(diǎn)擊左下角的新增，填寫信息進(jìn)行保存。注：子應(yīng)用id需要與子系統(tǒng)數(shù)據(jù)庫(kù)內(nèi)的角色id對(duì)應(yīng)上、登錄密碼，如果子系統(tǒng)數(shù)據(jù)庫(kù)內(nèi)是加密字段，需要填寫加密后的密碼。全民健康信息平臺(tái)SIX為199401019848SIX為1994010198484201161987090827461101051966061M131110101199003070871方*0000121456chrvi110101199003071

13、8S8用戶曲單:51M36199401019848ftJ$system人員Id摳質(zhì)量&校子也用日呆名人員Id摳質(zhì)量&校子也用日呆名用戶ki菜中IdSI34361湖01019848SI34361汕01019848flrstPagemoduleldBsystem子也用用戶名標(biāo)system孑應(yīng)明色I(xiàn)d:D子傾角色名稱5134361901019848moduleWl居咻/I康憐system202cb962ac59075b96-4角色管理與第-步中選擇角色名稱相關(guān)，根據(jù)角色名稱，顯示相關(guān)目錄。維承信息：角色S

14、i號(hào)不可修改!vyvtemas«全民健康信息平臺(tái)角色演號(hào):2美聯(lián)模塊：8 信曬阱0電子所歷資成0«P.7WJ»*S»»回。全員人口 D外接婀貿(mào)源茸a宇臺(tái)業(yè)務(wù)6用a故住的國(guó) jETLSUjft%0配置回Dwas格式粒拶口瞄果筮曲另監(jiān)管系統(tǒng)S嗣置機(jī)應(yīng)用口區(qū)公衛(wèi)）機(jī)口EEf?l»機(jī)amoiksfi用nJEifixaavis口互動(dòng)平臺(tái)口。預(yù)約修平臺(tái)9 區(qū)域w努腐用nnaettfrP4：±ms»單點(diǎn)登錄系統(tǒng)配置(完成前兩步，可忽略)導(dǎo)入數(shù)據(jù)庫(kù)Impsso_stand/sso_standl23orclfile=d:/sso_s

15、tand.dmpTip:1,需要建好sso_stand用戶1. 文件路徑要正確解壓?jiǎn)吸c(diǎn)登錄壓塑包Unzip-vrfapache-tomcat-7.0.92SSO-18080.zipTip：1需要安裝解壓縮程序修改數(shù)據(jù)庫(kù)連接apache-tomcat-7.0.92SSO-18080webappsSSOWEB-INFperties修改模塊名稱和鏈接apache-tomcat-7.0.92SSO-18080webappsSSOWEB-INFclassesconfigmodule.xmltip：1.2. 修改子應(yīng)用登錄信息5.1在界面上維護(hù)使用管理員登錄，

16、在用戶對(duì)照菜單中，選中用戶點(diǎn)擊修改，添加用戶登錄信息5.2調(diào)用webservice服務(wù)參照單點(diǎn)登錄服務(wù)接口調(diào)用webservice服務(wù)5.3在數(shù)據(jù)庫(kù)中插入記錄修改ssostand庫(kù)中sysuserprop的數(shù)據(jù)Tip：1.主鍵取最大值+1»userid是sso的用戶id,post為子應(yīng)用系統(tǒng)的用戶名，manaunitid為子應(yīng)用系統(tǒng)的角色名，password為子應(yīng)用系統(tǒng)的相應(yīng)登錄密碼例如給其他區(qū)域應(yīng)用-區(qū)域公衛(wèi)系統(tǒng)配置，添加腳本如下insertintosys_userprop(id,userid,domain,post,manaunitid,jobid,password)selectmax(id)+1,'29111','module1(16','system*,'system','ssdevsso','bsoft