单点登录需求规格说明书 - 副本

《单点登录需求规格说明书 - 副本》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、客户化开发技术资料——单点登录需求规格说明书江苏省广播电视信息网络股份有限公司苏州分公司关于SSO单点登录需求规格说明书建档日期2010-12-2最新修改日期2010-12-11文件编号GD_EAS_XQ_SSO文件当前版本V1.0金蝶项目经理广电项目经理金蝶软件www.kingdee.com二次开发部第8页共8页客户化开发技术资料——单点登录需求规格说明书文档控制l更改记录Date表示修改日期，author表示修改负责人，Version表示当前版本，起始版本v1.0，修改后顺序依次为v1.1，v1.2等，chang

2、ereference表示根据何种原因发生变更，变更来源等。DateAuthorVersionChangeReference2010-12-9柳陈V1.0初稿2010-12-11柳陈V1.1完善用例文档l查阅Name表示查阅人，Position表示查阅人的职位。NamePositionl分发CopyNo表示分发流水号，Name表示被分发人姓名，Position表示被分发人职位CopyNoNamePosition123金蝶软件www.kingdee.com二次开发部第8页共8页客户化开发技术资料——单点登录需求规格说明书

3、目录一，概述41.编写目的42.范围43.读者对象44.参考文档45.名词术语定义4二，系统说明41.描述5三，需求51.流程图52.实现原理5四，用例61.描述62.用例文档63.用例图7五，运行环境71.硬件环境要求72.软件环境要求8金蝶软件www.kingdee.com二次开发部第8页共8页客户化开发技术资料——单点登录需求规格说明书一，概述江苏省广播电视信息网络股份有限公司苏州分公司（以下简称广电），目前内部的应用系统包括金蝶EAS、BOSS、呼叫中心等，信息系统希望集成类似单点登录的功能，既在金蝶的EAS

4、门户中登录后能避免其他各系统的登录界面，公司员工只需要登录一次就可以访问所有相互信任的应用系统。由于实现SSO单点登录的方式各不相同，要求不一，因此关于广电SSO单点登录的实现方式将以此文档的描述为准。1.编写目的本文档是金蝶软件（中国）有限公司苏州分公司在与江苏省广播电视信息网络有限公司苏州分公司的《苏州广电网络公司信息系统建设方案》基础上编制的。本文档的编写为下阶段的设计、开发提供依据，为广电与金蝶双方项目组成员对当前需求提供详尽的理解，以及在开发开发过程中的协同工作提供强有力的保证，同时本文档也作为项目评审验收

5、的依据之一。本文档由甲乙双方项目负责人签字后方可生效,需求内容如需修改，应由合作双方协商一致，任何一方不可单独修改。2.范围本系统包括：EAS授权认证中心，各独立站点授权验证服务两部分组成，通过对广电的充分调研，尽可能的满足双方在合同和相关投标书中所描述的功能。3.读者对象本文档适用于参加本项目的所有管理人员、开发方的系统设计人员、开发人员、测试人员以及需求方的相关业务人员等。4.参考文档《苏州广电网络公司信息系统建设方案V1.8》章节6，公司信息化其他问题。5.名词术语定义l用户：登录EAS门户的所有合法用户。用例

6、图：被称为参与者的外部用户所能观察到的系统功能的模型图，呈现了一些参与者和一些用例，以及它们之间的关系，主要用于对系统、子系统或类的功能行为进行建模。二，系统说明1.描述单点登录（SingleSignOn），简称为SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。目前实现SSO的产品和解决方案众多,如:Microsoft公司的Passport,IBMWebSpherePortalServer、NetegritySiteMinder、

7、Oracle9iASPortalServer以及Liberty等。上述SSO产品的实现机制不尽一样，它们分别有着不同的侧重点并且适合于不同的系统架构。金蝶软件www.kingdee.com二次开发部第8页共8页客户化开发技术资料——单点登录需求规格说明书尽管上述SSO产品能够较好地实现单点登录功能，然而，这些方案和产品有着各自的弱点，而且大都比较复杂且缺乏灵活性，在项目实践中很难快速实施。因此，在总结这些方案的基础上，本文档在分布式数据资源共享网络系统中，提出一种简单的单点登录解决方案。一，需求1.流程图1.实现原理

8、当用户第一次访问web应用系统1的时候，因为还没有登录，会被引导到EAS门户认证中心进行登录；根据用户提供的登录信息，认证系统进行身份效验，如果通过效验，返回给用户一个认证的凭据；用户再访问别的web应用的时候就会将这个Token带上，作为自己认证的凭据，应用系统接受到请求之后会把Token送到认证中心进行效验，检查Token的合法性。如果通过