統(tǒng)一認(rèn)證及單點(diǎn)登錄操作手冊(cè)

第一 單點(diǎn)登 一、概 二、業(yè)務(wù)流程說(shuō) 第二 統(tǒng)一認(rèn) 一、概 二、交互流程 第三 統(tǒng)一權(quán)限管 一、概 二、交互流程 第四 服務(wù)接口說(shuō) 第五 安裝部署說(shuō) 一、整體說(shuō) 二、部署數(shù)據(jù)庫(kù)及初始 三、部署客戶端程 四、部署服務(wù)端程 第六 界面操作說(shuō) 一、單點(diǎn)登錄系 二、單點(diǎn)登錄配置系 日版描作第一 單點(diǎn)登一、概重新輸入用戶名和二、業(yè)務(wù)流程說(shuō)開(kāi)開(kāi)登錄單點(diǎn)登錄系判斷l(xiāng)oginflag1彈出登錄界2驗(yàn)證本地用名通調(diào) 用戶信結(jié)關(guān)閉程帶參啟動(dòng)業(yè)務(wù)系業(yè)務(wù)系單點(diǎn)登錄系調(diào)用通知關(guān)閉服調(diào)用登錄安全驗(yàn)不通統(tǒng)。平臺(tái)用戶名及的可在平臺(tái)管理界面中進(jìn)行。12冊(cè)時(shí)分配的程序IDC/S或者B/S結(jié)構(gòu)的程序，分別采用啟動(dòng)EXE帶參和調(diào)用12冊(cè)時(shí)分配的程序ID345627XML格式，key、value的形式實(shí)現(xiàn),空的參數(shù)會(huì)傳入‘-判斷l(xiāng)oginflag值：業(yè)務(wù)系統(tǒng)參數(shù)中的loginflag值，根據(jù)不同的值進(jìn)行不同的業(yè)務(wù)流轉(zhuǎn)。驗(yàn)證本地用戶名和:業(yè)務(wù)系統(tǒng)根據(jù)loginflag判斷是否彈出登錄界面，當(dāng)loginflag為1時(shí)彈出登錄界面。用戶輸入業(yè)務(wù)系統(tǒng)本地的用戶名和，業(yè)務(wù)系統(tǒng)按照本地的驗(yàn)證邏輯調(diào)用用戶信息次登錄時(shí)業(yè)務(wù)系統(tǒng)驗(yàn)證本地系統(tǒng)的用戶名和成功后將登錄用戶ID和用戶名稱通過(guò)服務(wù)到平臺(tái)。如果業(yè)務(wù)系統(tǒng)采用的用戶信息和單點(diǎn)登錄系統(tǒng)同一套則此過(guò)程可以省略。詳見(jiàn)用戶信息服務(wù)。調(diào)用通知關(guān)閉服務(wù)第二 統(tǒng)一認(rèn)一、概能夠提供服務(wù)的方式與各業(yè)務(wù)系統(tǒng)進(jìn)行。二、交互流程開(kāi)開(kāi)）進(jìn)入業(yè)務(wù)系調(diào)用平臺(tái)認(rèn)證務(wù)失本地驗(yàn)成調(diào)用用 服結(jié)修改本業(yè)務(wù)系統(tǒng)用戶登修改平（平臺(tái)用戶名業(yè)務(wù)系統(tǒng)用戶登業(yè)務(wù)系統(tǒng)信平臺(tái)用業(yè)務(wù)系統(tǒng)信息業(yè)務(wù)系統(tǒng)通過(guò)調(diào)用平臺(tái)的業(yè)務(wù)系統(tǒng)信息服務(wù)將業(yè)務(wù)系統(tǒng)的信息業(yè)務(wù)系統(tǒng)用戶登錄（平臺(tái)用戶名和）：在業(yè)務(wù)系統(tǒng)彈出的登錄界面中輸入平臺(tái)用戶名和。注意緩存平臺(tái)的用戶名。AR業(yè)務(wù)系統(tǒng)用戶登錄（業(yè)務(wù)系統(tǒng)用戶名和）：本地驗(yàn)證：業(yè)務(wù)系統(tǒng)采用本系統(tǒng)的用戶名和驗(yàn)證邏輯調(diào)用用戶服務(wù)業(yè)務(wù)系統(tǒng)調(diào)用平臺(tái)的業(yè)務(wù)系統(tǒng)用戶服務(wù)上傳本地用戶并與平臺(tái)用戶進(jìn)入業(yè)務(wù)系統(tǒng)：業(yè)務(wù)系統(tǒng)通過(guò)驗(yàn)證后加載數(shù)據(jù)修改平臺(tái)：業(yè)務(wù)系統(tǒng)調(diào)用平臺(tái)的統(tǒng)一修改服務(wù)，修改平臺(tái)中的修改本地業(yè)務(wù)系統(tǒng)修改平臺(tái)成功后修改本地保持本地與平臺(tái)同步第三 統(tǒng)一權(quán)限管一、概對(duì)業(yè)務(wù)系統(tǒng)的所限點(diǎn)進(jìn)行統(tǒng)一的管理和業(yè)務(wù)系統(tǒng)通過(guò)平臺(tái)服務(wù)進(jìn)行權(quán)限點(diǎn)信息的二、交互流程統(tǒng)統(tǒng)一認(rèn) 系開(kāi)角色與權(quán)護(hù)結(jié)上傳權(quán)限業(yè)務(wù)系用戶和角上傳權(quán)限點(diǎn):業(yè)務(wù)系統(tǒng)調(diào)用平臺(tái)的業(yè)務(wù)系統(tǒng)權(quán)限信息服務(wù)，將業(yè)務(wù)系統(tǒng)的權(quán)限信息上傳角色與權(quán)限護(hù)：平臺(tái)管理員通過(guò)管理程序?qū)巧蜋?quán)限的信息進(jìn)行。