久遠(yuǎn)教育云平臺接入方案

8/9久遠(yuǎn)教育云平臺《浙江教育資源網(wǎng)》接入方案整合背景 近年來，隨著現(xiàn)代教育的信息化建設(shè)越來越完善，教育應(yīng)用系統(tǒng)越來越多，各種電子郵件系統(tǒng)、教學(xué)管理類應(yīng)用、互動教學(xué)類應(yīng)用系統(tǒng)被廣泛應(yīng)用。如何使這些系統(tǒng)能夠更有效地被使用，如何為工作和學(xué)習(xí)帶來更高的效率，卻并不是簡單容易的事情，如果系統(tǒng)設(shè)計(jì)不當(dāng)，往往會使教師和學(xué)生時(shí)間和精力造成浪費(fèi)。對用戶來講，在日常工作學(xué)習(xí)中，常常需要同時(shí)訪問多個業(yè)務(wù)系統(tǒng)，同時(shí)還會經(jīng)常瀏覽互聯(lián)網(wǎng)中的信息。由于各業(yè)務(wù)系統(tǒng)是相對獨(dú)立的，用戶就需要在各系統(tǒng)間頻繁地切換。如果用戶每次訪問一個系統(tǒng)，都需要登陸一次，那么工作效率會大降低。此外，用戶在進(jìn)行業(yè)務(wù)操作時(shí)，需要分別登錄到不同的應(yīng)用系統(tǒng)，用戶帳號和密碼遺忘現(xiàn)象時(shí)有發(fā)生。如果使用一套簡單用戶名和密碼多系統(tǒng)使用，則會造成保密強(qiáng)度降低等問題。為了提高教學(xué)和工作效率，把這些應(yīng)用進(jìn)行整合，使之成為有機(jī)整體，登錄成功后，在云平臺授權(quán)的應(yīng)用之間自由的穿梭，讓用戶免去重復(fù)登錄的煩惱，我們提出久遠(yuǎn)教育云概念，在教育云平臺實(shí)現(xiàn)應(yīng)用的整合，用戶一處登錄，全平臺漫游，一處退出，平臺及各應(yīng)用都注銷。整合目標(biāo)久遠(yuǎn)教育云平臺總體設(shè)計(jì)思想，是對多個應(yīng)用進(jìn)行整合，使用一個云平臺帳號登錄久遠(yuǎn)教育云平臺。從云平臺通過鏈接進(jìn)入分應(yīng)用時(shí)，如果分應(yīng)用帳號與云平臺帳號之前沒有綁定，頁面會跳轉(zhuǎn)到分應(yīng)用登錄頁面，在此輸入分應(yīng)用帳號和密碼，驗(yàn)證正確，進(jìn)行分帳號與云平臺帳號綁定操作，帳號成功綁定后，以后再從云平臺進(jìn)入分應(yīng)用系統(tǒng)不再需要輸入帳號和密碼，直接進(jìn)入分應(yīng)用系統(tǒng)。技術(shù)規(guī)范云平臺整體結(jié)構(gòu)分布圖如下跨職能流程圖如下：久遠(yuǎn)教育云平臺云平臺負(fù)責(zé)單點(diǎn)登錄和統(tǒng)一認(rèn)證；提供云平臺帳號；展示應(yīng)用入口；用戶中心云平臺帳號與分應(yīng)用帳號綁定；負(fù)責(zé)根據(jù)云平臺帳號和各應(yīng)用的帳號綁定關(guān)系，返回分應(yīng)用帳號給分應(yīng)用；管理應(yīng)用授權(quán)，可以對已經(jīng)綁定的應(yīng)用取消授權(quán)統(tǒng)一認(rèn)證技術(shù)介紹為了實(shí)現(xiàn)“基于云平臺的所有應(yīng)用提供統(tǒng)一的驗(yàn)證機(jī)制，并且具有用戶模塊機(jī)制和基本信息維護(hù)”的功能，達(dá)到“在我們的整個企業(yè)信息平臺內(nèi)，只需要一個賬號，就可以達(dá)到驗(yàn)證所有服務(wù)”的效果，我們設(shè)計(jì)了獨(dú)有的統(tǒng)一認(rèn)證系統(tǒng)。它有以下幾個特點(diǎn)：用戶的單一性：在SAAS平臺上，有且只有一套數(shù)據(jù)（其用戶賬戶信息，公司組織結(jié)構(gòu)），這就保證了數(shù)據(jù)的單一性，避免了多套用戶數(shù)據(jù)導(dǎo)致的數(shù)據(jù)不同步的尷尬局面，軟件供應(yīng)商只需要通過平臺進(jìn)行登錄，通過調(diào)用我們公布的接口API，即可維護(hù)和使用這套數(shù)據(jù)。數(shù)據(jù)的可擴(kuò)展性：由于各個系統(tǒng)的側(cè)重點(diǎn)有所不同，對數(shù)據(jù)的要求也不盡相同，為了滿足這個需求，我們的平臺在設(shè)計(jì)用戶數(shù)據(jù)時(shí)，盡量使用戶數(shù)據(jù)保持在一個較大的集合中，對于平臺未提供的數(shù)據(jù)字段，平臺API提供了數(shù)據(jù)擴(kuò)展的接口，可以讓您在開發(fā)過程中充分發(fā)揮創(chuàng)造力，自由擴(kuò)展數(shù)據(jù)。