外运mdebs类单点登录.pdfVIP

文档控制ii

概述4

业务需求4

单点登录设计5

登陆流程5

相关程序5

技术要点5

程序发布（R12环境jsp页面发布）6

开发过程遇到的问题6

更改10

概述

此文档描中外运项目单点登录技术设计

业务需求

用户登陆OA系统，通过验证后，可直接通过OA系统页面，直接登陆至

EBS系统（无需再次输入用户名）。

单点登录设计

正真意义上的单点登录架构比较复杂，需要做EBS和LDAP的集成。

这里选择一个折中的方案，实现单点登录主要功能（一次登录后，可以进入多个系

统）。

单点登录包括以下：

1.帮助OA用户（用户名与EBS系统一致）获取EBS系统权限，登陆到EBS系统

中。

登陆流程

1.OA系统给出，该指向EBS服务器$OA_HTML/EBS_SSO_LOGIN.jsp页

面，并包含OA用户名。

这里的是

2.EBS_SSO_LOGIN.jsp获取OA用户名在EBS系统中的口令，若用户名不存在，

则反回为空。

3.EBS_SSO_LOGIN.jsp用OA用户名和获取的口令登陆到EBS系统。若口令为

空，说明用户不存在，EBS_SSO_LOGIN.jsp转向EBS后，停留在EBS登陆页

面。

程序对象

EBS_SSO_LOGIN.jsp

EBS_SSO_LOGIN.jsp是单点登录的处理页面，放在$OA_HTML下。

CUX_AD_PKG.pckCUX_SSO_LOGIN_UTL

.pck

CUX_AD_PKG.pck和CUX_SSO_LOGIN_UTL.pck是获取EBS用户口令，对EBS用

户口令加密、的包，供OA_SSO_LOGIN.jsp调用。

技术要点

1.EBS_SSO_LOGIN.jsp中，通过request.getParameter(ivuser)获取OA系统传出

的用户名。

2.Jsp发布到EBS后，jsp已经有了和EBS数据库的connection，不需要再引入

JDBC连接数据库。一开始的时候，还在jsp里用JDBC连接数据库来执行sql查

询，实在是多此一举。

3.CUX_SSO_LOGIN_UTL.pck获取某用户EBS口令。

4.代码实现登录方法：调用oracle.apps.fnd.sso.SessionMgr类中的

createAppsSession(Username,Password,request,response)函数后，直接转向

getProfile(AP