用戶與角色：平臺(tái)管理員通過(guò)管理程序?qū)巧蜋?quán)限的信息進(jìn)行。第四 服務(wù)接口說(shuō)獲取已的業(yè)務(wù)系統(tǒng)列獲取已的業(yè)務(wù)系統(tǒng)權(quán)限列1、業(yè)務(wù)系統(tǒng)信息函數(shù)ApplicationRegister(string啟用統(tǒng)一登錄及統(tǒng)一認(rèn)證前，業(yè)務(wù)系統(tǒng)將系統(tǒng)信息到平臺(tái)<?xmlversion="1.0"encoding="GB2312"<appname>系統(tǒng)名稱<appversion>系統(tǒng)版本號(hào)<companyname>公司名稱<technicaltype>程序架構(gòu) <?xmlversion="1.0"encoding="GB2312"2、業(yè)務(wù)系統(tǒng)權(quán)限信息函PermissionRegister(string啟用統(tǒng)一登錄及統(tǒng)一認(rèn)證前，業(yè)務(wù)系統(tǒng)將系統(tǒng)的權(quán)限信息到臺(tái)。便于平臺(tái)統(tǒng)一用戶權(quán)限業(yè)務(wù)系統(tǒng)后被1：操作類別：0增加修改2<?xmlversion="1.0"encoding="GB2312"<appid>ID<permissionid><permissionname>權(quán)限名稱<permissiondesc>權(quán)限描述AA<?xmlversion="1.0"encoding="GB2312"3、業(yè)務(wù)系統(tǒng)用戶函LoginInfoRegister(string首次使用單點(diǎn)登錄系統(tǒng)登錄業(yè)務(wù)系統(tǒng)時(shí)調(diào)用。目的是業(yè)務(wù)系業(yè)務(wù)系統(tǒng)后被平臺(tái)中統(tǒng)一用戶的業(yè)務(wù)系統(tǒng)中登錄的ID<?xmlversion="1.0"encoding="GB2312"<loginname>業(yè)務(wù)系統(tǒng)的用戶名稱<password></<?xmlversion="1.0"encoding="GB2312"</4、用戶修函UpdatePassword(string業(yè)務(wù)系統(tǒng)修改平臺(tái)用戶時(shí)調(diào)用此方法業(yè)務(wù)系統(tǒng)后被業(yè)務(wù)系統(tǒng)中登錄的IDne<?xmlversion="1.0"encoding="GB2312"<oldpassword>舊<nessword>新</ne<?xmlversion="1.0"encoding="GB2312"</查詢服務(wù)1函QueryUserPermissionList(stringHIS業(yè)務(wù)系統(tǒng)后被分配的為空時(shí)返回所<?xmlversion="1.0"encoding="GB2312"<applicationid>系統(tǒng)<parentid>父權(quán)限<permissiontype>權(quán)限類別狀態(tài)碼，AAAE<?xmlversion="1.0"encoding="GB2312"2、獲取已的業(yè)務(wù)系統(tǒng)列表函QueryApplicationList(string查詢本系統(tǒng)是否已，獲取所有已的系統(tǒng)輸入?yún)?shù)說(shuō)明<?xmlversion="1.0"encoding="GB2312"狀態(tài)碼，AAAE<?xmlversion="1.0"encoding="GB2312"函QueryPermissionList(string傳入?yún)?shù)說(shuō)明業(yè)務(wù)系統(tǒng)的<?xmlversion="1.0"encoding="GB2312"<applicationid>系統(tǒng)狀態(tài)碼，AAAE<?xmlversion="1.0"encoding="GB2312"<permissionid>權(quán)限<permissiondesc>權(quán)限描述<permissionid>權(quán)限<permissiondesc>權(quán)限描述4、登錄時(shí)候加載系統(tǒng)權(quán)限并同步角色，角色以及角色權(quán)限信函QueryUserPermissionLists(stringHIS業(yè)務(wù)系統(tǒng)后被分配的為空時(shí)返回所是否獲取角色，0：其他權(quán)限1<?xmlversion="1.0"encoding="GB2312"<applicationid>系統(tǒng)<parentid>父權(quán)限<permissiontype>權(quán)限類別<getrole>是否獲取角色狀態(tài)碼，AAAE<?xmlversion="1.0"encoding="GB2312"<dataset0>加載的權(quán)限信息節(jié)點(diǎn)<perimssionid>權(quán)限ID</perimssionid<perimssionname>權(quán)限名稱<perimssiondesc>權(quán)限描述<fatherpermissionid>父權(quán)限<permissiontype>權(quán)限類型<perimssionid>權(quán)限ID</perimssionid<perimssionname>權(quán)限名稱<perimssiondesc>權(quán)限描述<fatherpermissionid>父權(quán)限<permissiontype>權(quán)限類型<dataset1>角色變化信息<xh>8CD6329A-DDE5-463E-B523-E597D5DE2812</xh>消息號(hào)<rolecode>001</rolecode>角色編<rolename>test</rolename>角色名<inputtime>2014092413:32:22</inputtime>新增時(shí)<czlx>1</czlx>操作類型（1-2-3-修改<czsj>2014092413:32:22</czsj>操作時(shí)<xh>343F4373-E5F1-4DD3-B171-0968608D8A7B</xh>消息序<userid>00</userid>用戶<rolecode>001</rolecode>角色編<czlx>2</czlx>操作類型（1-2-3-修改<czsj>2014092413:58:49</czsj>操作時(shí)<xh>B33F1B41-79E7-4E89-B639-<xh>68B7133E-78B6-464D-A189-5BCF67A2B6A6</xh>消息序<rolecode>醫(yī)生查詢</rolecode>角色代<systemid>LIS_ZYCX</systemid>系統(tǒng)<permissionid>Lis_ZYSampling</permissionid>權(quán)限<fatherpermissionid></fatherpermissionid>父級(jí)權(quán)限<czlx>1</czlx>操作類型（1-2-3-修改<czsj>2014091914:12:15</czsj>操作時(shí)<xh>7CC297E0-CD4E-4226-BC94-<rolecode>醫(yī)生查詢驗(yàn)證服務(wù)1函LoginVerify(stringAA成功登錄，否則應(yīng)登錄mac<?xmlversion="1.0"encoding="GB2312"<applicationid>系統(tǒng)AA<?xmlversion="1.0"encoding="GB2312"2函CertificationLoginVerify(string業(yè)務(wù)系統(tǒng)登錄時(shí)調(diào)用此服務(wù)，驗(yàn)證用戶名、。