SZDBZ 17.8-2008 深圳市電子政務應用服務規(guī)范 第8部分：單點登錄服務接口規(guī)范

深圳市電子政務應用服務規(guī)范第8部分：單點登錄服務接口規(guī)范ElectronicGovernmentApp2008-11-18發(fā)布2008-11-18發(fā)布深圳市質(zhì)量技術監(jiān)督局發(fā)布ISZDB/Z17.8—2008 12規(guī)范性引用文件 3術語和定義 4作用 5單點登錄服務邏輯 6接口定義 附錄A(規(guī)范性附錄)單點登錄用戶票據(jù)Schema定義 4 6ⅡSZDB/Z17-2008《深圳市電子政務應用服務規(guī)范》目前分為10個部分：——第1部分《總則》——第2部分《應用系統(tǒng)分類及代碼規(guī)范》——第3部分《應用系統(tǒng)描述規(guī)范》——第4部分《組織身份模型數(shù)據(jù)規(guī)范》——第5部分《應用服務運行管理框架規(guī)范》——第6部分《組織身份服務接口規(guī)范》——第7部分《訪問控制服務接口規(guī)范》——第8部分《單點登錄服務接口規(guī)范》——第9部分《電子表單服務接口規(guī)范》——第10部分《業(yè)務流程服務接口規(guī)范》本部分為SZDB/Z17-2008的第8部分。有限公司共同起草。深圳市電子政務應用服務規(guī)范第8部分：單點登錄服務接口規(guī)范本部分規(guī)定了單點登錄服務接口，定義了單點登錄票據(jù)的模式。本部分主要用于深圳市各級黨政機關的信息系統(tǒng)規(guī)劃與建設，以及電子政務成商、軟件開發(fā)商和監(jiān)理單位進行信息化規(guī)劃、建設。適用于需做單點登錄整應用系統(tǒng)間實現(xiàn)基于票據(jù)傳遞的單點登錄整合。用于指導開發(fā)商對應用系統(tǒng)進行單用系統(tǒng)單點登錄接入的實現(xiàn)。下列文件中的條款通過本部分的引用而成為本部分的條款。凡是修改單(不包括勘誤的內(nèi)容)或修訂版均不適用于本部分，然而，鼓勵根據(jù)本部分達成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本部分。SZDB/Z17.1-2008電子政務應用服務規(guī)范第1部分：總則SZDB/Z17.4-2008電子政務應用服務規(guī)范第4部分：組織身份模型數(shù)據(jù)規(guī)范SZDB/Z17.6-2008電子政務應用服務規(guī)范第6部分：組織身份服務接口規(guī)范用戶在通過單點登錄驗證后獲得，包含用戶的基本信息，如唯一標識、登錄名、票據(jù)的有效期等。用戶在通過單點登錄驗證后獲得票據(jù)的唯一標識。4作用通過單點登錄服務讓用戶在一次輸入用戶名密碼驗證登錄后，訪問所有應用系戶名和密碼進行驗證；用戶在一次注銷后，即可在所有應用系統(tǒng)實現(xiàn)注銷。單點登錄服務以組織身份模型為數(shù)據(jù)基礎，以組織身份服務為運行支撐。是，各應用系統(tǒng)采用統(tǒng)一的組織身份數(shù)據(jù)模型。單點登錄服務中的認證及獲為用戶提供單點登錄認證，認證成功后為該用戶頒發(fā)對應的票據(jù)。將票上，同時將票據(jù)的標識保存在用戶的客戶端。在用戶請求注銷時，負責通知各應用系統(tǒng)注銷該用戶。攔截用戶對應用系統(tǒng)的訪問請求，根據(jù)保存在客戶端的用戶票據(jù)標識，向單點用戶的票據(jù)，如果正確地得到了用戶的票據(jù)，則調(diào)用應用系統(tǒng)二次認證接口(參見6.4)。如果二次認證通過，則允許用戶訪問該應用系統(tǒng)；如果票據(jù)標識不存在或者票據(jù)無效，則不允2用戶在入口點注銷后，由單點登錄服務代理通知各應用系統(tǒng)，在所有的應用系統(tǒng)中注銷該用戶。6接口定義本接口所處的命名空間為：egov.appse6.1單點登錄認證接口SSOAgentBaseService.au服務說明參數(shù)名稱參數(shù)說明String類型，用戶的登錄名SSOAuthenticateFail如果認證失敗，則拋出此異常返回認證通過后為用戶頒發(fā)的票據(jù)唯一標識備注SSOAgentBaseService.g服務說明應用系統(tǒng)根據(jù)客戶端的票據(jù)標識向單點登錄服務代理請求票參數(shù)說明String類型，用戶持有的票據(jù)唯一標識如果票據(jù)已過期或者失效，則拋出此異常String類型，返回被認證通過后為用戶頒發(fā)的票備注6.3單點登錄注銷接口服務說明消除用戶的票據(jù)，并通知各應用系統(tǒng)注銷該用戶參數(shù)名稱參數(shù)說明String類型，用戶持有的票據(jù)唯一標識如果票據(jù)已過期或者失效，則拋出此異常如果用戶注銷失敗，則拋出此異常無備注服務名稱SSOAppLocalService.authenticate()3服務說明用戶在通過單點登錄服務代理認證后，應用系統(tǒng)需要實現(xiàn)的本地系統(tǒng)認證接口。參數(shù)名稱參數(shù)說明String類型，用戶的登錄名無boolean類型，如果認證成功返回true,如果認證失敗則返回false備注服務說明在本應用系統(tǒng)中注銷用戶參數(shù)說明String類型，用戶持有的票據(jù)唯一標識無無備注單點登錄服務根異常。票據(jù)過期，拋出此異常。SSOAuthenticateFail用戶認證失敗，拋出此異常。用戶注銷失敗，拋出此異常。4(規(guī)范性附錄)<?xmlversion="1.0"encoding="UTelementFormDefault="qualified">"<xs:restrictionbase="xs:string"><xs:restrictionbase="xs:string"><xs:restrictionbase="xs:string"><xs:restrictionb