NC6X单点登录设计文档说明

 前言

  因为业务场景需要，第三方系统有些工作需要经常到NC系统里做，如果每次去NC系统做业务单据，都需要反复登录，导致客户使用体验不是很好，所以需要开发实现从第三方系统单点登录到NC系统，提高客户满意度。

单点登录名词解释

单点登录（Single Sign On），简称为 SSO，是比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

特别说明：

  本方案是基于用友集提供的【NC63单点登录方案说明文档】进行二次修改，本篇文章不仅是为了记录个人开发需要，也同样提供给广大开发者们。

1、详述方案说明

  想要单点登录到NC，首先需要在服务器端向NC服务器注册将要登录的用户的信息以及其他一些需要的信息，这些信息将被保存在NC服务器上，通过ssoKey进行关联映射。在完成注册信息后，客户端在登录时需要提供ssoKey，通过该值获得登录用户的相关信息，进入NC系统。

2、注册登录信息

NC系统提供了一个Servlet来注册用户登录信息。访问该servlet的URL格式基本为：

http://host:port/service/ssoRegServlet，其后面可以跟随多个参数。

===参数信息===

【userCode】：

    指定用户编码，该参数必须提供，不能省略。

【ssoKey】：

    指定映射登录信息的键值，并在登录时需要提供该值。该值要求唯一，如果在注册时没有提供该值，NC系统会自动生成一个ssoKey的值，并在返回的Servlet流中输出该值。

【busiCenter】：

    指定用户所属的账套编码，该值可以忽略。如果忽略该值，并且在多个账套中都存在userCode用户，那么会让终端用户选择账套。

【groupCode】：

    指定登录的集团编码，该值可以忽略。

【langCode】：

    指定登录的语种，该值可以忽略，默认为中文。

示例：

http://host:port/ service/ssoRegServlet?ssoKey=16354820401&userCode=zhangsan 
这个URL表示将以用户zhangsan的身份登录，注册信息的键值为16354820401。

2.1、登录NC系统

  在完成了用户登录信息的注册后，客户端就可以以注册的ssoKey值来登录NC系统了，登录NC系统的ssoKey值以URL参数的形式提供。http://host:port/login.jsp?ssoKey=keyvalue。

对于前面的示例

http://host:port/ service/ssoRegServlet?ssoKey=16354820401&userCode=zhangsan

登录时的URL为：http://host:port/login.jsp?ssoKey=16354820401

2.2、根据功能节点打开NC界面

打开nc系统的人员页面：ssoKey例如还是上面的令牌，nodeid=10140PSN是人员的功能注册编码

http://127.0.0.1/login.jsp?ssoKey=123459483230949&clienttype=portal&uiloader=nc.uap.lfw.applet.PortalUILoader&nodeid=10140PSN

2.3、自定义uiLoader打开NC任意界面 

  在上一章节中是根据功能节点打开列表界面，那么如何打开单据卡片界面呢，或者如何打开流程卡片界面等等。所以需要自己开发一个uiLoader类进行处理，如下图所示，如何集成打开一个人员卡片界面。

