統(tǒng)一用戶中心詳細(xì)設(shè)計方案

統(tǒng)一用戶中心詳細(xì)設(shè)計報告制作人：日期：2018-01版本：目錄1系統(tǒng)結(jié)構(gòu) 6用戶中心效勞系統(tǒng)（UCS） 6用戶中心治理系統(tǒng)（UMS） 6門戶系統(tǒng)（Portal） 7業(yè)務(wù)子系統(tǒng)接入 72用戶中心效勞系統(tǒng)（UCS） 8用戶中心效勞系統(tǒng)平安性要求 8系統(tǒng)帳號傳遞機(jī)制 8登錄界面 8功能說明 9單點登錄 9會話維持 10單點退出 10組織架構(gòu)同步 11消息推送 11數(shù)據(jù)結(jié)構(gòu) 11表清單 12T_COMPANY公司表 12T_DEPT部門表 13T_EMPL員工表 13T_USER用戶表 13T_DICTIONARY字典表 14T_ATTACHMENT附件表 14UC_ACCOUNT登錄帳號表 14UC_APP業(yè)務(wù)系統(tǒng)表 15UC_BUTTON業(yè)務(wù)系統(tǒng)資源表 15UC_DATA業(yè)務(wù)系統(tǒng)數(shù)據(jù)表 15UC_MENU業(yè)務(wù)系統(tǒng)菜單表 16UC_ROLE業(yè)務(wù)系統(tǒng)角色表 16UC_ROLE_COMPANY角色公司關(guān)聯(lián)表 16UC_ROLE_BUTTON角色資源關(guān)聯(lián)表 16UC_ROLE_DATA角色數(shù)據(jù)關(guān)聯(lián)表 17UC_ROLE_MENU角色菜單關(guān)聯(lián)表 17UC_ROLE_EMPL角色員工關(guān)聯(lián)表 17用戶中心提供的接口 17通用接口挪用方式 17登錄 18ticket校驗 19維持用戶登錄狀態(tài) 20單點退出 21獲取頁面統(tǒng)一樣式 22檢查帳號是不是可用 22用戶修改密碼 23忘記密碼 24用戶注冊 24用戶修改 25依照AccessToken獲取用戶信息 26依照組織架構(gòu)id獲取用戶信息 26查詢所有效戶信息 27依照用戶id查詢用戶權(quán)限 28依照AccessToken查詢用戶權(quán)限 29獲取組織機(jī)構(gòu)信息 29業(yè)務(wù)子系統(tǒng)需要實現(xiàn)的接口 30用戶退出通知 30用戶信息變更通知 31組織架構(gòu)信息變更通知 323用戶中心治理系統(tǒng)（UMS） 33應(yīng)用項目治理 33大體信息治理 33菜單治理 35數(shù)據(jù)項治理 35資源項治理 36角色治理 37角色權(quán)限治理 39企業(yè)治理 40企業(yè)列表 40企業(yè)信息保護(hù) 41部門治理 41部門列表 42部門編輯 42供給商內(nèi)部權(quán)限治理 43角色列表 43角色權(quán)限關(guān)聯(lián) 43員工治理 45員工列表 45員工刪除 46修改密碼 46用戶鎖定 46員工編輯 46角色授予 474門戶系統(tǒng)（Portal） 47用戶登錄 47登錄頁面 48單點登錄 48會話維持 48單點退出 48用戶主頁 48主頁界面 49導(dǎo)航菜單 49用戶注冊 49個人信息治理 50頁面集成方式 50平臺效勞集成 50消息效勞集成 505微信效勞號接入 51微信綁定 51微信消息推送 516業(yè)務(wù)子系統(tǒng)接入 52操作流程 52需要實現(xiàn)的接口 53單點登錄 53會話維持 54單點退出 54組織架構(gòu)、用戶同步 54菜單權(quán)限 54數(shù)據(jù)權(quán)限 55資源權(quán)限 55消息通知 55針對Java應(yīng)用環(huán)境的封裝 55要緊功能 55過濾器配置說明 56單機(jī)環(huán)境配置 58散布式環(huán)境配置 58系統(tǒng)結(jié)構(gòu)用戶中心效勞系統(tǒng)（UCS）提供平臺登錄界面；提供單點登錄、單點退出、會話維持效勞，并在傳統(tǒng)CAS效勞的功能上增加用戶角色權(quán)限操縱；提供第三方應(yīng)用接入相關(guān)接口；提供用戶、組織機(jī)構(gòu)、權(quán)限相關(guān)接口；提供提示消息效勞的集成，許諾業(yè)務(wù)子系統(tǒng)存儲提示消息，和同步業(yè)務(wù)子系統(tǒng)自有消息模塊中的消息用戶中心治理系統(tǒng)（UMS）統(tǒng)一用戶治理利用統(tǒng)一身份認(rèn)證平臺的所有業(yè)務(wù)應(yīng)用系統(tǒng)的全數(shù)用戶，用戶身份信息支持LDAP和數(shù)據(jù)庫的同時存儲。統(tǒng)一角色治理治理統(tǒng)一身份認(rèn)證平臺本身和平臺中所有應(yīng)用系統(tǒng)中需要利用到的角色信息，系統(tǒng)通過用戶、角色、權(quán)限機(jī)制，和角色、用戶、權(quán)限批量處置機(jī)制，極大地址便了用戶的權(quán)限分派。統(tǒng)一應(yīng)用治理治理納入統(tǒng)一身份認(rèn)證平臺的各應(yīng)用系統(tǒng)的應(yīng)用功能點和應(yīng)用權(quán)限。統(tǒng)一授權(quán)治理實現(xiàn)用戶與角色、角色與功能的對應(yīng)治理，實現(xiàn)菜單權(quán)限、數(shù)據(jù)權(quán)限、資源權(quán)限等多種權(quán)限分發(fā)治理。同時，實現(xiàn)權(quán)限策略的定制和挪用，便于實現(xiàn)與應(yīng)用流程的緊密結(jié)合。門戶系統(tǒng)（Portal）平臺主頁，按角色權(quán)限提供平臺整合的所有資源的入口；提供用戶自身大體信息查看與保護(hù)功能；效勞申請審批通過以后通知用戶中心效勞系統(tǒng)實現(xiàn)消息通知的接入；實現(xiàn)微信賬號綁定，微信消息推送；業(yè)務(wù)子系統(tǒng)接入實現(xiàn)單點登錄、單點退出、會話維持的接入；用戶信息實時或按時從用戶中心效勞系統(tǒng)同步；實現(xiàn)菜單權(quán)限操縱接入；實現(xiàn)數(shù)據(jù)權(quán)限操縱接入；實現(xiàn)資源權(quán)限操縱接入；實現(xiàn)消息中心接入；用戶中心效勞系統(tǒng)（UCS）平臺SSO單點登錄基于標(biāo)準(zhǔn)CAS認(rèn)證流程，并優(yōu)化超時驗證流程，增加用戶權(quán)限信息。