NC单点登录方案共享

pdsxf

NC单点登录方案

        过程说明1．        当客户端用户希望进入NC系统时，首先向外部的认证系统提交请求。
2．        由外部认证系统向nc服务器注册客户端的登录信息，这些信息是nc系统所必需的信息。可以通过 一个随机的键值key来索引登录信息。
3．        客户端将通过该键值来进入nc系统。即客户端将向nc应用服务器提交其键值。nc服务器将利用该键值从注册中心中获取登录信息（同时注销注册信息）。然后利用这些登录信息登录到NC系统。
4．        超时处理：注册的登录信息有其生命期，超过生命期的注册信息将会被清除。客户端只能在超时以前登录nc才有效，否则不能进入nc系统。超时的值在配置文件中进行配置

三．        url格式
1．        注册用的url
外部系统服务器利用此url向nc服务器注册登录信息。
http://localhost/servlet/nc.bs.sm.login2.RegisterServlet?key=111111&workdate=2003-07-16&language=simpchn&usercode=1&pwd=1
注：usercode和pwd是必须的。它用于确定用户身份，以保证NC系统的安全。
        workdate用于提供登录日期，
        language用于提供登录的语种。
        key值为注册登录信息的键值，必须保证唯一。
http://localhost/service/RegisterServlet?key=111111&accountcode=nc061115&workdate=2003-07-16&language=simpchn&usercode=1&pwd=1
2．登录用的url
外部系统服务器注册完毕后，返回客户端该url，使客户端重定向到该url，实现登录NC
http://localhost/servlet/nc.bs.sm.login2.Login?key=111111
注：其中key的取值和注册时的值一致
http://localhost/login.jsp?key=111111

四，注册用的url后可选的参数为
        "accountcode" 帐套编码
"dsname" 数据源名称
"pkcorp"        公司主键
        "workdate" 登录时间
"language" 语种
"isencode" 密码是否加密 取值为Y/N
        “height”        客户端分辨率的高度值
        “width”  客户端分辨率的宽度值

五：配置文件ierp\bin\exterior.xml：

该文件用于配置在单点登录中能够注册登录信息的主机ip和注册信息的超时值。这些配置都是出于对安全的考虑，因为只有在该文件中配置的主机才能向nc服务器注册登录信息。

exterior.xml的内容为：
<?xml version="1.0" encoding='gb2312'?>
<root docType="remote ip config">
        <remoteip>192.168.0.1</remoteip>    用于指定可以注册的外部主机ip
        <remoteip>10.5.2.76</remoteip>
        <remoteip>127.0.0.1</remoteip>
        <timeout>20</timeout>           用于指定注册信息的生命期，单位为妙
</root>

washhand

有用，感谢分享，如果有实例最好了

稳稳的幸福

好东西，学习 学习 学习 学习

WayBen

多谢分享！学习了！收藏起来！

我才是若风

好的，学习学习

lzy01

学习了！！！！

lubc

不错，收藏一下

jncx001

好东东，学习了，楼主！！！

魔子

好东西，值得研究！
以后还要向你多多请教！

hpx209

不错,好贴,顶了

junhongchen

好东西，学习了一着，谢谢楼主

caojiweek

好东西，学习 学习 学习 学习

xiaoby

好东西 感谢楼主！

sunshine33

谢谢楼主分享啊

yywwwcc

好东西，学习 学习

ttom

nc5.7 能不能与域集成？在WAS上，从理论上是可以的呀

puritylin

收藏一下