河海系统集成方案技术.pdfVIP

1引言

1.1目的

本文档描述系统与数字校园平台（包括统一认证平台、信息门户平台和共享

数据库）的集成方案。

1.2适用对象

本集成方案适用对象为学校、金智教育公司和南超公司进行系统集成的相关管

理、技术人员。

1.3术语

缩写、术语解释

IDStar金智教育公司的统一认证平台。

IDStar认证接口用于业务系统集成统一认证的一种接口，该接口实现单点登录。

1.4参考资料

金智教育的IDStar认证接口开发示例及统一认证相关文档。

2系统概况

2.1系统的运行环境

开发商：南超

体系结构：B/S架构

编程语言：JAVA

数据库：ORACLE

3统一认证集成

3.1集成要求

将系统中的教职工用户登录名统一为职工号，学生用户登录名统一为学号，研究

生系统参照金智公司的认证接口，进行认证集成开发，实现统一认证集成。集成后，用

户通过信息门户平台既可以直接登录系统而无需二次认证。

3.2集成原理

IDStar支持WEB应用之间的单点登录，当用户被IDStar保护的某个资源时，IDStar

的会话服务可以认证凭证，这可以使的用户在一个会话中多个资源而不需要重新认

证。

当用户认证服务器，通过认证后，认证服务器产生一个SSO会话令牌，该令牌记

录着用户的，同时产生一个相关联的随机数tokenID，该随机数发送给用户的浏览器作

为一个保存。

当用户登录到同一个域下的另外一个服务器，这个服务器中的令牌信息，

如果没有读到则表示没有登录，如果有且经过验证有效则可以读到当前用户的，而不需

要用户重新认证自己的。

4信息门户集成

4.1集成方案

在信息门户首页中的“我的应用”添加“系统”的快速，点击(即进行

认证集成的地址)后进入系统，需要南超公司此服务的地址。

效果如下图：

5共享数据集成

5.1集成要求

数据集成后，共享库定时从系统抽取相关数据信息，以这些信息作为

系统的数据，供其他系统使用。需要系统建立相关提醒信息的视图，视图名称和

视图字段名称必须以金智的一致。

5.2集成方案

共享库定时下发数据至系统中：

共享库通过数据集成平台下发相关数据至系统，需要数据集成平台对

系统相关表拥有读写权限。下发周期采用定时下发，不同数据的下发周期根据实际情况进行

调整；连接方式为jdbc。

共享库定时抽取系统数据：

数据集成平台定时抽取系统相关数据至共享库，需要系统相关权

威数据表的视图，视图名称和视图字段名称必须以金智的一致，需要数据集成平台

对相关视图拥有的权限。抽取周期采用定时抽取，不同数据的抽取周期根据实际情况进

行调整；连接方式为jdbc。

5.3数据安全性说明

数据集成平台使用系统数据库的，只涉及到对相关表和视

图的读写权限，以保障系统数据库的安全。

5.4共享数据明细

5.4.1系统的数据

5.4.1.1基本信息（V_YJS）

同步机制：增量同步，同步周期1小时（该周期管理员可手工调整）。

字段ID字段中文名类型主键解释/举例

XH学号Varchar是

TYBH