久远教育云平台接入方案

8/9久远教育云平台《浙江教育资源网》接入方案整合背景 近年来，随着现代教育的信息化建设越来越完善，教育应用系统越来越多，各种电子邮件系统、教学管理类应用、互动教学类应用系统被广泛应用。如何使这些系统能够更有效地被使用，如何为工作和学习带来更高的效率，却并不是简单容易的事情，如果系统设计不当，往往会使教师和学生时间和精力造成浪费。对用户来讲，在日常工作学习中，常常需要同时访问多个业务系统，同时还会经常浏览互联网中的信息。由于各业务系统是相对独立的，用户就需要在各系统间频繁地切换。如果用户每次访问一个系统，都需要登陆一次，那么工作效率会大降低。此外，用户在进行业务操作时，需要分别登录到不同的应用系统，用户帐号和密码遗忘现象时有发生。如果使用一套简单用户名和密码多系统使用，则会造成保密强度降低等问题。为了提高教学和工作效率，把这些应用进行整合，使之成为有机整体，登录成功后，在云平台授权的应用之间自由的穿梭，让用户免去重复登录的烦恼，我们提出久远教育云概念，在教育云平台实现应用的整合，用户一处登录，全平台漫游，一处退出，平台及各应用都注销。整合目标久远教育云平台总体设计思想，是对多个应用进行整合，使用一个云平台帐号登录久远教育云平台。从云平台通过链接进入分应用时，如果分应用帐号与云平台帐号之前没有绑定，页面会跳转到分应用登录页面，在此输入分应用帐号和密码，验证正确，进行分帐号与云平台帐号绑定操作，帐号成功绑定后，以后再从云平台进入分应用系统不再需要输入帐号和密码，直接进入分应用系统。技术规范云平台整体结构分布图如下跨职能流程图如下：久远教育云平台云平台负责单点登录和统一认证；提供云平台帐号；展示应用入口；用户中心云平台帐号与分应用帐号绑定；负责根据云平台帐号和各应用的帐号绑定关系，返回分应用帐号给分应用；管理应用授权，可以对已经绑定的应用取消授权统一认证技术介绍为了实现“基于云平台的所有应用提供统一的验证机制，并且具有用户模块机制和基本信息维护”的功能，达到“在我们的整个企业信息平台内，只需要一个账号，就可以达到验证所有服务”的效果，我们设计了独有的统一认证系统。它有以下几个特点：用户的单一性：在SAAS平台上，有且只有一套数据（其用户账户信息，公司组织结构），这就保证了数据的单一性，避免了多套用户数据导致的数据不同步的尴尬局面，软件供应商只需要通过平台进行登录，通过调用我们公布的接口API，即可维护和使用这套数据。数据的可扩展性：由于各个系统的侧重点有所不同，对数据的要求也不尽相同，为了满足这个需求，我们的平台在设计用户数据时，尽量使用户数据保持在一个较大的集合中，对于平台未提供的数据字段，平台API提供了数据扩展的接口，可以让您在开发过程中充分发挥创造力，自由扩展数据。高安全性与开放性：我们采用基于WS-SECUTITY安全标准的Webservice，这一组合，保证了高安全性与开放性，以保证我们的平台API安全地暴露在Internet中，供各供应商安全自由调用。接入准备云平台测试环境地址#get请求地址//测试地址#get请求地址//测试地址SSO_ZJEDUCLOUD_GET_URL=http://STSL/default.aspx#post请求地址//测试验证地址SSO_ZJEDUCLOUD_POST_URL=HYPERLINKhttp://wcfproxy.wissip.cn/Proxy.aspx云平台正式环境地址#get请求地址//测试地址#get请求地址//测试地址SSO_ZJEDUCLOUD_GET_URL=http://STSL/default.aspx#post请求地址//测试验证地址SSO_ZJEDUCLOUD_POST_URL=HYPERLINKhttp://wcfproxy.wissip.com/Proxy.aspx对应的key测试环境使用#rk：发起登录的申请的标识;登录Key：验证用，#rk：发起登录的申请的标识;登录Key：验证用，SSO_ZJEDUCLOUD_LoginKey=AA6C3F87-46DD-4C06-86D6-57CC9239DA95#发起的应用程序的URL;请求Key：验证用SSO_ZJEDUCLOUD_ResquestKey=AA6C3F87-46DD-4C06-86D6-57CC9239DA95#目的应用程序的标识//产品Key：产品上架时，这里需要预先配置好SSO_ZJEDUCLOUD_ProductKey=AA6C3F87-46DD-4C06-86D6-57CC9239DA95#//dk：目的应用程序的标识SSO_ZJEDUCLOUD_POS_TOAPPSIGN=AA6C3F87-46DD-4C06-86D6-57CC9239DA95KEY与久远开发人员联系获取用户中心接口地址:8888/uc/services/userCenterWebService?wsdl登录错误信息转向地址:8888/uc/error.htm?error=EXXXXXXEXXXXXX为返回的错误代码Webservice客户端使用的包服务端使用axis2，接入文件夹里有提供也可以用其他熟悉的Webservice客户端，请自行下载影响及安全性应用接入云平台，只是在原系统的基础上多了一个入口，原来的登录入口不受影响。成功接入后，用户登录云平台，从云平台进入《浙江教育资源网》，系统通过【用户中心】接口，根据云平台帐号取《浙江教育资源网》的帐号，如果帐号之前已经绑定，成功返回《浙江教育资源网》的帐号，如果尚未绑定，系统跳转到登录页面。在用户从登录页面成功登录《浙江教育资源网》后，系统调用【用户中心】接口在后台进行帐号绑定，下次再从云平台进入系统，就不需要输入帐号和密码直接进入系统。在帐号绑定过程中，云平台只记录《浙江教育资源网》的帐号，对系统密码是完全不知，不会对系统密码进行保存，也无法保存密码，因为根据获取不到系统密码。首次绑定操作，只有成功登录云平台，并且成功登录《浙江教育资源网》，才可以进行帐号绑定，所以《浙江教育资源网》是绝对安全的。具体接入流程J2EE项目直接使用封装好的jar包，再根据实际情况修改配置文件。具体方案请见【云平台第三方接入(J2EE)】文件夹下面的《久远教育云平台第三方JAVA软件接入方案.docx》.net项目暂时没有现在的接入开发包，请根据下面三个文档修改《WISSIP平台统一认证接入流程--供应商版.doc》《SSO软件接口文档.doc》《用户中心WS接口说明