开发过程：

2.3.1、 编写java类

定义一个CustomPortalUILoader类，它继承了SSOLoader类。

示例代码：

package nc.demo.bx.uiloader;import java.awt.Component;
import java.awt.Dimension;import nc.bs.framework.common.NCLocator;
import nc.desktop.ui.WorkbenchEnvironment;
import nc.funcnode.ui.FuncletInitData;
import nc.funcnode.ui.FuncletWindowLauncher;
import nc.itf.uap.bbd.func.IFuncRegisterQueryService;
import nc.login.sso.ui.SSOLoader;
import nc.sfbase.client.ClientToolKit;
import nc.ui.bd.pub.BDFuncletInitData;
import nc.ui.pub.msg.PfLinkData;
import nc.ui.uap.sf.SFClientUtil;
import nc.vo.bd.psn.PsndocVO;
import nc.vo.pub.BusinessException;
import nc.vo.sm.funcreg.FuncRegisterVO;public class CustomPortalUILoader extends SSOLoader {@Overridepublic void appletInited() {//父窗体Component parent = WorkbenchEnvironment.getInstance().getWorkbench();String param = ClientToolKit.getAppletParam("nodeId");String systemcode="local";//默认系统编码//功能注册节点String funCode=param;//人员pkString pk_psndoc = ClientToolKit.getAppletParam("pk_psndoc");if(param.contains(":")){funCode=param.split(":")[0];systemcode=param.split(":")[1];}IFuncRegisterQueryService service = NCLocator.getInstance().lookup(IFuncRegisterQueryService.class);FuncRegisterVO FrvO=null;try {FrvO = service.queryFunctionByCode(funCode);//功能节点编号} catch (BusinessException e) {}//打开界面的三种方式如下：//**********第一种：打开流程单据卡片界面*********************************************************************
//        PfLinkData pflink = new PfLinkData();
//
//        pflink.setBillID("1001ZZ1000000000000Q"); // 本单据ID
//
//        pflink.setBillType("SALE"); // 本单据类型
//
//        pflink.setSourceBillType("SALE"); // 上游单据类型
//
//        pflink.setPkOrg("0001ZZ1000000000074A"); // 公司
//
//        int height = ClientToolKit.getUserHeight()-40;
//
//        int width = ClientToolKit.getUserWidth()-40;
//        FuncletWindowLauncher.openFuncNodeForceModalDialog(null, frvO,new FuncletInitData(1, pflink),null, true, new Dimension(width,height),null);
//  //**********第二种：打开档案卡片界面*************************************************************************PsndocVO psndocvo = new PsndocVO();psndocvo.setPrimaryKey(pk_psndoc);BDFuncletInitData bdlinkdata = new BDFuncletInitData(null, 3, psndocvo);int height = ClientToolKit.getUserHeight()-40;int width = ClientToolKit.getUserWidth()-40;//模态窗体弹出对话打开//FuncletWindowLauncher.openFuncNodeForceModalDialog(null, FrvO,new FuncletInitData(3, bdlinkdata),null, true, new Dimension(width,height),null);//非模态窗体弹出对话框框架打开//FuncletWindowLauncher.openFuncNodeFrame(parent, FrvO, new FuncletInitData(3, bdlinkdata), null,false);//非模态窗体在原来窗体页签打开FuncletWindowLauncher.openFuncNodeInTabbedPane(parent, FrvO, new FuncletInitData(3, bdlinkdata), null,false);//**********第三种：根据功能注册节点打开列表界面*********************************************************************		//SFClientUtil.open(parent, funCode);        String[] script = new String[]{"if(opener)opener.ncNodeAppletMap.put('"+systemcode+"',findNCApplet())"};ClientToolKit.callJavaScript("eval", script);}}

2.3.2、部署

  部署到nchome中对用模块的client中，我的测试模块是lfwdemo。如图：

2.3.3、测试

1、首先令牌注册，在IE浏览器中，输入下面url。注意：帐套编码busiCente最好是填写上，否则在登录的时候要求选择帐套。

http://127.0.0.1/service/ssoRegServlet?ssoKey=123459483230949&userCode=admin&busiCenter=dev

2、 然后在IE浏览器中，输入下面url，就可以直接打开人员的卡片界面了

http://127.0.0.1/login.jsp?ssoKey=123459483230949&clienttype=portal&uiloader=nc.demo.bx.uiloader.CustomPortalUILoader&nodeid=10140PSN&pk_psndoc=1001ZZ1000000000000Q

3、单点登录配置文件详述

单点登录的配置文件路径为${NCHOME}\ierp\sf\ssoConfig.xml，该文件默认的内容如下。

<?xml version="1.0" encoding="UTF-8"?>
<SSOConfig><regTimeOut>200</regTimeOut><authenticator classname="nc.sso.bs.DefaultSSOAuthenticator"><listParam key="IPAddress"><string>127.0.0.1</string></listParam></authenticator>
</SSOConfig>

