ImageVerifierCode 换一换
格式:DOC , 页数:51 ,大小:466KB ,
资源ID:5916420      下载积分:10 金币
快捷注册下载
登录下载
邮箱/手机:
温馨提示:
快捷下载时,用户名和密码都是您填写的邮箱或者手机号,方便查询和重复下载(系统自动生成)。 如填写123,账号就是123,密码也是123。
特别说明:
请自助下载,系统不会自动发送文件的哦; 如果您已付费,想二次下载,请登录后访问:我的下载记录
支付方式: 支付宝    微信支付   
验证码:   换一换

开通VIP
 

温馨提示:由于个人手机设置不同,如果发现不能下载,请复制以下地址【https://www.zixin.com.cn/docdown/5916420.html】到电脑端继续下载(重复下载【60天内】不扣币)。

已注册用户请登录:
账号:
密码:
验证码:   换一换
  忘记密码?
三方登录: 微信登录   QQ登录  

开通VIP折扣优惠下载文档

            查看会员权益                  [ 下载后找不到文档?]

填表反馈(24小时):  下载求助     关注领币    退款申请

开具发票请登录PC端进行申请

   平台协调中心        【在线客服】        免费申请共赢上传

权利声明

1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,个别因单元格分列造成显示页码不一将协商解决,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前可先查看【教您几个在下载文档中可以更好的避免被坑】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时联系平台进行协调解决,联系【微信客服】、【QQ客服】,若有其他问题请点击或扫码反馈【服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【版权申诉】”,意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:0574-28810668;投诉电话:18658249818。

注意事项

本文(浙江政务服务网SSO接口规范.doc)为本站上传会员【xrp****65】主动上传,咨信网仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知咨信网(发送邮件至1219186828@qq.com、拔打电话4009-655-100或【 微信客服】、【 QQ客服】),核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
温馨提示:如果因为网速或其他原因下载失败请重新下载,重复下载【60天内】不扣币。 服务填表

浙江政务服务网SSO接口规范.doc

1、 卷 号 usp4.12 卷内编号 密 级 项目编号: usp4.12 SSO接口规范 本文档使用部门:■主管领导 ■项目组 □客户(市场) □维护人员 ■用户 修订历史记录 日期 版本 AMD 修订内容简述 修订人 备注 2012-3-17 4.2 A 周旭光 注:A-添加,M-修改,D-删除 目录 1.

2、目的 5 2. SSO API接口 6 2.1. 组织管理 6 2.1.1. 组织增加修改 6 2.1.2. 组织删除 9 2.1.3. 根据组织编码获取组织详细信息 11 2.1.4. 根据组织编码获取下级组织列表 13 2.2. 用户管理 15 2.2.1. 用户增加修改 16 2.2.2. 用户删除 19 2.2.3. 根据SSO用户登录名获取用户详细信息 21 2.2.4. 根据组织编码获取用户列表 24 2.2.5. 根据映射系统用户名获取SSO的绑定用户 27 2.2.6. 根据SSO用户获取映射系统的用户 28 2.2.7. 获取用户角色 30 2.

3、3. 认证和单点登录标准接口(commnetAuth) 32 2.3.1. 票据认证 32 2.3.2. 根据授权码获取令牌 34 2.3.3. 更新接入资源令牌 35 2.3.4. 根据代理令牌获取第三方接入资源票据 37 2.3.5. 根据访问令牌获取票据 39 2.3.6. 用户认证 40 2.3.7. 根据访问令牌获取用户详细信息 42 2.3.8. 获取用户角色 44 2.3.9. CA认证(待定) 46 2.3.10. 用户可访问系统列表 46 2.3.11. 统一登录入口 47 2.3.12. 统一登出 47 2.3.13. 修改密码 48 2.3.1

