通用門戶系統(tǒng)技術方案V11

1、通用門戶系統(tǒng)技術方案一概述1門戶系統(tǒng)基本建設內(nèi)容1）實現(xiàn)統(tǒng)一用戶身份認證服務；2）實現(xiàn)單點登錄服務；3）實現(xiàn)微服務應用集成功能；4）實現(xiàn)統(tǒng)一權限管理；5）實現(xiàn)靈活的門戶自定義功能；6）實現(xiàn)統(tǒng)一待辦功能；2門戶系統(tǒng)改造建設的主要目標1）提供統(tǒng)一的、便捷的信息入口；2）將不同角色所需要的信息主動推送給他們，提高信息傳送的效率；3）結合統(tǒng)一身份認證，實現(xiàn)單點登錄，并加強權限控制，提高信息傳送過 程的安全性；4）以微服務的形式集成不同應用系統(tǒng)的信息、頁面，并提供良好的擴展性， 適應未來的不斷發(fā)展。二系統(tǒng)總體架構戶一范門統(tǒng)規(guī)祇憲注研統(tǒng)行護臺系運維平耕一接二1:整慕嫉A力頁源* 外字*博時辦卷戶一范門統(tǒng)規(guī)

2、祇憲注研統(tǒng)行護臺系運維平耕一接二1:整慕嫉A力頁源* 外字*博時辦卷.1服務提供層服務提供層是由各業(yè)務系統(tǒng)按照門戶系統(tǒng)的統(tǒng)一規(guī)范提供的各類微服務，諸 如信息查詢、信息統(tǒng)計、待辦事項、單點登錄等等。2統(tǒng)一接口層統(tǒng)一接口層指門戶系統(tǒng)提供的底層接口實現(xiàn)，包括統(tǒng)一用戶身份認證相關接 口、單點登錄、單點登出、統(tǒng)一待辦接口、統(tǒng)一權限等。各業(yè)務系統(tǒng)提供的微服 務將調(diào)用門戶系統(tǒng)提供的底層接口來實現(xiàn)同門戶系統(tǒng)的集成。3服務管理層對于所有微服務進行管理，包括服務的注冊、服務銷毀、服務檢測、服務設 置、服務發(fā)布等功能。對于已經(jīng)注冊、通過檢測并已經(jīng)發(fā)布的服務，才可以提供 給門戶管理層進行調(diào)用。4門戶管理層門戶管理層是

3、門戶系統(tǒng)中對外展現(xiàn)的核心功能，包括門戶管理、頁面管理、 頁面布局管理、組件管理、導航管理等內(nèi)容。門戶中各組件的關系如下圖：5門戶展現(xiàn)層門戶展現(xiàn)層是最終提供給普通用戶使用的門戶系統(tǒng)，根據(jù)用戶權限展現(xiàn)其可 以進入的門戶。6系統(tǒng)運行維護層系統(tǒng)運行維護層是門戶系統(tǒng)基礎的功能，主要包括日志管理、用戶同步、數(shù) 據(jù)源監(jiān)控、數(shù)據(jù)字典、基礎設置等。7門戶統(tǒng)一規(guī)范門戶系統(tǒng)統(tǒng)一規(guī)范是保障門戶系統(tǒng)可擴展性的基礎，未來需要接入門戶的各 業(yè)務系統(tǒng)只需要按照統(tǒng)一的規(guī)范將能夠輕松的完成同門戶系統(tǒng)的集成工作。主要 包括：1）單點登錄接口及流程規(guī)范；2）統(tǒng)一用戶認證接口及流程規(guī)范；3）微服務實現(xiàn)規(guī)范；4）統(tǒng)一消息接口規(guī)范；5）統(tǒng)