用戶中心效勞系統(tǒng)平安性要求用戶中心效勞系統(tǒng)能夠利用HTTPS方式提供效勞業(yè)務(wù)系統(tǒng)與認(rèn)證效勞器之間接口挪用采納參數(shù)密鑰校驗系統(tǒng)帳號傳遞機(jī)制在用戶訪問應(yīng)用系統(tǒng)之前，由統(tǒng)一身份認(rèn)證平臺生成一次性的訪問Ticket單據(jù)，并將Ticket提交給應(yīng)用系統(tǒng)，應(yīng)用系統(tǒng)請求統(tǒng)一身份認(rèn)證平臺驗證Ticket有效性，以后返回認(rèn)證結(jié)果和用戶身份信息給應(yīng)用系統(tǒng)。應(yīng)用系統(tǒng)依照驗證結(jié)果確認(rèn)用戶身份，并分派用戶權(quán)限。Ticket默許有效時刻5分鐘，Ticket利用一次以后自動失效。登錄界面用戶中心效勞系統(tǒng)提供全平臺唯一的登錄界面已經(jīng)登錄的用戶訪問登錄頁面將自動跳轉(zhuǎn)到平臺首頁，不許諾一個閱讀器在未退出時登錄另一個賬戶。功能說明單點登錄用戶訪問業(yè)務(wù)系統(tǒng)若是業(yè)務(wù)系統(tǒng)session或登錄緩存中判定用戶沒有登錄，那么操縱客戶端閱讀器跳轉(zhuǎn)到用戶中心效勞系統(tǒng)（UCS）的統(tǒng)一登錄頁面；若是業(yè)務(wù)系統(tǒng)已經(jīng)登錄，則判定是不是抵達(dá)需要發(fā)送維持用戶登錄狀態(tài)心跳包的時刻，向認(rèn)證效勞器用戶狀態(tài)維持接口發(fā)送消息；同時，業(yè)務(wù)效勞器處置自有業(yè)務(wù)，響應(yīng)用戶。用戶在用戶中心效勞系統(tǒng)登錄完畢，系統(tǒng)記錄登錄信息并將閱讀器跳轉(zhuǎn)到業(yè)務(wù)系統(tǒng)效勞器回跳頁面，并帶上url參數(shù)ticket單據(jù)業(yè)務(wù)效勞器接收ticket參數(shù)向用戶中心效勞系統(tǒng)驗證ticket合法性并獲取用戶信息和權(quán)限信息業(yè)務(wù)系統(tǒng)獲取到用戶信息，將登錄信息記錄session或登錄緩存，標(biāo)識已經(jīng)登錄，并依照返回的權(quán)限信息查驗用戶是不是有操作權(quán)限；驗證通過那么執(zhí)行相應(yīng)業(yè)務(wù)操作會話維持用戶登錄成功以后，被訪問的業(yè)務(wù)系統(tǒng)需要在當(dāng)前用戶有訪問請求時（在線狀態(tài)）每距離一段時刻（默許3分鐘）向用戶中心效勞系統(tǒng)提交用戶在線狀態(tài)信息。保證認(rèn)證效勞中心能夠感知到用戶當(dāng)前的活動狀態(tài)。認(rèn)證效勞中心在一按時刻（默許30分鐘）內(nèi)沒有檢測到用戶的活動信息那么判定用戶狀態(tài)為下線。將注銷用戶登錄狀態(tài)并通知所有業(yè)務(wù)系統(tǒng)注銷該用戶的登錄狀態(tài)。單點退出與單點登錄相對應(yīng)，單點退出功能能夠解決“單點登錄”功能在方便用戶的同時留下的平安隱患，用戶在平臺中主動下線或超時下線時，統(tǒng)一身份認(rèn)證平臺會向業(yè)務(wù)系統(tǒng)發(fā)起用戶下線通知，告知業(yè)務(wù)系統(tǒng)，某用戶已經(jīng)下線，請銷毀相關(guān)Session會話。組織架構(gòu)同步用戶在門戶系統(tǒng)注冊，注冊數(shù)據(jù)通過接口保留到用戶中心效勞系統(tǒng)；全量同步用戶中心效勞系統(tǒng)開通組織架構(gòu)全量同步接口，提供給實時性要求不太高的子系統(tǒng)利用；實時增量同步在用戶注冊、信息變更、效勞申請狀態(tài)轉(zhuǎn)變、刪除等操作以后用戶中心效勞系統(tǒng)主動通知各個子系統(tǒng)變更的用戶數(shù)據(jù)，提供給實時性要求高的子系統(tǒng)利用；消息推送監(jiān)聽消息效勞器中的消息數(shù)據(jù)，將各個子系統(tǒng)通過消息中心發(fā)出的通知消息推送給綁定的微信賬號。數(shù)據(jù)結(jié)構(gòu)表清單名稱注釋T_COMPANY公司表T_DEPT部門表T_EMPL員工信息T_USER用戶信息T_DICTIONARY字典表T_ATTACHMENT附件表UC_ACCOUNT登錄賬號表UC_APP業(yè)務(wù)系統(tǒng)UC_BUTTON資源表UC_DATA數(shù)據(jù)表UC_MENU菜單表UC_ROLE角色表UC_ROLE_COMPANY角色公司關(guān)聯(lián)表UC_ROLE_BUTTON角色資源關(guān)聯(lián)表UC_ROLE_DATA角色數(shù)據(jù)關(guān)聯(lián)表UC_ROLE_EMPL角色員工關(guān)聯(lián)表UC_ROLE_MENU角色菜單關(guān)聯(lián)表T_COMPANY公司表名稱類型主鍵外鍵必填注釋COMPANY_IDvarchar(50)TRUETRUE公司idPARENT_IDvarchar(50)父idCOMPANY_NAMEvarchar(200)公司名稱COMPANY_CODEvarchar(200)公司編碼CREATE_TIMEdatetime創(chuàng)建時間ZIP_CODEvarchar(50)公司郵編ADDRESSvarchar(200)公司地址EMAILvarchar(50)公司郵箱WEB_SITEvarchar(200)公司網(wǎng)址FAXvarchar(50)傳真TELvarchar(50)企業(yè)電話BANKvarchar(100)開戶銀行BANK_ACCOUNTvarchar(50)銀行賬戶LEGAL_NAMEvarchar(50)公司法人姓名LEGAL_TELvarchar(50)公司法人聯(lián)系方式T_DEPT部門表名稱類型主鍵外鍵必填注釋DEPT_IDvarchar(50)TRUETRUE部門idPARENT_IDvarchar(50)上級部門idCOMPANY_IDvarchar(50)TRUE公司idDEPT_NAMEvarchar(200)部門名稱CREATE_TIMEdatetime創(chuàng)建時間DEPT_CODEvarchar(200)部門編號TELvarchar(50)電話FAXvarchar(50)傳真ZIP_CODEvarchar(50)郵編ADDRESSvarchar(500)地址T_EMPL員工表名稱類型主鍵外鍵必填注釋EMPL_IDvarchar(50)TRUETRUE用戶idUSER_IDvarchar(50)TRUE用戶idCOMPANY_IDvarchar(50)TRUE公司idDEPT_IDvarchar(50)TRUE部門idCREATE_TIMEdatetime創(chuàng)建時間EMPL_CODEvarchar(50)員工編號EMPL_POSITIONvarchar(50)員工職位ENTRY_TIMEdatetime入職時間T_USER用戶表名稱類型主鍵外鍵必填注釋USER_IDvarchar(50)TRUETRUE用戶idACCOUNT_IDvarchar(50)TRUE賬號idUSER_NAMEvarchar(100)姓名CREATE_TIMEdatetime創(chuàng)建時間SEXnumeric(1,0)性別(1:男,0:女)EMAILvarchar(50)郵箱MOBILEvarchar(50)手機(jī)號IDCARDvarchar(50)身份證T_DICTIONARY字典表名稱類型主鍵外鍵必填注釋DICTIONARY_IDvarchar(50)TRUETRUE字典idDICT_CODEvarchar(50)字典編碼PARENT_CODEvarchar(50)父編碼DICT_NAMEvarchar(100)名稱DICT_DESCvarchar(500)說明T_ATTACHMENT附件表名稱類型主鍵外鍵必填注釋FILE_IDvarchar(50)TRUETRUE附件idGROUP_IDvarchar(50)附件組idFILE_PATHvarchar(500)附件路徑FILE_NAMEvarchar(500)附件文件名FILE_SIZEnumeric(10,0)附件大小CREATE_TIMEdatetime創(chuàng)建時間CREATE_USERvarchar(50)創(chuàng)建者RECORD_TABLEvarchar(100)主記錄所屬表UC_ACCOUNT登錄帳號表名稱類型主鍵外鍵必填注釋ACCOUNT_IDvarchar(50)TRUETRUE賬號idACCOUNT_NAMEvarchar(50)登錄名ACCOUNT_PASSWORDvarchar(200)密碼IS_ENABLEnumeric(1,0)是否可用(0:不可用,1:可用)CREATE_TIMEdatetime創(chuàng)建時間OPEN_IDvarchar(50)IS_PLATnumeric(1,0)是否平臺用戶IS_SUPPnumeric(1,0)是否是供應(yīng)商用戶IS_BUYnumeric(1,0)是否是采購商用戶ACCOUNT_TELvarchar(50)ACCOUNT_EMAILvarchar(50)UC_APP業(yè)務(wù)系統(tǒng)表名稱類型主鍵外鍵必填注釋APP_IDvarchar(50)TRUETRUE業(yè)務(wù)系統(tǒng)idAPP_NAMEvarchar(200)業(yè)務(wù)系統(tǒng)名稱SECRET_KEYvarchar(200)接入密鑰APP_LOGOvarchar(200)首頁展示logo圖片INDEX_URLvarchar(200)首頁地址USER_NOTIFY_URLvarchar(200)用戶信息變更通知地址DEPT_NOTIFY_URLvarchar(200)組織信息變更通知地址LOGOUT_NOTIFY_URLvarchar(200)單點退出通知地址UC_BUTTON業(yè)務(wù)系統(tǒng)資源表名稱類型主鍵外鍵必填注釋BUTTON_IDvarchar(50)TRUETRUE資源idAPP_IDvarchar(50)TRUE子系統(tǒng)idBUTTON_CODEvarchar(100)資源編碼BUTTON_NAMEvarchar(200)資源名稱BUTTON_CLASSvarchar(200)資源分類ORDER_NUMnumeric(10,0)序號UC_DATA業(yè)務(wù)系統(tǒng)數(shù)據(jù)表名稱類型主鍵外鍵必填注釋DATA_IDvarchar(50)TRUETRUEAPP_IDvarchar(50)TRUE子系統(tǒng)idDATA_CODEvarchar(100)數(shù)據(jù)編碼DATA_NAMEvarchar(200)數(shù)據(jù)名稱DATA_CLASSvarchar(200)數(shù)據(jù)分類DATA_EXPRESSIONvarchar(2000)數(shù)據(jù)sqlORDER_NUMnumeric(10,0)序號UC_MENU業(yè)務(wù)系統(tǒng)菜單表名稱類型主鍵外鍵必填注釋MENU_IDvarchar(50)TRUETRUEAPP_IDvarchar(50)TRUETRUE子系統(tǒng)idPARENT_IDvarchar(50)TRUE父idMENU_NAMEvarchar(100)菜單名稱MENU_ICONvarchar(100)圖標(biāo)MENU_URLvarchar(200)地址ORDER_NUMnumeric(2,0)排序UC_ROLE業(yè)務(wù)系統(tǒng)角色表名稱類型主鍵外鍵必填注釋ROLE_IDvarchar(50)TRUETRUE角色idAPP_IDvarchar(50)TRUETRUE子系統(tǒng)idCOMPANY_IDvarchar(50)TRUE創(chuàng)建公司idROLE_NAMEvarchar(100)角色名稱UC_ROLE_COMPANY角色公司關(guān)聯(lián)表名稱類型主鍵外鍵必填注釋ROLE_IDvarchar(50)TRUETRUETRUE角色idCOMPANY_IDvarchar(50)TRUETRUETRUE公司idUC_ROLE_BUTTON角色資源關(