统一身份认证平台业务系统模板.docVIP

PAGE

PAGE19

业务系统接入方案

对接内容

综述

使用区统一认证平台账号登录业务系统

业务场景

业务流程

单点登录接入

从区一体化平台单点登录到业务系统

业务场景

业务流程

用户进入区一体化政务服务平台后，单点登录进入业务系统流程如下：

单点登录流程处理图

流程描述如下：

用户访问区一体化政务服务平台，通过OAuth2方式到区统一认证平台认证，登入区一体化政务服务平台；

用户点击市、县分厅、区直部门窗口或事项列表中的“在线申报”等链接时，区一体化政务服务平台根据所点击的链接查找所对应的业务系统，并通过区统一认证平台启动单点登录工作；

区统一认证平台生成针对该业务系统的用户会话(tokenID)，形成单点登录票据，用户会话(tokenID)跟随链接发送给业务系统；

业务系统接收上述信息，对用户会话进行验证，判断验证通过后(tokenID不为空)，重定向到OAuth2认证的认证链接上，不需要用户再次输入用户名、密码即可获取授权码(code)，之后根据授权码换取访问令牌(access_token)，再根据访问令牌获取用户信息;

业务系统需先判断用户信息(用户类型或者用户核验等级)是否满足业务办理要求，不满足要求则提示用户“您登录本系统的账户类别不满足业务办理要求，请使用符合要求的账户重新登录系统”。

验证通过后，业务系