SZDBZ 17.8-2008 深圳市電子政務(wù)應(yīng)用服務(wù)規(guī)范 第8部分：?jiǎn)吸c(diǎn)登錄服務(wù)接口規(guī)范

深圳市電子政務(wù)應(yīng)用服務(wù)規(guī)范第8部分：?jiǎn)吸c(diǎn)登錄服務(wù)接口規(guī)范ElectronicGovernmentApp2008-11-18發(fā)布2008-11-18發(fā)布深圳市質(zhì)量技術(shù)監(jiān)督局發(fā)布ISZDB/Z17.8—2008 12規(guī)范性引用文件 3術(shù)語(yǔ)和定義 4作用 5單點(diǎn)登錄服務(wù)邏輯 6接口定義 附錄A(規(guī)范性附錄)單點(diǎn)登錄用戶(hù)票據(jù)Schema定義 4 6ⅡSZDB/Z17-2008《深圳市電子政務(wù)應(yīng)用服務(wù)規(guī)范》目前分為10個(gè)部分：——第1部分《總則》——第2部分《應(yīng)用系統(tǒng)分類(lèi)及代碼規(guī)范》——第3部分《應(yīng)用系統(tǒng)描述規(guī)范》——第4部分《組織身份模型數(shù)據(jù)規(guī)范》——第5部分《應(yīng)用服務(wù)運(yùn)行管理框架規(guī)范》——第6部分《組織身份服務(wù)接口規(guī)范》——第7部分《訪問(wèn)控制服務(wù)接口規(guī)范》——第8部分《單點(diǎn)登錄服務(wù)接口規(guī)范》——第9部分《電子表單服務(wù)接口規(guī)范》——第10部分《業(yè)務(wù)流程服務(wù)接口規(guī)范》本部分為SZDB/Z17-2008的第8部分。有限公司共同起草。深圳市電子政務(wù)應(yīng)用服務(wù)規(guī)范第8部分：?jiǎn)吸c(diǎn)登錄服務(wù)接口規(guī)范本部分規(guī)定了單點(diǎn)登錄服務(wù)接口，定義了單點(diǎn)登錄票據(jù)的模式。本部分主要用于深圳市各級(jí)黨政機(jī)關(guān)的信息系統(tǒng)規(guī)劃與建設(shè)，以及電子政務(wù)成商、軟件開(kāi)發(fā)商和監(jiān)理單位進(jìn)行信息化規(guī)劃、建設(shè)。適用于需做單點(diǎn)登錄整應(yīng)用系統(tǒng)間實(shí)現(xiàn)基于票據(jù)傳遞的單點(diǎn)登錄整合。用于指導(dǎo)開(kāi)發(fā)商對(duì)應(yīng)用系統(tǒng)進(jìn)行單用系統(tǒng)單點(diǎn)登錄接入的實(shí)現(xiàn)。下列文件中的條款通過(guò)本部分的引用而成為本部分的條款。凡是修改單(不包括勘誤的內(nèi)容)或修訂版均不適用于本部分，然而，鼓勵(lì)根據(jù)本部分達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本部分。SZDB/Z17.1-2008電子政務(wù)應(yīng)用服務(wù)規(guī)范第1部分：總則SZDB/Z17.4-2008電子政務(wù)應(yīng)用服務(wù)規(guī)范第4部分：組織身份模型數(shù)據(jù)規(guī)范SZDB/Z17.6-2008電子政務(wù)應(yīng)用服務(wù)規(guī)范第6部分：組織身份服務(wù)接口規(guī)范用戶(hù)在通過(guò)單點(diǎn)登錄驗(yàn)證后獲得，包含用戶(hù)的基本信息，如唯一標(biāo)識(shí)、登錄名、票據(jù)的有效期等。用戶(hù)在通過(guò)單點(diǎn)登錄驗(yàn)證后獲得票據(jù)的唯一標(biāo)識(shí)。4作用通過(guò)單點(diǎn)登錄服務(wù)讓用戶(hù)在一次輸入用戶(hù)名密碼驗(yàn)證登錄后，訪問(wèn)所有應(yīng)用系戶(hù)名和密碼進(jìn)行驗(yàn)證；用戶(hù)在一次注銷(xiāo)后，即可在所有應(yīng)用系統(tǒng)實(shí)現(xiàn)注銷(xiāo)。單點(diǎn)登錄服務(wù)以組織身份模型為數(shù)據(jù)基礎(chǔ)，以組織身份服務(wù)為運(yùn)行支撐。是，各應(yīng)用系統(tǒng)采用統(tǒng)一的組織身份數(shù)據(jù)模型。