guān)聯(lián)表名稱類型主鍵外鍵必填注釋BUTTON_IDvarchar(50)TRUETRUETRUE資源idROLE_IDvarchar(50)TRUETRUETRUE角色idUC_ROLE_DATA角色數(shù)據(jù)關(guān)聯(lián)表名稱類型主鍵外鍵必填注釋DATA_IDvarchar(50)TRUETRUETRUE數(shù)據(jù)idROLE_IDvarchar(50)TRUETRUETRUE角色idUC_ROLE_MENU角色菜單關(guān)聯(lián)表名稱類型主鍵外鍵必填注釋MENU_IDvarchar(50)TRUETRUETRUE菜單idROLE_IDvarchar(50)TRUETRUETRUE角色idUC_ROLE_EMPL角色員工關(guān)聯(lián)表名稱類型主鍵外鍵必填注釋ROLE_IDvarchar(50)TRUETRUETRUE角色idEMPL_IDvarchar(50)TRUETRUETRUE員工idIS_GRANTnumeric(1)TRUE是否允許授予用戶中心提供的接口通用接口挪用方式通信協(xié)議HTTPPOST請求格式application/x-www-form-urlencoded響應(yīng)格式application/json公用請求參數(shù)序號名稱必填類型說明1secretString加密驗證參數(shù)使用平臺給業(yè)務(wù)系統(tǒng)分配的接口密鑰secretKey與當(dāng)前時間（yyyyMMddHHmmss格式）拼接之后使用AES加密，使用十六進(jìn)制編碼得到的字符串響應(yīng)結(jié)構(gòu)序號名稱類型說明1retCodeString返回消息碼2messageString返回消息描述3resultJSONJSON數(shù)據(jù)對象：下列所有接口返回數(shù)據(jù)都在此字段下（無數(shù)據(jù)返回時，無此字段）公用響應(yīng)編碼編碼說明000000成功700000接口令牌無效800000accessToken無效，沒有相關(guān)用戶信息900000異常登錄功能說明接入方操縱客戶端閱讀器跳轉(zhuǎn)登錄頁面進(jìn)行登錄操作發(fā)起方客戶端閱讀器請求方式閱讀器跳轉(zhuǎn)請求地址/sso/請求參數(shù)參數(shù)名類型說明backurlString登錄完成之后的回跳地，URLEncoder(utf-8)編碼響應(yīng)參數(shù)名類型說明ticketString獲取用戶信息的憑證,一分鐘過期,一次有效請求例如ticket校驗功能說明業(yè)務(wù)系統(tǒng)向用戶中心效勞系統(tǒng)校驗登錄ticket是不是可用，并獲取用戶信息發(fā)起方業(yè)務(wù)效勞器接口地址/sso/請求參數(shù)序號名稱必填類型說明1ticketYString用戶登錄之后瀏覽器回跳地址中的ticket參數(shù)2appIdNString業(yè)務(wù)系統(tǒng)Id3secretYString加密驗證參數(shù)4onlySelfRoleNBoolean是否僅自有系統(tǒng)的權(quán)限列表響應(yīng)序號名稱類型說明1accesstokenString用戶接口令牌，服務(wù)端調(diào)用接口時使用2userObject用戶信息userIdString用戶iduserNameString用戶姓名userTypeInteger用戶類型，員工、供應(yīng)商companyIdString公司iddeptIdString部門idservicesObject[]申請的服務(wù)數(shù)組服務(wù)編號服務(wù)名服務(wù)狀態(tài)(1:待審核，2:審核拒絕，3：審核通過)appsObject[]業(yè)務(wù)系統(tǒng)列表業(yè)務(wù)系統(tǒng)id角色數(shù)組,包含菜單權(quán)限，數(shù)據(jù)權(quán)限，資源權(quán)限角色名角色編碼菜單權(quán)限編號列表數(shù)據(jù)權(quán)限列表數(shù)據(jù)編碼數(shù)據(jù)SQL片段或表達(dá)式語句資源權(quán)限編號列表響應(yīng)碼表編碼說明000000成功800000ticket校驗失敗900000服務(wù)端異常維持用戶登錄狀態(tài)功能說明維持用戶登錄狀態(tài)發(fā)起方PORTAL、各個接入單點登錄的子系統(tǒng)接口地址/sso/請求參數(shù)序號名稱必填類型說明1accessTokenYString用戶接口令牌2secretYString加密驗證參數(shù)響應(yīng)碼表編碼說明000000成功單點退出功能說明退出登錄發(fā)起方PORTAL、各個接入單點登錄的子系統(tǒng)接口地址/sso/請求參數(shù)序號名稱必填類型說明1accessTokenYString用戶接口令牌2secretYString加密驗證參數(shù)響應(yīng)碼表編碼說明000000成功獲取頁面統(tǒng)一樣式功能說明獲取統(tǒng)一的頁面頭、尾、菜單等HTML代碼段發(fā)起方子系統(tǒng)接口地址/portal/請求參數(shù)序號名稱必填類型說明1accessTokenNString用戶接口令牌，不填則表示未登錄2secretYString加密驗證參數(shù)響應(yīng)序號名稱類型說明1headString頭部信息2menuString菜單信息3footObject底部信息響應(yīng)碼表編碼說明000000成功檢查帳號是不是可用功能說明PORTAL方賬號注冊時驗證賬號可用性發(fā)起方PORTAL接口地址/api/account/請求參數(shù)序號名稱必填類型說明1accountYString賬號2secretYString加密驗證參數(shù)響應(yīng)碼表編碼說明000000成功100000賬號被占用200000賬號不符合規(guī)范用戶修改密碼功能說明用戶修改密碼發(fā)起方PORTAL接口地址/api/account/請求參數(shù)序號名稱必填類型說明1accessTokenYString用戶接口令牌2secretYString加密驗證參數(shù)響應(yīng)碼表編碼說明000000成功