4、4. 修改个人信息 49 2.4. 认证和单点登录简化接口(easyAuth) 50 2.4.1. 票据认证 50 2.4.2. 根据令牌获取第三方接入资源票据 52 2.4.3. 用户认证 53 2.4.4. 根据令牌获取用户详细信息 55 2.4.5. 获取用户角色 58 3. 接入资源接口规范 59 3.1. 组织接口 59 3.1.1. 组织增加修改 59 3.1.2. 组织删除 62 3.2. 用户接口 64 3.2.1. 用户增加修改 64 3.2.2. 用户删除 67 3.2.3. 用户角色同步 69 3.3. 角色接口 71 3.3.1. 角色增

5、加修改 71 3.3.2. 角色删除 72 3.4. 职务接口 74 3.4.1. 职务增加修改 74 3.4.2. 职务删除 75 4. 接入资源认证 77 4.1.1. 统一验证方式 77 4.1.2. http附加参数 78 1. 目的 本规范详细定义了SSO对外提供接口规范和调用方法。 约定 n 方法名区分大小写,参数名均是小写。 n SSO系统同时支持两种数据格式 xml和 json。接入资源只要实现一种格式即可 n WebService接口返回值(还有args参数)json或者xml格式传输: 1. XML返回格式如下: 对象格式:

6、xml version=“1.0” encoding=“UTF-8”?> zhangs 张三 列表格式: 2 2. JSON返回格式如下:

7、对象格式 {“loginname”:”zhangs” } 列表格式 {“total”:2,”user”:[{“loginname”:”zhangs”,”username”:”张三”},{“loginname”:”lisi”,” username”:”李四” }]} n 接口类型: 本文档支持webservice、http、js三种接口类型。一个接口可能同时支持一种或者多种类型。 n 注:接入资源的接口方式为http方式时,需要设置编码方式。HTTP contentType 设置成text/xml 如:response.setContentType(“text/xml;charset=

8、utf-8”); n 如果采用http方式,请增加参数method,值为方法名字。 n 后缀域名相同的组织所拥有的用户名必须唯一。 n 用户只能在后缀域名相同的组织之间进行调换。 n 组织以orgcoding为唯一主键。 n 认证参数: servicecode 与 servicepwd 由SSO管理员在SSO注册接入资源之后,提供给接入资源。 2. SSO API接口 2.1. 用户管理 2.1.1. 用户增加修改 2.1.1.1. 接口说明 该接口是实现接入资源用户信息到SSO同步的接口规范。 由SSO提供接口,接入资源(webservice客户端)调用SSO(webse

9、rvice服务端)接口主动将用户信息推给SSO。 2.1.1.2. 接口类型 webservice/http 2.1.1.3. 接口方法 synchronizeUser 2.1.1.4. 输入参数 Webservice 参数列表: 名称 说明 是否必填 数据类型 长度(字节) servicecode 接入资源在SSO注册成功后的业务代码,由【SSO管理员】提供。 是 String 无限制 time 时间戳,当前时间 年月日时分秒 例:2009年10月10日 12时12分12秒格式为20091010121212 是 String 14 sign

10、MD5(servicecode+servicepwd+time),将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注:1、参数servicepwd由【SSO管理员】提供;2、MD5算法是标准算法,可使用java内部实现;3、MD5后的值为32位并且小写。 是 String 32 args 参数集合。 由json或者xml格式组成。 该参数是动态参数,每次传递的将是必填参数和修改的参数。 如修改了组织名, 则只传递组织名和必填参数。(对象格式) 是 String 无限制 datatype 数据格式 0 xml 1 json 是 String ≤10 desc

11、ribe 修改说明 否 String ≤255 Args参数由如下: 名称 说明 是否必填 数据类型 长度 username 用户的真实姓名(新增时,不能为空) 否 String ≤255 loginname 登录名 是 String ≤255 encryptiontype 密码加密类型 值为:1. 表示明文 2. 表示Base64(UTF-8字符集操作) 3 .MD5 (标准32位小写) 4 .AES (sun自带库加密,密钥【servicepwd】为SSO提供) 5. 3DES (sun自带库加