在这个配置文件中主要可以配置两个信息

1 )注册信息的超时设置

2 )注册时的验证处理类

3.1、注册信息的超时设置

  当用户注册完用户的登录信息后，在还没有进行登录之前，注册的登录信息将保存在NC系统中。在用户开始登录NC时，该注册信息才会从NC系统中被清除。

如果由于某种原因，用户没有触发登录操作，那么注册信息将在超时后，被系统自动清除掉，这个超时的时间值的配置是在配置文件中的<regTimeOut>标签项配置的，单位为秒。默认值为200秒。

如果用户是在超时以后才登录NC，那么登录将会失败，会提示找不到注册信息。

3.2、注册时的验证处理

由于只要向NC系统中注册了用户的登录信息，就可以单点登录到NC。所以从安全考虑，需要再注册用户的登录信息时进行权限验证。

单点登录注册时采用的验证类的配置是在配置文件中的< authenticator >标签项配置的。

通过classname属性指定验证类的类名，该类必须实现nc.sso.bs.ISSOAuthenticator接口。

public interface ISSOAuthenticator {public void authenticate(HttpServletRequest request) throws Exception;
}

默认的验证类为nc.sso.bs.DefaultSSOAuthenticator，该验证类将检查注册的URL的来源主机的ip地址是否在其所配置的合法ip地址的范围内，如果是，则允许注册，否则，将拒绝注册。

如果希望提供更加安全的验证处理，可以通过实现nc.sso.bs.ISSOAuthenticato接口并注册在配置文件中即可。

3.3、AbstractSSOAuthenticator

AbstractSSOAuthenticator类是一个实现了ISSOAuthenticato接口的抽象类，他提供了获取参数的方法String getValue(String key)和String[] getValues(String key)这些参数是在配置文件中进行配置的。所以在实现注册时的验证处理类时，如果需要能拥有获取配置文件中参数的功能，可以直接继承AbstractSSOAuthenticator类。

参数的配置提供两种标签：

1、字符串参数的配置标签

<param>：<param key=”key1” value=”value1”>

这类参数值可以通过String getValue(String key)方法获取

2、字符串数组参数的配置标签

<listParam>：
<listParam key="key">
<string>value1</string>
<string>value2</string>
<string>value3</string>
</listParam>

这类参数值可以通过String[] getValues(String key)方法获取。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/674002.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

零基础学编程系列，从入门到精通，中文编程开发语言工具下载，编程构件容器件之控制面板构件用法

零基础学编程系列，从入门到精通，中文编程开发语言工具下载，编程构件容器件之控制面板构件用法

零基础学编程系列&#xff0c;从入门到精通&#xff0c;中文编程开发语言工具下载&#xff0c;编程构件容器件之控制面板构件用法 一、前言 编程入门视频教程链接 https://edu.csdn.net/course/detail/39036 编程工具及实例源码文件下载可以点击最下方官网卡片——软件下载…
阅读更多...
PdfFactory Pro软件下载以及序列号注册码生成器

PdfFactory Pro软件下载以及序列号注册码生成器

PdfFactory Pro注册机是一款针对同名虚拟打印机软件所推出的用户名和序列号生成器。PdfFactory Pro是一款非常专业的PDF虚拟打印软件&#xff0c;通过使用这款注册机&#xff0c;就能帮助用户免费获取注册码&#xff0c;一键激活&#xff0c;永久免费使用。 pdffactory7注册码如…
阅读更多...
分享一下 uniapp 打包安卓apk

分享一下 uniapp 打包安卓apk

首先需要安装 Java 环境&#xff0c;这里就不做解释了 第二步&#xff1a;打开 mac 终端 / cmd 命令行工具 使用keytool -genkey命令生成证书 keytool -genkey -alias testalias -keyalg RSA -keysize 2048 -validity 36500 -keystore test.keystore *testalias 是证书别名&am…
阅读更多...
代码随想录Day43 | 1049. 最后一块石头的重量 II 494. 目标和