高安全性與開放性：我們采用基于WS-SECUTITY安全標(biāo)準(zhǔn)的Webservice，這一組合，保證了高安全性與開放性，以保證我們的平臺API安全地暴露在Internet中，供各供應(yīng)商安全自由調(diào)用。接入準(zhǔn)備云平臺測試環(huán)境地址#get請求地址//測試地址#get請求地址//測試地址SSO_ZJEDUCLOUD_GET_URL=http://STSL/default.aspx#post請求地址//測試驗(yàn)證地址SSO_ZJEDUCLOUD_POST_URL=HYPERLINKhttp://wcfproxy.wissip.cn/Proxy.aspx云平臺正式環(huán)境地址#get請求地址//測試地址#get請求地址//測試地址SSO_ZJEDUCLOUD_GET_URL=http://STSL/default.aspx#post請求地址//測試驗(yàn)證地址SSO_ZJEDUCLOUD_POST_URL=HYPERLINKhttp://wcfproxy.wissip.com/Proxy.aspx對應(yīng)的key測試環(huán)境使用#rk：發(fā)起登錄的申請的標(biāo)識;登錄Key：驗(yàn)證用，#rk：發(fā)起登錄的申請的標(biāo)識;登錄Key：驗(yàn)證用，SSO_ZJEDUCLOUD_LoginKey=AA6C3F87-46DD-4C06-86D6-57CC9239DA95#發(fā)起的應(yīng)用程序的URL;請求Key：驗(yàn)證用SSO_ZJEDUCLOUD_ResquestKey=AA6C3F87-46DD-4C06-86D6-57CC9239DA95#目的應(yīng)用程序的標(biāo)識//產(chǎn)品Key：產(chǎn)品上架時(shí)，這里需要預(yù)先配置好SSO_ZJEDUCLOUD_ProductKey=AA6C3F87-46DD-4C06-86D6-57CC9239DA95#//dk：目的應(yīng)用程序的標(biāo)識SSO_ZJEDUCLOUD_POS_TOAPPSIGN=AA6C3F87-46DD-4C06-86D6-57CC9239DA95KEY與久遠(yuǎn)開發(fā)人員聯(lián)系獲取用戶中心接口地址:8888/uc/services/userCenterWebService?wsdl登錄錯誤信息轉(zhuǎn)向地址:8888/uc/error.htm?error=EXXXXXXEXXXXXX為返回的錯誤代碼Webservice客戶端使用的包服務(wù)端使用axis2，接入文件夾里有提供也可以用其他熟悉的Webservice客戶端，請自行下載影響及安全性應(yīng)用接入云平臺，只是在原系統(tǒng)的基礎(chǔ)上多了一個入口，原來的登錄入口不受影響。成功接入后，用戶登錄云平臺，從云平臺進(jìn)入《浙江教育資源網(wǎng)》，系統(tǒng)通過【用戶中心】接口，根據(jù)云平臺帳號取《浙江教育資源網(wǎng)》的帳號，如果帳號之前已經(jīng)綁定，成功返回《浙江教育資源網(wǎng)》的帳號，如果尚未綁定，系統(tǒng)跳轉(zhuǎn)到登錄頁面。在用戶從登錄頁面成功登錄《浙江教育資源網(wǎng)》后，系統(tǒng)調(diào)用【用戶中心】接口在后臺進(jìn)行帳號綁定，下次再從云平臺進(jìn)入系統(tǒng)，就不需要輸入帳號和密碼直接進(jìn)入系統(tǒng)。在帳號綁定過程中，云平臺只記錄《浙江教育資源網(wǎng)》的帳號，對系統(tǒng)密碼是完全不知，不會對系統(tǒng)密碼進(jìn)行保存，也無法保存密碼，因?yàn)楦鶕?jù)獲取不到系統(tǒng)密碼。首次綁定操作，只有成功登錄云平臺，并且成功登錄《浙江教育資源網(wǎng)》，才可以進(jìn)行帳號綁定，所以《浙江教育資源網(wǎng)》是絕對安全的。具體接入流程J2EE項(xiàng)目直接使用封裝好的jar包，再根據(jù)實(shí)際情況修改配置文件。具體方案請見【云平臺第三方接入(J2EE)】文件夾下面的《久遠(yuǎn)教育云平臺第三方JAVA軟件接入方案.docx》.net項(xiàng)目暫時(shí)沒有現(xiàn)在的接入開發(fā)包，請根據(jù)下面三個文檔修改《WISSIP平臺統(tǒng)一認(rèn)證接入流程--供應(yīng)商版.doc》《SSO軟件接口文檔.doc》《用戶中心WS接口說明