12、密,密钥【servicepwd】为SSO提供) 否 String 1 loginpwd 密码(编辑统一用户时为空默认为原密码) 否 String ≤255 email 邮件 否 String ≤255 mobile 手机号码(常用手机) 否 String 11 mobile2 手机号码2(备用手机) 否 String 11 telephone 座机号码(常用电话) 否 String 11 telephone2 座机号码2(备用电话) 否 String 11 virtualnum 虚拟网号 否 String 11 po

13、stcode 邮编 否 String ≤255 cakey CA证书KEY 否 String ≤255 sex 性别 1男 2女 默认为1 否 String 1 birthday 生日 否 String ≤255 country 国籍 否 String ≤255 province 省籍 否 String ≤255 city 城市 否 String ≤255 officeaddress 办公地址 否 String ≤255 officenum 办公室号 否 String 11 officephone 办

14、公电话 否 String ≤255 officefax 办公传真 否 String ≤255 homephone 家庭电话 否 String ≤255 homeaddress 家庭地址 否 String ≤255 idtype 证件类型证件类型 1身份证2.护照3.军官证4.士兵证5.户口簿 默认为 1.身份证 否 String 1 idnum 证件号码 否 String ≤18 useable 用户激活状态 1激活,2未激活 默认为:1激活 否 String 1 orderby 排序 否 String 无符号

15、Integer整型 headpicture 头像地址:http://[sso4]/[ headpicture] 注意:该地址为外网能访问的地址 否 String ≤255 2.1.1.5. 返回参数 名称 说明 数据类型 长度(字节) result 结果: 0: 同步成功(等待管理员审核)(针对接入系统设置审核) 2001:接入资源未被允许同步 2002:接入资源不是统一用户体系 2003:接入资源无权操作该用户 2004:登录名非法(正则表达是配置) 2005:用户所在组织(部门)不存在 2006:排序号为非数字 2007: loginpwd

16、参数不能为空 2008: orgcoding不规范 2009:用户被锁定,信息不能修改。 2010:已经存在相同登录名 2011:用户调动组织,用户不存在。 2012:args参数非法 2013:用户类型错误 2014:不支持的密码加密类型 2015:密码解密出错 2016:用户调整组织发生错误 2017:username参数不能为空 2018:常用电话已经存在 2019:常用电话不能为空 2099:其他错误 String errmsg 错误说明 String 2.1.2. 根据SSO用户id获取用户详细信息 2.1.2.1. 接口说明

17、 该接口是实现接入资源到SSO获取用户相关详细信息。只能获取接入资源中的用户信息。 2.1.2.2. 接口类型 webservice/http 2.1.2.3. 接口方法 getUserInfoById 2.1.2.4. 输入参数 Webservice 参数列表: 名称 说明 是否必填 数据类型 长度(字节) servicecode 接入资源在SSO注册成功后的业务代码,由【SSO管理员】提供。 是 String 无限制 time 时间戳,当前时间 年月日时分秒 例:2009年10月10日 12时12分12秒格式为20091010121212 是

18、 String 14 sign MD5(servicecode+servicepwd+time),将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注:1、参数servicepwd由【SSO管理员】提供;2、MD5算法是标准算法,可使用java内部实现;3、MD5后的值为32位并且小写。 是 String 32 userid 用户在SSO的身份唯一标示 是 String ≤255 datatype 数据格式 xml json。默认xml 是 String ≤10 2.1.2.5. 返回参数 失败返回 名称 说明 数据类型 长度(

19、字节) result 结果: 0: 成功 2801:接入资源不是统一用户体系 2802:接入资源无权操作该用户 2803:userid非法 2804:不存在的用户 2899:其他错误 String errmsg 错误说明 String userid 用户在SSO分配的身份唯一号 String 32 username 用户的真实姓名 String ≤255 loginname 登录名 String ≤255 email 邮件 String ≤255 mobile 手机号码 String 11 postcode 邮编 S

20、tring ≤255 cakey CA证书KEY String ≤255 sex 性别 1男 2女 String 1 birthday 生日 String ≤255 country 国籍 String ≤255 province 省籍 String ≤255 city 城市 String ≤255 officeaddress 办公地址 String ≤255 officephone 办公电话 String ≤255 officefax 办公传真 String ≤255 homephone 家庭电话 String