返回值A(chǔ)A時(shí)驗(yàn)成功，可登錄系統(tǒng)；返回AR時(shí)未平臺(tái)用戶與業(yè)務(wù)系統(tǒng)用戶；<?xmlversion="1.0"encoding="GB2312"<applicationid>系統(tǒng)AA失敗AR:未平臺(tái)msgID；retcodeAE、AR，msg<?xmlversion="1.0"encoding="GB2312"通知服務(wù)1函CloseSSO(string<?xmlversion="1.0"encoding="GB2312"<applicationid>系統(tǒng)AA<?xmlversion="1.0"encoding="GB2312"第五 安裝部署說(shuō)一、整體說(shuō)部署需要做的工作主要包括數(shù)據(jù)庫(kù)的部署,初始化數(shù)據(jù),二、部署數(shù)據(jù)庫(kù)及初始SSO空庫(kù)的備份文件,sql三、部署客戶端打開(kāi)WinningSoft.SSO.ManageMent.exe.Config文件,配置SSO配置程序的數(shù)據(jù)庫(kù)四、部署服務(wù)端IISSSOServiceWeb.config第六 界面操作說(shuō)一、單點(diǎn)登錄系12、單點(diǎn)登錄系統(tǒng)主界面,二、單點(diǎn)登錄配置系登錄界面，輸入用戶ID，自動(dòng)識(shí)別用戶名后輸入，用戶管理界面，用戶信息及與各業(yè)務(wù)系統(tǒng)用戶關(guān)系的信息，包括用戶信息的新增，修改，查詢已經(jīng)用戶關(guān)系的新增，刪除功能業(yè)務(wù)系統(tǒng)信息管理界面，主要涉及各個(gè)業(yè)務(wù)系統(tǒng)的快捷方式、圖標(biāo)等信息的,以及給業(yè)務(wù)系統(tǒng)分配組,另外還提供了組與角色的關(guān)聯(lián)關(guān)系的：括業(yè)務(wù)系統(tǒng)信息的新增，以限列表以及菜單權(quán)限列表前面選擇框的選擇角色的權(quán)限信息通過(guò)分發(fā)按鈕可以分發(fā)崗位權(quán)限信息到的HIS,CIS,LIS,RIS系統(tǒng) 調(diào)用平臺(tái)的“業(yè)務(wù)系統(tǒng)信息”服務(wù)，系統(tǒng)ID、系統(tǒng)名稱等。也可在平臺(tái)中手工業(yè)務(wù)系統(tǒng)信息。1的用戶名、登錄，登錄成功后，調(diào)用平臺(tái)服務(wù)“業(yè)務(wù)系統(tǒng)用戶”將平臺(tái)用戶與業(yè)務(wù)系統(tǒng)的用戶起來(lái)。參數(shù)‘首次登錄’為2時(shí)，不需要彈出登錄口。調(diào)用平臺(tái)服務(wù)“登錄安全驗(yàn)證”，陸的安全性如果操作員直接打開(kāi)業(yè)務(wù)系統(tǒng)進(jìn)行登錄，直接輸入業(yè)務(wù)系統(tǒng)用戶名及進(jìn)行登調(diào)用平臺(tái)的“業(yè)務(wù)系統(tǒng)信息”服務(wù)，系統(tǒng)ID、系統(tǒng)名稱等。也可在平臺(tái)中手工業(yè)務(wù)系統(tǒng)信息。1的用戶名、登錄，登錄成功后，調(diào)用平臺(tái)服務(wù)“業(yè)務(wù)系統(tǒng)用戶”將平用戶與業(yè)務(wù)系統(tǒng)的用戶起來(lái)。參數(shù)‘首次登錄’為2時(shí)，不需要彈出登錄口。調(diào)用平臺(tái)服務(wù)“登錄安全驗(yàn)證”，陸的安全性1’，需調(diào)用平臺(tái)服務(wù)“獲取用戶在業(yè)務(wù)系統(tǒng)的權(quán)限”，獲取1臺(tái)用戶及，點(diǎn)確定后系統(tǒng)需調(diào)用平臺(tái)服務(wù)‘統(tǒng)一認(rèn)證時(shí)登錄驗(yàn)證’，驗(yàn)證戶名如果返回代碼為A則驗(yàn)證成功繼續(xù)調(diào)平臺(tái)服‘獲取用戶在A果返回代碼為AR表平臺(tái)用戶與業(yè)務(wù)系統(tǒng)的用戶間沒(méi)做業(yè)務(wù)系統(tǒng)要彈提示‘請(qǐng)用單點(diǎn)登錄系統(tǒng)打開(kāi)程序’。調(diào)用平臺(tái)的“業(yè)務(wù)系統(tǒng)信息”服務(wù)，系統(tǒng)ID、系統(tǒng)名稱等。也可在平臺(tái)中手工業(yè)務(wù)系統(tǒng)信息。調(diào)用平臺(tái)的“業(yè)務(wù)系統(tǒng)權(quán)限信息”服務(wù)，權(quán)限信息AA碼為A示平臺(tái)用戶與業(yè)務(wù)系統(tǒng)的用戶間沒(méi)做業(yè)務(wù)系統(tǒng)要彈出提‘臺(tái)用戶與業(yè)務(wù)系統(tǒng)用戶未做’。1’，需調(diào)用平臺(tái)服務(wù)“獲取用戶在業(yè)務(wù)系統(tǒng)的權(quán)限”，獲取接入業(yè)務(wù)系His系HISHIS測(cè)試部要，接入的步驟以及截圖，第一步（升級(jí)），在HIS庫(kù)中添加兩個(gè)參數(shù)，如圖所示：HISid=’0196’config改為‘是’，id