100000修改失敗,原始密碼錯誤200000新密碼不符合規(guī)范忘記密碼功能說明通過郵箱找回密碼發(fā)起方PORTAL接口地址/api/account/請求參數(shù)序號名稱必填類型說明1accountYString賬號2codeYString圖形驗證碼響應(yīng)碼表編碼說明000000成功100000賬號不存在200000用戶郵件地址無效，郵件發(fā)送失敗用戶注冊功能說明用戶注冊發(fā)起方PORTAL接口地址/api/user/請求參數(shù)序號名稱必填類型說明1secretYString加密驗證參數(shù)2accountYString用戶名3passwordYString登錄密碼4nameYstring客戶真實姓名5genderNstring性別6userTypeYInteger用戶類別7deptIdYstring所屬部門id8birthdayNstring生日9telnoNString手機(jī)號碼響應(yīng)碼表編碼說明000000成功100000用戶名沖突200000密碼不符合規(guī)范用戶修改功能說明用戶信息修改發(fā)起方PORTAL接口地址/api/user/請求參數(shù)序號名稱必填類型說明1secretYString加密驗證參數(shù)2accessTokenYString用戶接口令牌3nameYstring客戶真實姓名4genderNstring性別5userTypeYInteger用戶類別6deptIdYstring所屬部門id7birthdayNstring生日8telnoNString手機(jī)號碼響應(yīng)碼表編碼說明000000成功依照AccessToken獲取用戶信息功能說明依照AccessToken獲取用戶信息發(fā)起方子系統(tǒng)接口地址/api/user/請求參數(shù)序號名稱必填類型說明1secretYString加密驗證參數(shù)2accessTokenYString用戶接口令牌響應(yīng)碼表編碼說明000000成功依照組織架構(gòu)id獲取用戶信息功能說明依照公司id或部門id獲取用戶信息發(fā)起方子系統(tǒng)接口地址/api/user/請求參數(shù)序號名稱必填類型說明1secretYString加密驗證參數(shù)2parentIdYString公司id或部門id3pageNInteger當(dāng)前頁碼4pageSizeNInteger每頁記錄條數(shù)響應(yīng)碼表編碼說明000000成功查詢所有效戶信息功能說明分頁查詢所有效戶信息發(fā)起方子系統(tǒng)接口地址/api/user/請求參數(shù)序號名稱必填類型說明1secretYString加密驗證參數(shù)2pageNInteger當(dāng)前頁碼3pageSizeNInteger每頁記錄條數(shù)響應(yīng)碼表編碼說明000000成功依照用戶id查詢用戶權(quán)限功能說明依照用戶id查詢用戶權(quán)限發(fā)起方子系統(tǒng)接口地址/api/user/請求參數(shù)序號名稱必填類型說明1secretYString加密驗證參數(shù)2userIdYString用戶id3appIdYString接入業(yè)務(wù)系統(tǒng)id響應(yīng)序號名稱類型說明1rolesObject[]角色數(shù)組roleNameString角色名roleCodeString角色編碼menusString[]菜單權(quán)限列表datasObject[]數(shù)據(jù)權(quán)限列表buttonsString[]資源權(quán)限列表響應(yīng)碼表編碼說明000000成功100000用戶不存在依照AccessToken查詢用戶權(quán)限功能說明依照用戶id查詢用戶權(quán)限發(fā)起方子系統(tǒng)接口地址/api/user/請求參數(shù)序號名稱必填類型說明1secretYString加密驗證參數(shù)2accessTokenYString用戶接口令牌3appIdYString接入業(yè)務(wù)系統(tǒng)id響應(yīng)序號名稱類型說明1rolesObject[]角色數(shù)組roleNameString角色名roleCodeString角色編碼menusString[]菜單權(quán)限列表datasObject[]數(shù)據(jù)權(quán)限列表buttonsString[]資源權(quán)限列表響應(yīng)碼表編碼說明000000成功獲取組織機(jī)構(gòu)信息功能說明依照公司或父部門獲取組織機(jī)構(gòu)信息發(fā)起方業(yè)務(wù)子系統(tǒng)接口地址/api/org/請求參數(shù)序號名稱必填類型說明1secretYString加密驗證參數(shù)2parentIdYInteger公司id或父部門id響應(yīng)碼表編碼說明000000成功100000父節(jié)點不存在業(yè)務(wù)子系統(tǒng)需要實現(xiàn)的接口用戶退出通知功能說明用戶退出系統(tǒng)時用戶中心效勞系統(tǒng)將用戶信息實時通知給各業(yè)務(wù)子系統(tǒng)發(fā)起方用戶中心效勞系統(tǒng)接收方業(yè)務(wù)子系統(tǒng)請求格式application/x-www-form-urlencoded響應(yīng)格式application/json請求參數(shù)序號名稱必填類型說明1secretYString加密驗證參數(shù)2accessTokenYString用戶接口令牌響應(yīng)序號名稱類型說明1retCodeString返回消息碼2messageString返回消息描述響應(yīng)碼表編碼說明000000成功900000異常用戶信息變更通知功能說明用戶信息變更時用戶中心效勞系統(tǒng)將變更后的用戶信息實時通知給各業(yè)務(wù)子系統(tǒng)發(fā)起方用戶中心效勞系統(tǒng)接收方業(yè)務(wù)子系統(tǒng)請求格式application/x-www-form-urlencoded響應(yīng)格式application/json請求參數(shù)序號名稱必填類型說明1secretYString加密驗證參數