21、≤255 homeaddress 家庭地址 String ≤255 idtype 证件类型证件类型 1身份证2.护照3.军官证4.士兵证5.户口簿 默认为 1.身份证 String 1 idnum 证件号码 String ≤18 useable 用户激活状态 1激活,2未激活 String 1 orderby 排序 String Int类型 headpicture 头像地址:http://[sso4]/[ headpicture] 注意:该地址为外网能访问的地址 String ≤255 2.2. 认证和单点登录标准接口(c

22、ommnetAuth) 2.3认证和单点登录标准接口的调用地址。 其中未对功能指定地址的默认使用以下地址 Webservice地址:http://[ip]:[port]/[sso4]/service/SsoAuthService?wsdl http地址:http://[ip]:[port]/[sso4]/servlet/ssoauth 2.2.1. 票据认证 2.2.1.1. 接口说明 该接口是实现接入资源验证临时票据的有效性。如果有效,将返回绑定该票据的用户信息 2.2.1.2. 接口类型 webservice/http 2.2.1.3. 接口方法 ticketValid

23、ation 2.2.1.4. 输入参数 Webservice 参数列表: 名称 说明 是否必填 数据类型 长度(字节) servicecode 接入资源在SSO注册成功后的业务代码,由【SSO管理员】提供。 是 String 无限制 time 时间戳,当前时间 年月日时分秒 例:2009年10月10日 12时12分12秒格式为20091010121212 是 String 14 sign MD5(servicecode+servicepwd+time),将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注:1、参数servicepwd由【SSO

24、管理员】提供;2、MD5算法是标准算法,可使用java内部实现;3、MD5后的值为32位并且小写。 是 String 32 st 票据 是 Strng 32 datatype 数据格式 xml json。默认xml 是 String ≤10 2.2.1.5. 返回参数 认证失败返回: 名称 说明 数据类型 长度(字节) result 结果: 0: 成功 3001:st已经超时失效 3002:st不是票据类型 3003:st不属于该接入资源 3004:st格式不对 3099:其他错误 errmsg 错误说明 String

25、 authcode 授权码(一次性,有效时间一分钟) String ≤255 loginname 登录的用户名 String ≤255 username 用户姓名 String ≤255 maploginname 如果是映射系统,并且配置了映射用户,则返回该映射系统配置的映射用户登录名 memo 其它附加字段 String ≤255 2.2.2. 根据授权码获取令牌 2.2.2.1. 接口说明 该接口是实现接入资源使用授权码获取 接入资源令牌、刷新令牌、代理令牌等票据信息。代理令牌必须接入拥有代理权才返回 2.2.2.2. 接口类型 w

26、ebservice/http 2.2.2.3. 接口方法 getToken 2.2.2.4. 输入参数 Webservice 参数列表: 名称 说明 是否必填 数据类型 长度(字节) servicecode 接入资源在SSO注册成功后的业务代码,由【SSO管理员】提供。 是 String 无限制 time 时间戳,当前时间 年月日时分秒 例:2009年10月10日 12时12分12秒格式为20091010121212 是 String 14 sign MD5(servicecode+servicepwd+time),将业务代码、业务密钥、发送时间按

27、顺序连接并进行md5加密。注:1、参数servicepwd由【SSO管理员】提供;2、MD5算法是标准算法,可使用java内部实现;3、MD5后的值为32位并且小写。 是 String 32 authcode 授权码 是 Strng 32 datatype 数据格式 xml json。默认xml 是 String ≤10 2.2.2.5. 返回参数 认证失败返回: 名称 说明 数据类型 长度(字节) result 结果: 0:成功 3101:授权码已经超时失效 3102:不是有效的授权码类型 3103:授权码不属于该接入资源 3104

28、授权码格式不对 3199:其他错误 errmsg 错误说明 String accesstoken 访问令牌 String 32 accvalidtime 访问令牌存在时间 单位:秒 String refreshtoken 刷新令牌 String 32 refreshvalidtime 刷新令牌存在时间 单位:秒 String proxytoken 代理令牌(拥有代理权的接入资源才返回) String 32 proxyvalidtime 代理令牌存在时间 单位:秒 String 2.2.3. 更新接入资源令牌

