省统一身份认证系统.doc

省统一身份认证系统 各对接系统实施方案 陕西省信息中心 2019年3月29日 文档修订摘要 修订号 描述 著者 审阅者 日期 V1.0 省统一身份认证系统与国家平台对接后，各单位需调整级联登录、登出功能 仇雪鹏 2019-03-29 V1.1 新增接口地址切换提醒 仇雪鹏 2019-05-15 目录 25463_WPSOffice_Level1 第一章 改造背景 4 23449_WPSOffice_Level1 第二章 解决问题 4 23779_WPSOffice_Level1 第三章 改造功能 5 11552_WPSOffice_Level1 1.级联登录 5 23449_WPSOffice_Level2 1.1.工作流程 5 23779_WPSOffice_Level2 1.2回调地址示例 6 23449_WPSOffice_Level3 #1:回调地址及参数说明 6 23779_WPSOffice_Level3 #2：回调地址及参数说明 6 11552_WPSOffice_Level3 #3：回调地址及参数说明 7 11552_WPSOffice_Level2 1.3业务场景 7 6925_WPSOffice_Level3 1.3.1场景一 7 25743_WPSOffice_Level3 1.3.2场景二 8 155_WPSOffice_Level3 1.3.3场景三 9 27505_WPSOffice_Level3 1.3.4场景四 10 6925_WPSOffice_Level2 1.4 API代码示例 11 6925_WPSOffice_Level1 2.级联登出 13 25743_WPSOffice_Level2 2.1场景描述 13 155_WPSOffice_Level2 2.2交互流程 14 27505_WPSOffice_Level2 2.3实现步骤 14 第一章 改造背景 按照 《国务院关于加快推进全国一体化在线政务服务平台建设的指导意见》（国发〔2018〕27号）、《国务院办公厅关于切实做好各地区各部门政务服务平台与国家政务服务平台对接工作通知》（国办函〔2018〕59号）的对接任务要求，各地区各部门与国家政务服务平台实现对接，为国家政务服务平台的总枢纽作用提供有力支撑，成为全面构建全国一体化在线政务服务平台的重要组成部分。 我省结合国家政务服务平台身份认证系统建设，推动各对接单位和部门网上服务在线办理入口深度整合，支持从国家政务服务平台单点登录，直达市级政府和省直部门网上办事界面。按照与国家政务服务平台对接要求，省统一身份系统对个别功能进行了调整，现需要各对接单位和部门对单点登录等功能进行改造。 第二章 解决问题 根据此对接实施方案，可以解决如下问题： 用户在国家政务服务平台登录成功后，同一浏览器访问各对接单位系统时无需二次登录，直接显示为登录状态。 用户在某对接单位系统登录成功，按照以下对接流程，该用户可以隐性登录国家政务服务平台。 用户在国家政务服务平台或与统一身份认证系统对接的其它单位系统或平台点击“退出”按钮，即有注销用户信息需求时，省统一身份认证系统判断用户登录状态，同步完成用户登出，以实现“一地登出，全网登出”效果。 第三章 改造功能 1.级联登录 1.1.工作流程 上图中，可通过request.getParameter(“”)方式获取loginSuccess、renew、pass参数值并进行判断。 参数名称 取值范围 备注 loginSuccess 1 隐性登录标志 renew true 刷新服务标志 pass true 服务放行标志 1.2回调地址示例 #1:回调地址及参数说明 25:11980/sysautherserver/authroize?authCheck=trueneedAuth=falseclient_id=000000001redirect_uri=回调地址 参数名称 取值范围 备注 是否必须 authCheck true 检查用户是否登录服务 是 needAuth true/false 用户未登录时是否去国家检查。 是 client_id 系统id 是 redirect_uri 客户端回调地址 是 #2：回调地址及参数说明 25:11980/sysautherserver/authroize?hide_login=trueclient_id=000000001redirect_uri=回调地址 参数名称 取值范围 备注 是否必须 hide_login true 隐性登录标志 是 client_id 系统id 是 redirect_uri 客户端回调地址 是 #3：回调地址及参数说明 25:1198