單點(diǎn)登錄服務(wù)中的認(rèn)證及獲為用戶(hù)提供單點(diǎn)登錄認(rèn)證，認(rèn)證成功后為該用戶(hù)頒發(fā)對(duì)應(yīng)的票據(jù)。將票上，同時(shí)將票據(jù)的標(biāo)識(shí)保存在用戶(hù)的客戶(hù)端。在用戶(hù)請(qǐng)求注銷(xiāo)時(shí)，負(fù)責(zé)通知各應(yīng)用系統(tǒng)注銷(xiāo)該用戶(hù)。攔截用戶(hù)對(duì)應(yīng)用系統(tǒng)的訪問(wèn)請(qǐng)求，根據(jù)保存在客戶(hù)端的用戶(hù)票據(jù)標(biāo)識(shí)，向單點(diǎn)用戶(hù)的票據(jù)，如果正確地得到了用戶(hù)的票據(jù)，則調(diào)用應(yīng)用系統(tǒng)二次認(rèn)證接口(參見(jiàn)6.4)。如果二次認(rèn)證通過(guò)，則允許用戶(hù)訪問(wèn)該應(yīng)用系統(tǒng)；如果票據(jù)標(biāo)識(shí)不存在或者票據(jù)無(wú)效，則不允2用戶(hù)在入口點(diǎn)注銷(xiāo)后，由單點(diǎn)登錄服務(wù)代理通知各應(yīng)用系統(tǒng)，在所有的應(yīng)用系統(tǒng)中注銷(xiāo)該用戶(hù)。6接口定義本接口所處的命名空間為：egov.appse6.1單點(diǎn)登錄認(rèn)證接口SSOAgentBaseService.au服務(wù)說(shuō)明參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，用戶(hù)的登錄名SSOAuthenticateFail如果認(rèn)證失敗，則拋出此異常返回認(rèn)證通過(guò)后為用戶(hù)頒發(fā)的票據(jù)唯一標(biāo)識(shí)備注SSOAgentBaseService.g服務(wù)說(shuō)明應(yīng)用系統(tǒng)根據(jù)客戶(hù)端的票據(jù)標(biāo)識(shí)向單點(diǎn)登錄服務(wù)代理請(qǐng)求票參數(shù)說(shuō)明String類(lèi)型，用戶(hù)持有的票據(jù)唯一標(biāo)識(shí)如果票據(jù)已過(guò)期或者失效，則拋出此異常String類(lèi)型，返回被認(rèn)證通過(guò)后為用戶(hù)頒發(fā)的票備注6.3單點(diǎn)登錄注銷(xiāo)接口服務(wù)說(shuō)明消除用戶(hù)的票據(jù)，并通知各應(yīng)用系統(tǒng)注銷(xiāo)該用戶(hù)參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，用戶(hù)持有的票據(jù)唯一標(biāo)識(shí)如果票據(jù)已過(guò)期或者失效，則拋出此異常如果用戶(hù)注銷(xiāo)失敗，則拋出此異常無(wú)備注服務(wù)名稱(chēng)SSOAppLocalService.authenticate()3服務(wù)說(shuō)明用戶(hù)在通過(guò)單點(diǎn)登錄服務(wù)代理認(rèn)證后，應(yīng)用系統(tǒng)需要實(shí)現(xiàn)的本地系統(tǒng)認(rèn)證接口。參數(shù)名稱(chēng)參數(shù)說(shuō)明String類(lèi)型，用戶(hù)的登錄名無(wú)boolean類(lèi)型，如果認(rèn)證成功返回true,如果認(rèn)證失敗則返回false備注服務(wù)說(shuō)明在本應(yīng)用系統(tǒng)中注銷(xiāo)用戶(hù)參數(shù)說(shuō)明String類(lèi)型，用戶(hù)持有的票據(jù)唯一標(biāo)識(shí)無(wú)無(wú)備注單點(diǎn)登錄服務(wù)根異常。票據(jù)過(guò)期，拋出此異常。SSOAuthenticateFail用戶(hù)認(rèn)證失敗，拋出此異常。用戶(hù)注銷(xiāo)失敗，拋出此異常。4(規(guī)范性附錄)<?xmlversion="1.0"encoding="UTelementFormDefault="qualified">"<xs:restrictionbase="xs:string"><xs:restrictionbase="xs:string"><xs:restrictionbase="xs:string"><xs:restrictionb