产品二次开发培训01ekp单点登录扩展说明

1、目录第一章 应用场景第二章 扩展流程第一节 编写自己的 Filter 实现自动登录第二节 修改系统配置参数第三章 开发参考第一章 应用场景当 EKP 需要跟其他应用系统做此文档对EKP 进行相应扩展开发。验证（即单点登录 SSO）时，需要开发根据典型登录场景（流程）如下：用户在浏览器中输入EKP 首页地址，EKP 检测到用户未登录。1.EKP 检测到用户未登录，将用户重定向到 SSO 服务器登录页。2.用户输入的凭证（例如用户名和），SSO 服务器对其进行验证。3.验证通过后，SSO 服务器将用户重定向回EKP 首页。4.EKP 系统获取到 SSO 服务器提供的与当前登录用户相关的关键字（通常

2、是用户登录名）。5.EKP 系统根据获取到的关键字，查询到该用户的ses中备用。、权限信息等，保存在6.EKP 系统显示用户请求的页面。7.典型注销场景（流程）如下：1.用户点击EKP 主页上的“退出”。2.EKP 提示用户是否确定要退出登录。3.用户选择“确定”。4.EKP 执行相关注销操作。5.如果配置了单点登录注销地址，则EKP 将用户重定向到该地址。第二章 扩展流程第一节 编写自己的 Filter 实现自动登录开发者需自行编写自己的 Filter（过滤器），以便获取当前登录者（已经通过 SSO 服务器验证）的关键字（通常是登录名）。该 Filter 需实现 javax.servlet.

3、Filter 接口。在spring配 置 文 件 中 定 义 该 类 ， 并 注 入 一 个com.landray.kmss.sys.authentication.AutoLoginHelper 类 的 实 例 。（com.landray.kmss.sys.authentication.AutoLoginHelper 类已在EKP 的spring 配置中定义，其id 为“autoLoginHelper”）。在 doFilter()方法中编写代码，获取当前登录用户的关键字。调用 autoLoginHelper 的 doAutoLogin()方法，执行自动登录操作。为了要让新编写的过滤器起作用，还

4、需要修改 perties 文件。在改文件中找到 分号后写上 authenticationProsingFilters 配置项，将其改为你的 bean 的 id，再加上分号， singFilter。示例：singFilters=casAuthProsingFilter;authenticationProsingFilter其中 casAuthProsingFilter 为你自己开发的过滤器 bean 的 id。这样，当你的过滤器调用 autoLoginHelper 进行了自动登录操作以后，系统默认的authenticationProsingFilter 将不再对请求进行。第二节 修改系统配置参数以管理员帐号登录系统，然后进入系统配置页面。，输入管理员，然后点击“集成配置”，勾选“跟其他系统集成（高级）”，再勾选“单点登录”。在 Filter 中填写你开发的过滤器 bean 的 id。其他配置项按照页面提示信息填写。修改完毕以后，点击保存，然后需要重新启动服务器才能使配置生效。第三章 开发参考具体开发可以参考与 Domino 服务器进行单点登录的代码。该 Filt