代码随想录Day43 | 1049. 最后一块石头的重量 II 494. 目标和

代码随想录Day43 | 1049. 最后一块石头的重量 II 494. 目标和 1049.最后一块石头的重量II494.目标和474.一和零01背包01背包应用问题 1049.最后一块石头的重量II 文档讲解&#xff1a;代码随想录 视频讲解&#xff1a; 这个背包最多能装多少&#xff1f;LeetCode&#xff1a;10…
阅读更多...
【图形学】投影和消隐简介

【图形学】投影和消隐简介

投影 正交投影 对于物体上任意一点的三维坐标P(x,y,z),投影后的三维坐标为 P ′ ( x ′ , y ′ , z ′ ) P^\prime(x^\prime,y^\prime,z^\prime) P′(x′,y′,z′),那么正交投影的方程为 { x ′ x y ′ y z ′ 0 \begin{cases} x^\primex\\y^\primey\\z^\prime0 \end{case…
阅读更多...
canvas绘制横竖坐标轴（带有箭头和刻度）

canvas绘制横竖坐标轴（带有箭头和刻度）

查看专栏目录 canvas实例应用100专栏&#xff0c;提供canvas的基础知识&#xff0c;高级动画&#xff0c;相关应用扩展等信息。canvas作为html的一部分&#xff0c;是图像图标地图可视化的一个重要的基础&#xff0c;学好了canvas&#xff0c;在其他的一些应用上将会起到非常重…
阅读更多...
[项目管理] 如何使用git客户端管理gitee的私有仓库

[项目管理] 如何使用git客户端管理gitee的私有仓库

最近发现即使翻墙也无法g使用ithub了&#xff0c;需要把本地的项目搬迁到新的git托管平台。 gitee 是一个国内开源项目托管平台&#xff0c;是开源开发者、团队、个人进行 git 代码管理和协作的首选平台之一。本文将详细介绍如何向 gitee 提交私有项目。 注册 Gitee 账号并创建…
阅读更多...
P3372 【模板】线段树 1

P3372 【模板】线段树 1

网址如下&#xff1a; P3372 【模板】线段树 1 - 洛谷 | 计算机科学教育新生态 (luogu.com.cn) 题如其名 昨天做了一道开关&#xff08;也是线段树的&#xff09; 想着今天复习一下 代码如下&#xff1a; #include<iostream> using namespace std; typedef long long…
阅读更多...
golang 引入swagger（iris、gin）

golang 引入swagger（iris、gin）

golang 引入swagger&#xff08;iris、gin&#xff09; 在开发过程中&#xff0c;我们不免需要调试我们的接口&#xff0c;但是有些接口测试工具无法根据我们的接口变化而动态变化。文档和代码是分离的。总是出现文档和代码不同步的情况。这个时候就可以在我们项目中引入swagge…
阅读更多...
【漏洞复现】多语言药房管理系统MPMS文件上传漏洞

【漏洞复现】多语言药房管理系统MPMS文件上传漏洞

Nx01 产品简介 多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的是在药房和客户之间提供一套接口&#xff0c;客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库&#xff0c;并根据到期、产品等各种参数提供各种报告。 Nx02 漏洞描述 …
阅读更多...
显示器颜色显示技术原理

显示器颜色显示技术原理

此图片来源于网络 1、人眼是如何看到颜色的 以下介绍如何定义颜色的基本知识。首先人眼是如何看到颜色的。可见光的光谱范围从380纳米到750纳米。在此范围内&#xff0c;可以看到每种可见颜色的相应波长。将讨论如何将可见光谱的波长组合成其他颜色&#xff0c;以及这一过程是…
阅读更多...
2023年12月 Python（三级）真题解析#中国电子学会#全国青少年软件编程等级考试

2023年12月 Python（三级）真题解析#中国电子学会#全国青少年软件编程等级考试

Python等级考试（1~6级）全部真题・点这里 一、单选题（共25题，共50分） 第1题 一个非零的二进制正整数，在其末尾添加两个“0”，则该新数将是原数的？（　） A：10倍 B：2倍 C：4倍 D：8倍 答案：C 二进制进位规则是逢二进一，因此末尾添加一个0，是扩大2倍，添加两个0…
阅读更多...
postman执行批量测试

postman执行批量测试

1.背景 有许多的人常常需要使用第三方系统进行重复的数据查询&#xff0c;本文介绍使用PostMan的方式对数据进行批量的查询&#xff0c;减少重复的劳动。 2.工具下载 3.初入门 一、如图示进行点击&#xff0c;创建collection 二、输入对应的名称 三、创建Request并进行查…
阅读更多...
C++后端开发之Sylar学习二：配置VSCode远程连接Ubuntu开发