(shù)2updateTypeYInteger1：注冊，2:修改，3：刪除3userYObject用戶信息對象響應(yīng)序號名稱類型說明1retCodeString返回消息碼2messageString返回消息描述響應(yīng)碼表編碼說明000000成功900000異常組織架構(gòu)信息變更通知功能說明組織架構(gòu)信息變更時用戶中心效勞系統(tǒng)將變更后的組織架構(gòu)信息實時通知給各業(yè)務(wù)子系統(tǒng)發(fā)起方用戶中心效勞系統(tǒng)接收方業(yè)務(wù)子系統(tǒng)請求格式application/x-www-form-urlencoded響應(yīng)格式application/json請求參數(shù)序號名稱必填類型說明1secretYString加密驗證參數(shù)2updateTypeYInteger1：新增，2:修改，3：刪除3deptYObject部門信息對象響應(yīng)序號名稱類型說明1retCodeString返回消息碼2messageString返回消息描述響應(yīng)碼表編碼說明000000成功900000異常用戶中心治理系統(tǒng)（UMS）應(yīng)用項目治理關(guān)于平臺治理人員，能夠治理各個接入子系統(tǒng)。針對每一個業(yè)務(wù)子系統(tǒng)能夠?qū)⑵涓拍顬橐粋€應(yīng)用項目大體信息治理業(yè)務(wù)子系統(tǒng)要緊屬性包括：業(yè)務(wù)編碼appId，認(rèn)證效勞中心接口中注冊業(yè)務(wù)系統(tǒng)的識別碼，用于確信唯一業(yè)務(wù)系統(tǒng)業(yè)務(wù)名稱業(yè)務(wù)子系統(tǒng)的名稱secretKey業(yè)務(wù)系統(tǒng)訪問認(rèn)證效勞接口時的加密密鑰logoutNotifyUrl用戶退出時向業(yè)務(wù)系統(tǒng)推送退出通知的接口地址indexUrl業(yè)務(wù)系統(tǒng)首頁地址userNotifyUrl用戶信息變更通知地址deptNotifyUrl組織信息變更通知地址菜單治理治理項目的菜單列表，菜單以多級樹狀形式保留各個菜單項要緊包括上級菜單、菜單名稱、菜單編碼、菜單途徑、菜單排序號等信息菜單治理列表頁原型圖數(shù)據(jù)項治理治理項目的數(shù)據(jù)項列表，包括數(shù)據(jù)項編碼、數(shù)據(jù)項名稱、數(shù)據(jù)項內(nèi)容等字段數(shù)據(jù)項分類用于按類別查詢各個數(shù)據(jù)功能點數(shù)據(jù)項編碼用于匹配子系統(tǒng)中的業(yè)務(wù)功能，同一功能點不同數(shù)據(jù)過濾條件的數(shù)據(jù)編碼相同數(shù)據(jù)項內(nèi)容能夠配置SQL片段語句或表達(dá)式語句，業(yè)務(wù)系統(tǒng)能夠執(zhí)行相關(guān)內(nèi)容并嵌入到各自的業(yè)務(wù)模塊進(jìn)行數(shù)據(jù)過濾資源項治理治理項目的資源項列表，資源分為按鈕、鏈接、圖片、文本等類別每一個資源項包括資源分類、資源編碼、資源名稱、資源URL等字段資源分類用于按類別查詢各個資源項資源編碼用于匹配子系統(tǒng)中的資源項，各個子系統(tǒng)內(nèi)資源編碼不能重復(fù)業(yè)務(wù)系統(tǒng)能夠依照所屬頁面和資源編碼判定用戶是不是有權(quán)限顯示和點擊此資源角色治理治理各個子系統(tǒng)的角色列表，此角色列表用于給供給商主賬號授權(quán)，表示一個供給商擁有的最大權(quán)限。角色信息包括角色名稱、角色編碼和角色描述等信息。并能夠配置每一個角色擁有的菜單權(quán)限、數(shù)據(jù)權(quán)限、資源權(quán)限。角色權(quán)限治理角色關(guān)聯(lián)菜單頁面用于保護(hù)角色所擁有的菜單權(quán)限，利用彈出界面展現(xiàn)，菜單內(nèi)容使用樹形組件展現(xiàn)，擁有權(quán)限的菜單利用復(fù)選框選中狀態(tài)展現(xiàn)角色關(guān)聯(lián)數(shù)據(jù)頁面用于保護(hù)角色所擁有的數(shù)據(jù)權(quán)限，利用彈出界面展現(xiàn)，數(shù)據(jù)內(nèi)容利用表格展現(xiàn)，同一數(shù)據(jù)編碼的數(shù)據(jù)歸并為一行，利用復(fù)選框標(biāo)識擁有的數(shù)據(jù)權(quán)限角色關(guān)聯(lián)資源頁面用于保護(hù)角色所擁有的資源權(quán)限，利用彈出界面展現(xiàn)，資源內(nèi)容利用表格展現(xiàn)，同一類別的數(shù)據(jù)歸并為一行，利用復(fù)選框標(biāo)識擁有的資源權(quán)限企業(yè)治理企業(yè)列表關(guān)于平臺治理員，提供界面展現(xiàn)和保護(hù)所有注冊的供給商企業(yè)信息，每一個企業(yè)擁有一個主賬號。平臺治理員能夠禁用、啟用指定企業(yè)賬號的登錄權(quán)限平臺治理員能夠查看和編輯企業(yè)所擁有的角色權(quán)限信息，企業(yè)所具有的角色在效勞申請審批時在后臺指定。企業(yè)治理列表頁面原型圖企業(yè)信息保護(hù)供給商能夠保護(hù)自己的企業(yè)大體信息部門治理關(guān)于有治理內(nèi)部組織架構(gòu)需求的公司或供給商，能夠提供組織架構(gòu)治理功能，用于治理內(nèi)部部門信息。部門列表組織機(jī)構(gòu)支持多級治理，信息項包括機(jī)構(gòu)名稱、上級機(jī)構(gòu)、排序、描述等信息。部門治理頁面采納左側(cè)樹形組織架構(gòu)，右邊部門表格列表形式展現(xiàn)，點擊左側(cè)部門右邊表格顯示下級部門信息部門編輯點擊部門列表頁面的添加按鈕時為左側(cè)選中部門添加下級部門。左側(cè)沒有選擇部門時添加一級部門點擊部門列表頁面的編輯按鈕時能夠編輯指定的部門數(shù)據(jù)供給商內(nèi)部權(quán)限治理供給商治理人員能夠保護(hù)企業(yè)內(nèi)部的角色權(quán)限信息，新建自概念角色，給每一個角色指定各類不同的權(quán)限功能。