29、 2.2.3.1. 接口说明 该接口是实现接入资源使用刷新令牌,更新将要过期的接入资源令牌,获取最新的接入资源令牌。 2.2.3.2. 接口类型 webservice/http 2.2.3.3. 接口方法 refAccessToken 2.2.3.4. 输入参数 Webservice 参数列表: 名称 说明 是否必填 数据类型 长度(字节) servicecode 接入资源在SSO注册成功后的业务代码,由【SSO管理员】提供。 是 String 无限制 time 时间戳,当前时间 年月日时分秒 例:2009年10月10日 12时12分12秒格式为200

30、91010121212 是 String 14 sign MD5(servicecode+servicepwd+time),将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注:1、参数servicepwd由【SSO管理员】提供;2、MD5算法是标准算法,可使用java内部实现;3、MD5后的值为32位并且小写。 是 String 32 refreshtoken 刷新令牌 是 Strng 32 datatype 数据格式 xml json。默认xml 是 String ≤10 2.2.3.5. 返回参数 认证失败返回: 名称 说明

31、数据类型 长度(字节) result 结果: 0:成功 3201:刷新令牌已经超时失效 3202:该令牌不是刷新令牌 3203:刷新令牌不属于该接入资源 3204:刷新令牌格式不对 3299:其他错误 errmsg 错误说明 String accesstoken 访问令牌 String 32 accvalidtime 访问令牌存在时间 单位:秒 String proxytoken 代理令牌(拥有代理权的接入资源才返回) String 32 proxyvalidtime 代理令牌存在时间 单位:秒 String 2.2

32、4. 根据代理令牌获取第三方接入资源票据 2.2.4.1. 接口说明 该接口是实现接入资源使用刷新令牌,更新将要过期的接入资源令牌,获取最新的接入资源令牌。 2.2.4.2. 接口类型 webservice/http 2.2.4.3. 接口方法 generateST 2.2.4.4. 输入参数 Webservice 参数列表: 名称 说明 是否必填 数据类型 长度(字节) servicecode 接入资源在SSO注册成功后的业务代码,由【SSO管理员】提供。 是 String 无限制 time 时间戳,当前时间 年月日时分秒 例:2009年10月1

33、0日 12时12分12秒格式为20091010121212 是 String 14 sign MD5(servicecode+servicepwd+time),将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注:1、参数servicepwd由【SSO管理员】提供;2、MD5算法是标准算法,可使用java内部实现;3、MD5后的值为32位并且小写。 是 String 32 proxyapp 被代理接入资源在SSO注册成功后的业务代码,由【SSO管理员】提供。 是 String 32 proxytoken 代理令牌 是 Strng 32 dataty

34、pe 数据格式 xml json。默认xml 是 String ≤10 2.2.4.5. 返回参数 认证失败返回: 名称 说明 数据类型 长度(字节) result 结果: 0:成功 3301:代理令牌已经超时失效 3302:被代理接入资源不存在 3303:被代理系统不存在该用户 3304: 该令牌不属于代理令牌 3305: 接入资源没有代理权 3306:代理令牌不属于该接入资源 3307:代理令牌格式不对 3399:其他错误 errmsg 错误说明 String st 被代理接入资源票据 String 32 2

35、2.5. 根据访问令牌获取票据 2.2.5.1. 接口说明 该接口是实现接入资源使用刷新令牌,更新将要过期的接入资源令牌,获取最新的接入资源令牌。 2.2.5.2. 接口类型 webservice/http 2.2.5.3. 接口方法 getST 2.2.5.4. 输入参数 Webservice 参数列表: 名称 说明 是否必填 数据类型 长度(字节) servicecode 接入资源在SSO注册成功后的业务代码,由【SSO管理员】提供。 是 String 无限制 time 时间戳,当前时间 年月日时分秒 例:2009年10月10日 12时12分1