C++后端开发之Sylar学习二：配置VSCode远程连接Ubuntu开发

C后端开发之Sylar学习二&#xff1a;配置VSCode远程连接Ubuntu开发 没错&#xff0c;我不能像大佬那样直接在Ubuntu上面用Vim手搓代码&#xff0c;只能在本地配置一下VSCode远程连接Ubuntu进行开发咯&#xff01; 本篇主要是讲解了VSCode如何配置ssh连接Ubuntu&#xff0c;还有…
阅读更多...
无损音乐下载，最新音乐下载，mp3格式音乐下载，一键下载mp3格式音乐，我只用这个软件，歌曲资源丰富，全网音乐免费下载，稳定运行，告别收费

无损音乐下载，最新音乐下载，mp3格式音乐下载，一键下载mp3格式音乐，我只用这个软件，歌曲资源丰富，全网音乐免费下载，稳定运行，告别收费

一、软件简介 现在很多支持一键下载mp3音乐/无损音质音乐的音乐播放器通常都是解析接口套了一个壳&#xff0c;一旦解析接口失效&#xff0c;软件就不能下载音乐了&#xff0c;因此一个稳定的解析接口是这类软件最大的保障。本次小编推荐的音乐下载软件接口非常稳定&#xff0…
阅读更多...
单片机学习笔记---LED点阵屏的工作原理

单片机学习笔记---LED点阵屏的工作原理

目录 LED点阵屏分类 LED点阵屏显示原理 74HC595的介绍 一片74HC595的工作原理 多片级联工作原理 总结 LED点阵屏由若干个独立的LED组成&#xff0c;LED以矩阵的形式排列&#xff0c;以灯珠亮灭来显示文字、图片、视频等。LED点阵屏广泛应用于各种公共场合&#xff0c;如汽…
阅读更多...
第五篇【传奇开心果系列】vant开发移动应用示例：深度解读高度可定制

第五篇【传奇开心果系列】vant开发移动应用示例：深度解读高度可定制

传奇开心果博文系列 系列博文目录Vant 开发移动应用示例系列 博文目录前言一、Vant高度可定制的重要作用二、样式定制介绍和示例代码三、组件定制介绍和示例代码四、组件库定制介绍和示例代码五、主题定制介绍和示例代码六、语言环境定制介绍和示例代码七、资源加载定制介绍和示…
阅读更多...
网络层DoS

网络层DoS

网络层是OSI参考模型中的第三层&#xff0c;介于传输层和数据链路层之间&#xff0c;其目的 是实现两个终端系统之间数据的透明传送&#xff0c;具体功能包括&#xff1a;寻址和路由选择、连 接的建立、保持和终止等。位于网络层的协议包括ARP 、IP和ICMP等。下面就 ICMP为例&…
阅读更多...
创建一个VUE项目（vue2和vue3）

创建一个VUE项目（vue2和vue3）

背景&#xff1a;电脑已经安装完vue2和vue3环境 一台Mac同时安装vue2和vue3 https://blog.csdn.net/c103363/article/details/136059783 创建vue2项目 vue init webpack "项目名称"创建vue3项目 vue create "项目名称"
阅读更多...
diffusers单机多卡推理（全网首发）

diffusers单机多卡推理（全网首发）

起因 博主在部署InstantID项目时&#xff0c;显存不够&#xff0c;想要将模型分散在多张卡上。 翻到这篇发现是分布式推理&#xff0c;博主一直以为这个可以达到我想要的效果&#xff0c;但是效果是多线程并行推理&#xff0c;并不能将一个模型切片在多个GPU上。 Distributed …
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023