久遠(yuǎn)教育云平臺(tái)接入方案

8/9久遠(yuǎn)教育云平臺(tái)《浙江教育資源網(wǎng)》接入方案整合背景 近年來，隨著現(xiàn)代教育的信息化建設(shè)越來越完善，教育應(yīng)用系統(tǒng)越來越多，各種電子郵件系統(tǒng)、教學(xué)管理類應(yīng)用、互動(dòng)教學(xué)類應(yīng)用系統(tǒng)被廣泛應(yīng)用。如何使這些系統(tǒng)能夠更有效地被使用，如何為工作和學(xué)習(xí)帶來更高的效率，卻并不是簡(jiǎn)單容易的事情，如果系統(tǒng)設(shè)計(jì)不當(dāng)，往往會(huì)使教師和學(xué)生時(shí)間和精力造成浪費(fèi)。對(duì)用戶來講，在日常工作學(xué)習(xí)中，常常需要同時(shí)訪問多個(gè)業(yè)務(wù)系統(tǒng)，同時(shí)還會(huì)經(jīng)常瀏覽互聯(lián)網(wǎng)中的信息。由于各業(yè)務(wù)系統(tǒng)是相對(duì)獨(dú)立的，用戶就需要在各系統(tǒng)間頻繁地切換。如果用戶每次訪問一個(gè)系統(tǒng)，都需要登陸一次，那么工作效率會(huì)大降低。此外，用戶在進(jìn)行業(yè)務(wù)操作時(shí)，需要分別登錄到不同的應(yīng)用系統(tǒng)，用戶帳號(hào)和密碼遺忘現(xiàn)象時(shí)有發(fā)生。如果使用一套簡(jiǎn)單用戶名和密碼多系統(tǒng)使用，則會(huì)造成保密強(qiáng)度降低等問題。為了提高教學(xué)和工作效率，把這些應(yīng)用進(jìn)行整合，使之成為有機(jī)整體，登錄成功后，在云平臺(tái)授權(quán)的應(yīng)用之間自由的穿梭，讓用戶免去重復(fù)登錄的煩惱，我們提出久遠(yuǎn)教育云概念，在教育云平臺(tái)實(shí)現(xiàn)應(yīng)用的整合，用戶一處登錄，全平臺(tái)漫游，一處退出，平臺(tái)及各應(yīng)用都注銷。整合目標(biāo)久遠(yuǎn)教育云平臺(tái)總體設(shè)計(jì)思想，是對(duì)多個(gè)應(yīng)用進(jìn)行整合，使用一個(gè)云平臺(tái)帳號(hào)登錄久遠(yuǎn)教育云平臺(tái)。從云平臺(tái)通過鏈接進(jìn)入分應(yīng)用時(shí)，如果分應(yīng)用帳號(hào)與云平臺(tái)帳號(hào)之前沒有綁定，頁面會(huì)跳轉(zhuǎn)到分應(yīng)用登錄頁面，在此輸入分應(yīng)用帳號(hào)和密碼，驗(yàn)證正確，進(jìn)行分帳號(hào)與云平臺(tái)帳號(hào)綁定操作，帳號(hào)成功綁定后，以后再?gòu)脑破脚_(tái)進(jìn)入分應(yīng)用系統(tǒng)不再需要輸入帳號(hào)和密碼，直接進(jìn)入分應(yīng)用系統(tǒng)。技術(shù)規(guī)范云平臺(tái)整體結(jié)構(gòu)分布圖如下跨職能流程圖如下：久遠(yuǎn)教育云平臺(tái)云平臺(tái)負(fù)責(zé)單點(diǎn)登錄和統(tǒng)一認(rèn)證；提供云平臺(tái)帳號(hào)；展示應(yīng)用入口；用戶中心云平臺(tái)帳號(hào)與分應(yīng)用帳號(hào)綁定；負(fù)責(zé)根據(jù)云平臺(tái)帳號(hào)和各應(yīng)用的帳號(hào)綁定關(guān)系，返回分應(yīng)用帳號(hào)給分應(yīng)用；管理應(yīng)用授權(quán)，可以對(duì)已經(jīng)綁定的應(yīng)用取消授權(quán)統(tǒng)一認(rèn)證技術(shù)介紹為了實(shí)現(xiàn)“基于云平臺(tái)的所有應(yīng)用提供統(tǒng)一的驗(yàn)證機(jī)制，并且具有用戶模塊機(jī)制和基本信息維護(hù)”的功能，達(dá)到“在我們的整個(gè)企業(yè)信息平臺(tái)內(nèi)，只需要一個(gè)賬號(hào)，就可以達(dá)到驗(yàn)證所有服務(wù)”的效果，我們?cè)O(shè)計(jì)了獨(dú)有的統(tǒng)一認(rèn)證系統(tǒng)。它有以下幾個(gè)特點(diǎn)：用戶的單一性：在SAAS平臺(tái)上，有且只有一套數(shù)據(jù)（其用戶賬戶信息，公司組織結(jié)構(gòu)），這就保證了數(shù)據(jù)的單一性，避免了多套用戶數(shù)據(jù)導(dǎo)致的數(shù)據(jù)不同步的尷尬局面，軟件供應(yīng)商只需要通過平臺(tái)進(jìn)行登錄，通過調(diào)用我們公布的接口API，即可維護(hù)和使用這套數(shù)據(jù)。數(shù)據(jù)的可擴(kuò)展性：由于各個(gè)系統(tǒng)的側(cè)重點(diǎn)有所不同，對(duì)數(shù)據(jù)的要求也不盡相同，為了滿足這個(gè)需求，我們的平臺(tái)在設(shè)計(jì)用戶數(shù)據(jù)時(shí)，盡量使用戶數(shù)據(jù)保持在一個(gè)較大的集合中，對(duì)于平臺(tái)未提供的數(shù)據(jù)字段，平臺(tái)API提供了數(shù)據(jù)擴(kuò)展的接口，可以讓您在開發(fā)過程中充分發(fā)揮創(chuàng)造力，自由擴(kuò)展數(shù)據(jù)。