36、2秒格式为20091010121212 是 String 14 sign MD5(servicecode+servicepwd+time),将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注:1、参数servicepwd由【SSO管理员】提供;2、MD5算法是标准算法,可使用java内部实现;3、MD5后的值为32位并且小写。 是 String 32 accesstoken 访问令牌 是 Strng 32 datatype 数据格式 xml json。默认xml 是 String ≤10 2.2.5.5. 返回参数 认证失败返回: 名

37、称 说明 数据类型 长度(字节) result 结果: 0:成功 3701:访问令牌已经超时失效 3702:该令牌不属于访问令牌 3703:访问令牌不属于该接入资源 3704:访问令牌格式不对 3799:其他错误 errmsg 错误说明 String st 票据 String 32 2.2.6. 用户认证 2.2.6.1. 接口说明 该接口是实现接入资源使用用户名和密码方式认证用户信息 2.2.6.2. 接口类型 webservice/http 2.2.6.3. 接口方法 idValidation 2.2.6.4. 输入参

38、数 Webservice 参数列表: 名称 说明 是否必填 数据类型 长度(字节) servicecode 接入资源在SSO注册成功后的业务代码,由【SSO管理员】提供。 是 String 无限制 time 时间戳,当前时间 年月日时分秒 例:2009年10月10日 12时12分12秒格式为20091010121212 是 String 14 sign MD5(servicecode+servicepwd+time),将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注:1、参数servicepwd由【SSO管理员】提供;2、MD5算法是标准算法

39、可使用java内部实现;3、MD5后的值为32位并且小写。 是 String 32 loginname 登录用户名 是 String ≤255 orgcoding 组织机构编码,顶级目录为”001” (如:浙江省公安厅编码为 001002,每3位数字代表一个组织.001代表浙江省,002代表公安厅) (暂时保留 参数) 否 String ≤255 encryptiontype 密码加密类型 值为:1. 表示明文 2. 表示Base64(UTF-8字符集操作) 3 .MD5 (标准32位小写) 4 .AES (sun自

40、带库加密,密钥为SSO提供) 5. 3DES (sun自带库加密,密钥为SSO提供) 注:UTF-8字符集操作 是 String 1 password 密码 是 String ≤50 datatype 数据格式 xml json。默认xml 否 String ≤10 2.2.6.5. 返回参数 名称 说明 数据类型 长度(字节) result 结果: 0: 认证成功 3401:用户不存在 3402:密码不正确 3403:orgcoding错误 3404:encryptiontype错误 3405:用户未被系统授权访问权限 340

41、6:返回的用户不止一个,无法对应具体用户 3499:其他错误 errmsg 错误说明 String authcode 授权码(一次性,有效时间一分钟) String ≤255 2.2.7. 根据访问令牌获取用户详细信息 2.2.7.1. 接口说明 该接口是实现接入资源使用访问令牌获取用户详细信息。 2.2.7.2. 接口类型 webservice/http 2.2.7.3. 接口方法 getUserInfo 2.2.7.4. 输入参数 Webservice 参数列表: 名称 说明 是否必填 数据类型 长度(字节) service

42、code 接入资源在SSO注册成功后的业务代码,由【SSO管理员】提供。 是 String 无限制 time 时间戳,当前时间 年月日时分秒 例:2009年10月10日 12时12分12秒格式为20091010121212 是 String 14 sign MD5(servicecode+servicepwd+time),将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注:1、参数servicepwd由【SSO管理员】提供;2、MD5算法是标准算法,可使用java内部实现;3、MD5后的值为32位并且小写。 是 String 32 accesstok

43、en 访问令牌 是 Strng 32 datatype 数据格式 xml json。默认xml 是 String ≤10 2.2.7.5. 返回参数 认证失败返回: 名称 说明 数据类型 长度(字节) result 结果: 0:成功 3501:访问令牌已经超时失效 3502: 该令牌不属于访问令牌 3503: 获取用户信息失败 3504:访问令牌不属于该接入资源 3505:访问令牌格式不对 3599:其他错误 errmsg 错误说明 String userid 用户在SSO分配的身份唯一号 String 32