4、一待辦接口規(guī)范；三技術路線1微服務管理：SpringCloud1.1 SpringCloud微服務管理的系統(tǒng)架構1.2服務注冊與發(fā)現(xiàn)：Eureka集群1.2服務注冊與發(fā)現(xiàn)：Eureka集群MufawKtf目前SpringCloud支持的服務注冊有Consul和EurekaConsul需要獨立部署， 脫離Spring框架；而Eureka天然集成在SpringCloud中，本身就是一個SpringBoot 項目。Consul在整體功能上比Eureka更加豐富和完備，但同時也增加了一定的 復雜性；Eureka相對來說更加輕量，天然溶于SpringCloud體系，對于一般性的 微服務集群來說已經(jīng)足夠。

5、因此，我們采用了 Eureka來作為服務發(fā)現(xiàn)與注冊組 件。1.3統(tǒng)一接入網(wǎng)關：Zuul統(tǒng)一接入網(wǎng)關組件作為服務的統(tǒng)一入口，地位足夠重要。Zuul網(wǎng)關主要實現(xiàn) 了請求服務路由、負載均衡、統(tǒng)一校驗等功能。在服務路由和負載均衡方面，和nginx相當類似。Zuul通過自身注冊到Eureka，通過url匹配的servicelD配置， 即可實現(xiàn)服務路由。1.4服務RPC調(diào)用:FeignFeign是一種http方式的聲明式調(diào)用，目前SpringCloud默認使用java原生 的HttpURLConnection進行http調(diào)用，同時通過jar包引入還可以支持Apache的 httpclient、OKhttp

6、等。Feign底層依靠Ribbon實現(xiàn)了調(diào)用各個實例的負載均衡， 從簡單易用上面來看絕對是一個重要的亮點；而且和自動熔斷降級組件Hystrix 天熱融合，優(yōu)勢明顯。2用戶統(tǒng)一授權協(xié)議技術：Auth2.0OAuth協(xié)議，是一種授權協(xié)議，目前已經(jīng)逐漸成為單點登錄（SSO）和用戶 授權的標準。2.1 OAuth的運行流程|- -(A;- Authorization Request Resourceowns r Authorization Grant -II二二二二二 (C) Authorion Grant - Author i.zationClientserver Access Token (E)A

7、ccess Token ResourceSet vei-(F)-(F) Protected Resource（A）用戶打開客戶端以后，客戶端要求用戶給予授權。（B）用戶同意給予客戶端授權。（C）客戶端使用上一步獲得的授權，向認證服務器申請令牌。（D）認證服務器對客戶端進行認證以后，確認無誤，同意發(fā)放令牌。（E）客戶端使用令牌，向資源服務器申請獲取資源。（F）資源服務器確認令牌無誤，同意向客戶端開放資源。2.2 OAuth的四種授權模式1）授權碼模式（a）用戶訪問客戶端，后者將前者導向認證服務器，假設用戶給予授權， 認證服務器將用戶導向客戶端事先指定的重定向URI（redirection URI

8、）， 同時附上一個授權碼。（b）客戶端收到授權碼，附上早先的,重定向URI，向認證服務器申請令牌： GET /oauth/token?response_type=code&client_id=test&redirect_uri=M 向頁面鏈接。請求成功返回code授權碼，一般有效時間是10分鐘。（c）認證服務器核對了授權碼和重定向URI，確認無誤后，向客戶端發(fā)送 訪 問 令牌（access token）和更 新令牌（refresh token）。POST /oauth/token?response_type=authorization_code&code=SplxlOBeZQQYbY S6Wx

9、SbIA&redirect_uri=重定向頁面鏈接。請求成功返回access Token和 refresh Token。2）簡化模式適用于公開的瀏覽器單頁應用，Access Token直接從授權服務器返回（只有前 端渠道），安全性較低，不建議采用。3）用戶名密碼模式使用用戶名密碼登錄的應用，登錄成功后從授權服務器上獲取access token， 資源擁有者從認證服務器認證access token是否有效，確認無誤予以放行。4）客戶端憑證適用于服務器見通信場景，機密客戶代表它自己或者一個用戶，只有后端渠 道，使用客戶憑證獲取一個access token，因為客戶憑證可以使用對稱或者非對 稱加密，