角色列表角色權(quán)限關(guān)聯(lián)供給商內(nèi)部授權(quán)界面與平臺角色授權(quán)界面一致，數(shù)據(jù)來源為供給商主賬號所擁有的所有權(quán)限。員工治理關(guān)于有治理內(nèi)部人員需求的公司或供給商，能夠提供用戶治理功能，用于治理內(nèi)部員工和賬號權(quán)限信息。企業(yè)治理員能夠為企業(yè)增加子賬號，并為各個子賬號分派不同的權(quán)限。員工列表員工治理頁面采納左側(cè)部門樹，右邊員工表格列表形式展現(xiàn)，點擊左側(cè)部門右邊表格顯示部門所屬員工信息左側(cè)部門樹沒有選中項時右邊默許展現(xiàn)所有員工信息員工刪除刪除員工時刪除員工與部門的關(guān)聯(lián)數(shù)據(jù)，保留員工大體信息，員工賬號狀態(tài)設(shè)為禁用，以保證歷史業(yè)務(wù)不受阻礙。企業(yè)主賬號不許諾刪除。修改密碼治理人員點擊員工列表的修改密碼按鈕能夠修改員工的登錄密碼用戶鎖定治理人員點擊員工列表的鎖定/解鎖按鈕能夠鎖定員工的登錄帳號，操縱員工可否登錄系統(tǒng)。企業(yè)主賬號不許諾禁用。員工編輯點擊員工列表頁面的添加按鈕時為左側(cè)選中部門添加部門員工。左側(cè)沒有選擇部門時新添加員工不關(guān)聯(lián)部門信息員工信息包括用戶賬號、類型、姓名、電子郵箱、性別、、所屬組織、所擁有角色、用戶狀態(tài)等關(guān)鍵屬性員工編輯頁面提供為員工綁定多個部門，而且各個部門單獨分派角色的功能，以實現(xiàn)人員在多部門任職且職務(wù)不同的特殊需求角色授予供給商治理人員能夠在用戶編輯界面給用戶授予指定角色所有角色列表數(shù)據(jù)來源為供給商治理人員利用權(quán)限治理功能成立的自概念角色數(shù)據(jù)能夠指定被授予的角色可否由被授予人繼續(xù)授予給他人能夠給企業(yè)子賬號分派的最大權(quán)限為供給商主賬號所擁有的所有權(quán)限企業(yè)主賬號默許授予企業(yè)治理員角色，不許諾修改門戶系統(tǒng)（Portal）門戶系統(tǒng)基于現(xiàn)有中文站進(jìn)行升級改造。用戶登錄登錄頁面Portal以CAS-Client方式接入用戶中心效勞系統(tǒng)，挪用用戶中心效勞系統(tǒng)的登錄界面進(jìn)行登錄。Portal原有的登錄頁面停用，統(tǒng)一利用用戶中心效勞系統(tǒng)的登錄頁面。單點登錄增加登錄過濾器SsoFilter，監(jiān)聽所有后端請求，攔截地址欄參數(shù)ticket；若是存在ticket參數(shù)那么從效勞器session中注銷當(dāng)前登錄用戶，挪用ticket接口驗證ticket合法性，依照接口返回的登錄用戶數(shù)據(jù)在session中寄存登錄用戶信息，標(biāo)識登錄狀態(tài)；若是不存在ticket參數(shù)，則在效勞器session中判定用戶登錄狀態(tài)，若是已經(jīng)登錄那么執(zhí)行后續(xù)業(yè)務(wù)流程，若是沒有登錄那么操縱閱讀器跳轉(zhuǎn)登錄頁面（接口）會話維持在登錄過濾器SsoFilter中加入會話維持時刻判定邏輯，默許每隔三分鐘挪用一次接口維持用戶在線狀態(tài)。單點退出退出功能需要挪用接口通知用戶中心和所有子系統(tǒng)做退出操作。用戶主頁主頁界面用戶主頁上方為項目信息展現(xiàn)區(qū)，包括項目名稱、登錄賬號、修改密碼、退出系統(tǒng)等功能；用戶主頁左側(cè)為項目資源區(qū)，通過樹形結(jié)構(gòu)將當(dāng)前用戶已申請的效勞進(jìn)行展現(xiàn)，通過點擊能跳轉(zhuǎn)到效勞對應(yīng)的業(yè)務(wù)子系統(tǒng)；對未申請的效勞能夠提交申請門戶系統(tǒng)提供包括所有子系統(tǒng)的消息提示，點擊消息連接能夠跳轉(zhuǎn)到對應(yīng)子系統(tǒng)。導(dǎo)航菜單左側(cè)導(dǎo)航菜單依照單點登錄返回的用戶數(shù)據(jù)中的權(quán)限信息顯示不同的菜單鏈接。左側(cè)菜單包括UMS系統(tǒng)的菜單數(shù)據(jù)，和部份具有權(quán)限的子系統(tǒng)的菜單數(shù)據(jù)。用戶注冊用戶注冊數(shù)據(jù)提交給認(rèn)證效勞器做注冊邏輯，門戶系統(tǒng)不再單獨保留用戶數(shù)據(jù)。注冊完成以后認(rèn)證效勞器會通知各個子系統(tǒng)新增的用戶信息。注冊的新用戶對應(yīng)一個企業(yè)主賬號，主賬號能夠在UMS系統(tǒng)中治理自己下屬組織架構(gòu)和人員賬號信息。個人信息治理門戶系統(tǒng)提供用戶信息保護(hù)界面，用戶信息數(shù)據(jù)通過接口提交給用戶中心效勞系統(tǒng)進(jìn)行保留。個人信息變更以后認(rèn)證效勞器會通知各個子系統(tǒng)變更的用戶信息。頁面集成方式業(yè)務(wù)子系統(tǒng)需要有統(tǒng)一的界面風(fēng)格；業(yè)務(wù)系統(tǒng)通過挪用接口獲取頁面頂部題目、用戶、通知信息和頁面左側(cè)菜單信息的接口，相應(yīng)html片段；業(yè)務(wù)子系統(tǒng)在實現(xiàn)單點登錄、獲取用戶信息以后通過傳入用戶id能夠獲取到頁面基礎(chǔ)布局的html片段，然后將那個html片段拼接到自身業(yè)務(wù)數(shù)據(jù)頁面頭尾相應(yīng)位置即可實現(xiàn)與門戶一致的界面外觀，用戶信息展現(xiàn)。消息效勞集成門戶系統(tǒng)通過接口讀取消息數(shù)據(jù)，將所有子系統(tǒng)的消息集成到門戶中進(jìn)行統(tǒng)一展現(xiàn)和跳轉(zhuǎn)；微信效勞號接入微信綁定在門戶系統(tǒng)的個人信息治理界面提供微信賬號綁定功能。界面中展現(xiàn)微信公眾號二維碼提供給用戶關(guān)注公眾號；平臺中每一個賬號擁有獨立二維碼，利用微信公眾號掃描二維碼能夠綁定微信賬號。微信消息推送用戶中心效勞系統(tǒng)會監(jiān)聽所有系統(tǒng)消息，若是消息接收者綁定了微信賬號，那么將消息同步推送給微信賬號；推送方式采納模板消息形式；預(yù)概念幾種類型的消息模板，每種消息按分類選擇模板提交給微信效勞器將消息發(fā)出。