44、username 用户的真实姓名 String ≤255 loginname 登录名 String ≤255 email 邮件 String ≤255 mobile 手机号码 String 11 postcode 邮编 String ≤255 cakey CA证书KEY String ≤255 sex 性别 1男 2女 String 1 birthday 生日 String ≤255 country 国籍 String ≤255 province 省籍 String ≤255 city 城市 String ≤

45、255 officeaddress 办公地址 String ≤255 officephone 办公电话 String ≤255 officefax 办公传真 String ≤255 homephone 家庭电话 String ≤255 homeaddress 家庭地址 String ≤255 idtype 证件类型证件类型 1身份证2.护照3.军官证4.士兵证5.户口簿 默认为 1.身份证 String 1 idnum 证件号码 String ≤18 useable 用户激活状态 1激活,2未激活 String 1 orde

46、rby 排序 String Int类型 headpicture 头像地址:http://[sso4]/[ headpicture] 注意:该地址为外网能访问的地址 String ≤255 2.2.8. 获取用户可单点登录系统列表 2.2.8.1. 接口说明 该接口是实现获取用户在SSO可访问接入资源列表。 排序发起咨询的接入资源,返回的接口系统列表要单点登录,必须依赖已经集成单点登录。 2.2.8.2. 接口类型 webservice/http 2.2.8.3. 接口方法 getUserSys 2.2.8.4. 输入参数 Webservice

47、参数列表: 名称 说明 是否必填 数据类型 长度(字节) servicecode 接入资源在SSO注册成功后的业务代码,由【SSO管理员】提供。 是 String 无限制 time 时间戳,当前时间 年月日时分秒 例:2009年10月10日 12时12分12秒格式为20091010121212 是 String 14 sign MD5(servicecode+servicepwd+time),将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注:1、参数servicepwd由【SSO管理员】提供;2、MD5算法是标准算法,可使用java内部实现;3

48、MD5后的值为32位并且小写。 是 String 32 accesstoken 访问令牌 是 Strng 32 datatype 数据格式 xml json。默认xml 是 String ≤10 2.2.8.5. 返回参数 名称 说明 数据类型 长度(字节) result 结果: 0:成功 3701:访问令牌已经超时失效 3702: 该令牌不属于访问令牌 3703: 无效的令牌 3704: 访问令牌不属于该业务系统 3799:其他错误 errmsg 错误说明 String total 返回总数 String I

49、nt整数 apps 接入资源对象列表 String 无限制 apps属性如下 名称 说明 数据类型 长度(字节) sysname 接入资源名称 String syslink 接入资源单点登录链接 String 2.3. 认证和单点登录简化接口(easyAuth) 2.4认证和单点登录简化接口的调用地址。 其中未对功能指定地址的默认使用以下地址 Webservice地址:http://[ip]:[port]/[sso4]/service/SimpleAuthService?wsdl http地址:http://[ip]:[port]/[sso

50、4]/servlet/simpleauth 2.3.1. 票据认证 2.3.1.1. 接口说明 该接口是实现接入资源验证临时票据的有效性。如果有效,将返回绑定该票据的用户信息 2.3.1.2. 接口类型 webservice/http 2.3.1.3. 接口方法 ticketValidation 2.3.1.4. 输入参数 Webservice 参数列表: 名称 说明 是否必填 数据类型 长度(字节) servicecode 接入资源在SSO注册成功后的业务代码,由【SSO管理员】提供。 是 String 无限制 time 时间戳,当前时间 年月

移动网页_全站_页脚广告1

关于我们      便捷服务       自信AI       AI导航        抽奖活动

©2010-2026 宁波自信网络信息技术有限公司  版权所有

客服电话:0574-28810668  投诉电话:18658249818

gongan.png浙公网安备33021202000488号   

icp.png浙ICP备2021020529号-1  |  浙B2-20240490  

关注我们 :微信公众号    抖音    微博    LOFTER 

客服