10、該方式支持共享密碼或者證書。3Portal 及 Portlet 技術Portal是指門戶應用，作為門戶系統(tǒng)的基礎容器，Portal為頁面提供運行環(huán) 境，包括調(diào)用頁面地址、布局展現(xiàn)、portlet調(diào)用、銷毀等功能。Portlet是在門戶中運行的Web頁面的一部分，從最終用戶的角度看，Portlet 是一個能夠在Web頁面顯示出來的工作區(qū)域。每個Portlet將管理瀏覽器屏幕 的一小部分，為您執(zhí)行一項服務。所有的Portlet都將檢索來自數(shù)據(jù)庫或其他來 源的信息、轉(zhuǎn)換這些信息，并將這些信息顯示到瀏覽器屏幕上;從開發(fā)者角度看， Portlet是采用J2EE技術開發(fā)的并且運行在門戶頁面中的Portle

11、t容器(Container) 中的插件；Portlet則通過Portal的應用來調(diào)用。Portlet只有在生成了適合在大頁 面中顯示的內(nèi)容之后，才會在Portal環(huán)境中適當運行，一個Portal頁面是一系列 Portlet的集合。模型，為Portlet檢索的數(shù)據(jù)源，該數(shù)據(jù)源可能是本地的也可能是遠程的， 這些數(shù)據(jù)源可能來自于其它的數(shù)據(jù)庫、微服務，也可能是另外的遠程Web站點； 將Web信息劃分為頁面，每個頁面包含一系列子頁面，每個子條目包括標題、 標題的描述以及該標題文章在的鏈接。視圖，用于顯示Portlet數(shù)據(jù)的圖形顯示機制；Portlet 一般都支持多種設備 (瀏覽器)訪問，設備可以是用HT

12、ML來支持使用桌面瀏覽器的PC。由于Portlet 采用MVC設計模式，業(yè)務邏輯層和表示層分離，一個業(yè)務層可以對應多個視圖； 這樣，控制器可以依據(jù)設備調(diào)用相應的視圖顯示。控制器，它連接選定的視圖到數(shù)據(jù)，并指導Portlet的操作?？刂破鞲鶕?jù)目 標設備或瀏覽器選擇要顯示的視圖，然后將數(shù)據(jù)模型傳遞給視圖。視圖抽取特定 的顯示數(shù)據(jù)，為瀏覽器格式化數(shù)據(jù)，然后將其輸出提供給瀏覽器，作為Portlet輸 出的門戶頁面聚集的一部分。四系統(tǒng)功能規(guī)劃1門戶管理1.1門戶管理門戶管理功能主要包括新增門戶、修改門戶、門戶設置、門戶發(fā)布、門戶禁 用、權限設置、門戶預覽等功能。其中門戶設置主要包括門戶標題、門戶主頁面、

13、 是否必須登錄等等內(nèi)容。1.2頁面管理頁面管理主要對所有添加的頁面進行管理，包括新增、修改、刪除頁面、頁 面布局設置、頁面組件設置、頁面導航設置、頁面頭設置、頁面底部設置，色彩 風格設置、頁面權限設置等內(nèi)容。1.2組件管理組件是頁面構成的基本元素，也是門戶系統(tǒng)的核心和基礎。組件管理主要包 括新建組件、編輯組件、組件類型管理、組件關聯(lián)微服務設置、組件個性化設置、 組件顯示代碼設置、組件權限設置等內(nèi)容。1.3導航管理導航是一種特殊的組件，主要用于將各個頁面鏈接起來。系統(tǒng)提供2-3種導 航風格，用戶可以針對不同的門戶或頁面進行導航的設置，以供頁面調(diào)用。主要 包括導航新增、導航編輯、導航啟用、導航刪除