業(yè)務(wù)子系統(tǒng)接入操作流程申請appId接入用戶中心效勞系統(tǒng)，手動分派業(yè)務(wù)系統(tǒng)的appId和接口密鑰secretKey，并在UMS系統(tǒng)填寫業(yè)務(wù)系統(tǒng)的大體信息配置菜單在UMS系統(tǒng)錄入業(yè)務(wù)系統(tǒng)的菜單信息配置數(shù)據(jù)權(quán)限項在UMS系統(tǒng)錄入業(yè)務(wù)系統(tǒng)的數(shù)據(jù)權(quán)限項，若是子系統(tǒng)需要自行操縱數(shù)據(jù)權(quán)限能夠不錄入相關(guān)數(shù)據(jù)配置資源權(quán)限項在UMS系統(tǒng)錄入業(yè)務(wù)系統(tǒng)的資源權(quán)限項，若是子系統(tǒng)需要自行操縱資源權(quán)限能夠不錄入相關(guān)數(shù)據(jù)配置角色在UMS系統(tǒng)錄入業(yè)務(wù)系統(tǒng)需要的角色信息，并設(shè)置角色對應(yīng)的菜單權(quán)限、數(shù)據(jù)權(quán)限和資源權(quán)限實現(xiàn)單點登錄接入實現(xiàn)單點登錄、單點退出、會話維持，接入用戶中心效勞系統(tǒng)（UCS）實現(xiàn)用戶和組織架構(gòu)同步從用戶中心效勞系統(tǒng)獲取用戶基礎(chǔ)信息，組織架構(gòu)信息從用戶中心效勞系統(tǒng)獲取用戶和角色大體信息如子系統(tǒng)有內(nèi)部用戶組織架構(gòu)，需要實現(xiàn)用戶和組織架構(gòu)同步接口，依照業(yè)務(wù)需要可選擇實現(xiàn)按時全量同步和實時增量同步接口實現(xiàn)權(quán)限操縱依照需要接入權(quán)限過濾，依照用戶登錄時返回的角色信息和角色對應(yīng)的菜單、數(shù)據(jù)、資源信息對用戶的權(quán)限進(jìn)行過濾。需要實現(xiàn)的接口單點登錄以Filter的方式監(jiān)聽所有請求，如未登錄那么跳轉(zhuǎn)用戶中心效勞系統(tǒng)的登錄頁面進(jìn)行登錄，需要傳遞登錄成功以后的回調(diào)地址以Filter的方式監(jiān)聽所有請求，如果請求包括ticket參數(shù)，則挪用用戶中心效勞系統(tǒng)ticket校驗接口驗證ticket合法性并獲取用戶信息和角色權(quán)限信息，供給商平臺將數(shù)據(jù)存儲到session中，標(biāo)識該用戶登錄成功會話維持以Filter的方式監(jiān)聽所有請求，若是用戶訪問頁面時距離上一次挪用會話維持接口超過三分鐘，則挪用該接口通知用戶中心效勞系統(tǒng)該用戶仍然在線。以保證各個業(yè)務(wù)系統(tǒng)和用戶中心效勞系統(tǒng)頂用戶登錄狀態(tài)的一致性。單點退出在UMS系統(tǒng)中設(shè)置單點退出通知地址logoutNotifyUrl并實現(xiàn)接話柄現(xiàn)用戶退出組織架構(gòu)、用戶同步實時增量同步實現(xiàn)用戶通知接口和組織架構(gòu)通知接口兩個接口，用戶中心會在用戶信息和組織架構(gòu)信息發(fā)生轉(zhuǎn)變時將轉(zhuǎn)變信息通知給業(yè)務(wù)子系統(tǒng)同步更新自有效戶數(shù)據(jù)庫。按時全量同步業(yè)務(wù)子系統(tǒng)按時挪用獲取組織架構(gòu)和獲取用戶接口獲取全量組織架構(gòu)和用戶數(shù)據(jù)，更新子系統(tǒng)自有數(shù)據(jù)庫。菜單權(quán)限登錄用戶權(quán)限的數(shù)據(jù)中包括有菜單權(quán)限列表業(yè)務(wù)子系統(tǒng)能夠遍歷用戶擁有的菜單項的code字段對應(yīng)上表給用戶提供相應(yīng)的菜單項選擇項業(yè)務(wù)子系統(tǒng)以Filter的方式監(jiān)聽所有菜單的URL，若是用戶擁有對應(yīng)菜單的權(quán)限那么能夠響應(yīng)付應(yīng)頁面，若是沒有權(quán)限那么響應(yīng)無相應(yīng)權(quán)限提示，對請求攔截過濾，進(jìn)行對應(yīng)菜單的權(quán)限操縱。數(shù)據(jù)權(quán)限登錄用戶權(quán)限的數(shù)據(jù)中包括有數(shù)據(jù)權(quán)限列表數(shù)據(jù)權(quán)限列表中的數(shù)據(jù)項編碼字段標(biāo)識業(yè)務(wù)系統(tǒng)該數(shù)據(jù)項阻礙哪些業(yè)務(wù)；數(shù)據(jù)項內(nèi)容字段能夠填寫SQL片段或供給商平臺能夠執(zhí)行的表達(dá)式語句；在業(yè)務(wù)平臺處置業(yè)務(wù)時，在用戶的數(shù)據(jù)權(quán)限項中查找是不是有對應(yīng)業(yè)務(wù)的數(shù)據(jù)項，若是存在那么將數(shù)據(jù)項內(nèi)容嵌入到業(yè)務(wù)場景中。能夠是SQL片段拼接到業(yè)務(wù)SQL中或是表達(dá)式執(zhí)行結(jié)果拼接到業(yè)務(wù)代碼中。資源權(quán)限登錄用戶權(quán)限的數(shù)據(jù)中包括有資源權(quán)限列表資源權(quán)限列表中的所屬頁面和資源編碼字段用來標(biāo)識業(yè)務(wù)系統(tǒng)該資源項阻礙哪個頁面；若是用戶擁有對應(yīng)資源權(quán)限那么顯示資源若是用戶沒有資源權(quán)限那么隱藏或禁用該資源消息通知業(yè)務(wù)子系統(tǒng)將消息通知存入消息中心效勞器，用戶中心會通過接口方式獲取用戶消息數(shù)據(jù)進(jìn)行統(tǒng)一處置。針對Java應(yīng)用環(huán)境的封裝關(guān)于利用Java開發(fā)的子系統(tǒng)，提供Jar包方式的封裝。要緊功能單點登錄基于Filter實現(xiàn)，接入方在中配置過濾器SsoFilter會話維持基于單點登錄的Filter實現(xiàn)，接入方只需要配置單點登錄Filter即可自動實現(xiàn)此功能單點退出基于Servlet實現(xiàn)，接入方在中配置Logo