高安全性與開放性：我們采用基于WS-SECUTITY安全標(biāo)準(zhǔn)的Webservice，這一組合，保證了高安全性與開放性，以保證我們的平臺(tái)API安全地暴露在Internet中，供各供應(yīng)商安全自由調(diào)用。接入準(zhǔn)備云平臺(tái)測(cè)試環(huán)境地址#get請(qǐng)求地址//測(cè)試地址#get請(qǐng)求地址//測(cè)試地址SSO_ZJEDUCLOUD_GET_URL=http://STSL/default.aspx#post請(qǐng)求地址//測(cè)試驗(yàn)證地址SSO_ZJEDUCLOUD_POST_URL=HYPERLINKhttp://wcfproxy.wissip.cn/Proxy.aspx云平臺(tái)正式環(huán)境地址#get請(qǐng)求地址//測(cè)試地址#get請(qǐng)求地址//測(cè)試地址SSO_ZJEDUCLOUD_GET_URL=http://STSL/default.aspx#post請(qǐng)求地址//測(cè)試驗(yàn)證地址SSO_ZJEDUCLOUD_POST_URL=HYPERLINKhttp://wcfproxy.wissip.com/Proxy.aspx對(duì)應(yīng)的key測(cè)試環(huán)境使用#rk：發(fā)起登錄的申請(qǐng)的標(biāo)識(shí);登錄Key：驗(yàn)證用，#rk：發(fā)起登錄的申請(qǐng)的標(biāo)識(shí);登錄Key：驗(yàn)證用，SSO_ZJEDUCLOUD_LoginKey=AA6C3F87-46DD-4C06-86D6-57CC9239DA95#發(fā)起的應(yīng)用程序的URL;請(qǐng)求Key：驗(yàn)證用SSO_ZJEDUCLOUD_ResquestKey=AA6C3F87-46DD-4C06-86D6-57CC9239DA95#目的應(yīng)用程序的標(biāo)識(shí)//產(chǎn)品Key：產(chǎn)品上架時(shí)，這里需要預(yù)先配置好SSO_ZJEDUCLOUD_ProductKey=AA6C3F87-46DD-4C06-86D6-57CC9239DA95#//dk：目的應(yīng)用程序的標(biāo)識(shí)SSO_ZJEDUCLOUD_POS_TOAPPSIGN=AA6C3F87-46DD-4C06-86D6-57CC9239DA95KEY與久遠(yuǎn)開發(fā)人員聯(lián)系獲取用戶中心接口地址:8888/uc/services/userCenterWebService?wsdl登錄錯(cuò)誤信息轉(zhuǎn)向地址:8888/uc/error.htm?error=EXXXXXXEXXXXXX為返回的錯(cuò)誤代碼Webservice客戶端使用的包服務(wù)端使用axis2，接入文件夾里有提供也可以用其他熟悉的Webservice客戶端，請(qǐng)自行下載影響及安全性應(yīng)用接入云平臺(tái)，只是在原系統(tǒng)的基礎(chǔ)上多了一個(gè)入口，原來的登錄入口不受影響。成功接入后，用戶登錄云平臺(tái)，從云平臺(tái)進(jìn)入《浙江教育資源網(wǎng)》，系統(tǒng)通過【用戶中心】接口，根據(jù)云平臺(tái)帳號(hào)取《浙江教育資源網(wǎng)》的帳號(hào)，如果帳號(hào)之前已經(jīng)綁定，成功返回《浙江教育資源網(wǎng)》的帳號(hào)，如果尚未綁定，系統(tǒng)跳轉(zhuǎn)到登錄頁面。在用戶從登錄頁面成功登錄《浙江教育資源網(wǎng)》后，系統(tǒng)調(diào)用【用戶中心】接口在后臺(tái)進(jìn)行帳號(hào)綁定，下次再?gòu)脑破脚_(tái)進(jìn)入系統(tǒng)，就不需要輸入帳號(hào)和密碼直接進(jìn)入系統(tǒng)。在帳號(hào)綁定過程中，云平臺(tái)只記錄《浙江教育資源網(wǎng)》的帳號(hào)，對(duì)系統(tǒng)密碼是完全不知，不會(huì)對(duì)系統(tǒng)密碼進(jìn)行保存，也無法保存密碼，因?yàn)楦鶕?jù)獲取不到系統(tǒng)密碼。首次綁定操作，只有成功登錄云平臺(tái)，并且成功登錄《浙江教育資源網(wǎng)》，才可以進(jìn)行帳號(hào)綁定，所以《浙江教育資源網(wǎng)》是絕對(duì)安全的。具體接入流程J2EE項(xiàng)目直接使用封裝好的jar包，再根據(jù)實(shí)際情況修改配置文件。具體方案請(qǐng)見【云平臺(tái)第三方接入(J2EE)】文件夾下面的《久遠(yuǎn)教育云平臺(tái)第三方JAVA軟件接入方案.docx》.net項(xiàng)目暫時(shí)沒有現(xiàn)在的接入開發(fā)包，請(qǐng)根據(jù)下面三個(gè)文檔修改《WISSIP平臺(tái)統(tǒng)一認(rèn)證接入流程--供應(yīng)商版.doc》《SSO軟件接口文檔.doc》《用戶中心WS接口說明