14、等功能。1.4布局管理布局是針對頁面中各個組件的顯示位置的定義，系統(tǒng)內(nèi)置多套布局模版供用 戶使用。2門戶展現(xiàn)2.1統(tǒng)一登錄頁面門戶系統(tǒng)將提供一個統(tǒng)一登錄頁面，用于登錄門戶系統(tǒng)，之后可從門戶系統(tǒng) 單點登錄至各個業(yè)務系統(tǒng)中，各個業(yè)務系統(tǒng)無需再做單點的登錄頁面。注：各業(yè)務系統(tǒng)必須按照單點登錄接口規(guī)范實現(xiàn)單點登錄接口。2.2統(tǒng)一登出功能統(tǒng)一登出功能指用戶從門戶系統(tǒng)中登出，將同時從各個業(yè)務系統(tǒng)中同步登出。注：各業(yè)務系統(tǒng)必須按照單點登錄接口規(guī)范實現(xiàn)統(tǒng)一登出接口，才可實現(xiàn)此 功能。2.3門戶主頁門戶主頁是最終展現(xiàn)給用戶的界面。門戶主頁會根據(jù)用戶的各種設置及用戶 權限來展示最終的展現(xiàn)效果。3微服務管理3.1服

15、務列表展示已經(jīng)注冊到門戶系統(tǒng)中的所有微服務信息，包括所屬業(yè)務系統(tǒng)、服務地 址、服務狀態(tài)、服務說明、是否被使用等信息。主要包括服務注冊、服務發(fā)布、 服務詳細信息查看、服務銷毀等功能。3.2服務注冊對業(yè)務系統(tǒng)提供的微服務，需要在門戶系統(tǒng)中進行注冊，以便頁面中的組件 進行調(diào)用。服務注冊的主要內(nèi)容包括，服務標題、詳細說明、接口地址、輸入?yún)?數(shù)及輸出參數(shù)說明、服務類型（頁面展示服務、數(shù)據(jù)查詢服務、事務提交服務等）。服務注冊之后，系統(tǒng)會自動對服務進行可用性檢測，如未通過檢測，服務的 狀態(tài)將自動變更為不可用狀態(tài)，否則為可用狀態(tài)。注：各業(yè)務系統(tǒng)需要安裝門戶系統(tǒng)的微服務實現(xiàn)規(guī)范進行代碼編寫，以便和 門戶系統(tǒng)打通

16、用戶認證、數(shù)據(jù)傳遞的問題。3.3服務監(jiān)控服務監(jiān)控可以看各個注冊的微服務實例的運行全貌，包括是否在運行、jvm 狀態(tài)、調(diào)用次數(shù)和耗時等等情況。3.4服務銷毀對于不再使用的微服務，可以通過服務銷毀功能，從服務中心中刪除對應的 服務。在服務銷毀時，系統(tǒng)自動判斷是否有組件在使用該服務，如有組件使用， 則不能銷毀。4統(tǒng)一接口4.1統(tǒng)一用戶統(tǒng)一用戶包括組織架構信息和用戶信息，數(shù)據(jù)來源為人力資源系統(tǒng)，門戶系 統(tǒng)將每日同人力資源系統(tǒng)通過接口的方式進行數(shù)據(jù)同步。4.2統(tǒng)一身份驗證統(tǒng)一身份驗證包括用戶名密碼驗證接口和令牌驗證接口。門戶系統(tǒng)提供統(tǒng)一 身份驗證接口接口及規(guī)范，以供業(yè)務系統(tǒng)對單點登錄的用戶的身份進行校驗。4.3單點登錄接口門戶系統(tǒng)提供單點登錄接口規(guī)范，各個業(yè)務系統(tǒng)按照接口規(guī)范進行改造，即 可實現(xiàn)同門戶系統(tǒng)的單點登錄功能。4.4統(tǒng)一待辦接口門戶系統(tǒng)提供統(tǒng)一的待辦事項接口，業(yè)務系統(tǒng)在有待辦事項時，同時調(diào)用門 戶平臺的待辦接口，將待辦事項推送給門戶系統(tǒng)，以便更及時的為用戶傳遞。5系統(tǒng)運維5.1組織架構管理對門戶系統(tǒng)中的組織架構進行展現(xiàn)及查