深圳市電子政務(wù)應(yīng)用服務(wù)規(guī)范第8部分：單點登錄服務(wù)接口規(guī)范ElectronicGovernmentApp2008-11-18發(fā)布2008-11-18發(fā)布深圳市質(zhì)量技術(shù)監(jiān)督局發(fā)布ISZDB/Z17.8—2008 12規(guī)范性引用文件 3術(shù)語和定義 4作用 5單點登錄服務(wù)邏輯 6接口定義 附錄A(規(guī)范性附錄)單點登錄用戶票據(jù)Schema定義 4 6ⅡSZDB/Z17-2008《深圳市電子政務(wù)應(yīng)用服務(wù)規(guī)范》目前分為10個部分：——第1部分《總則》——第2部分《應(yīng)用系統(tǒng)分類及代碼規(guī)范》——第3部分《應(yīng)用系統(tǒng)描述規(guī)范》——第4部分《組織身份模型數(shù)據(jù)規(guī)范》——第5部分《應(yīng)用服務(wù)運行管理框架規(guī)范》——第6部分《組織身份服務(wù)接口規(guī)范》——第7部分《訪問控制服務(wù)接口規(guī)范》——第8部分《單點登錄服務(wù)接口規(guī)范》——第9部分《電子表單服務(wù)接口規(guī)范》——第10部分《業(yè)務(wù)流程服務(wù)接口規(guī)范》本部分為SZDB/Z17-2008的第8部分。有限公司共同起草。深圳市電子政務(wù)應(yīng)用服務(wù)規(guī)范第8部分：單點登錄服務(wù)接口規(guī)范本部分規(guī)定了單點登錄服務(wù)接口，定義了單點登錄票據(jù)的模式。本部分主要用于深圳市各級黨政機(jī)關(guān)的信息系統(tǒng)規(guī)劃與建設(shè)，以及電子政務(wù)成商、軟件開發(fā)商和監(jiān)理單位進(jìn)行信息化規(guī)劃、建設(shè)。適用于需做單點登錄整應(yīng)用系統(tǒng)間實現(xiàn)基于票據(jù)傳遞的單點登錄整合。用于指導(dǎo)開發(fā)商對應(yīng)用系統(tǒng)進(jìn)行單用系統(tǒng)單點登錄接入的實現(xiàn)。下列文件中的條款通過本部分的引用而成為本部分的條款。凡是修改單(不包括勘誤的內(nèi)容)或修訂版均不適用于本部分，然而，鼓勵根據(jù)本部分達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本部分。SZDB/Z17.1-2008電子政務(wù)應(yīng)用服務(wù)規(guī)范第1部分：總則SZDB/Z17.4-2008電子政務(wù)應(yīng)用服務(wù)規(guī)范第4部分：組織身份模型數(shù)據(jù)規(guī)范SZDB/Z17.6-2008電子政務(wù)應(yīng)用服務(wù)規(guī)范第6部分：組織身份服務(wù)接口規(guī)范用戶在通過單點登錄驗證后獲得，包含用戶的基本信息，如唯一標(biāo)識、登錄名、票據(jù)的有效期等。用戶在通過單點登錄驗證后獲得票據(jù)的唯一標(biāo)識。4作用通過單點登錄服務(wù)讓用戶在一次輸入用戶名密碼驗證登錄后，訪問所有應(yīng)用系戶名和密碼進(jìn)行驗證；用戶在一次注銷后，即可在所有應(yīng)用系統(tǒng)實現(xiàn)注銷。單點登錄服務(wù)以組織身份模型為數(shù)據(jù)基礎(chǔ)，以組織身份服務(wù)為運行支撐。是，各應(yīng)用系統(tǒng)采用統(tǒng)一的組織身份數(shù)據(jù)模型。單點登錄服務(wù)中的認(rèn)證及獲為用戶提供單點登錄認(rèn)證，認(rèn)證成功后為該用戶頒發(fā)對應(yīng)的票據(jù)。將票上，同時將票據(jù)的標(biāo)識保存在用戶的客戶端。在用戶請求注銷時，負(fù)責(zé)通知各應(yīng)用系統(tǒng)注銷該用戶。攔截用戶對應(yīng)用系統(tǒng)的訪問請求，根據(jù)保存在客戶端的用戶票據(jù)標(biāo)識，向單點用戶的票據(jù)，如果正確地得到了用戶的票據(jù)，則調(diào)用應(yīng)用系統(tǒng)二次認(rèn)證接口(參見6.4)。如果二次認(rèn)證通過，則允許用戶訪問該應(yīng)用系統(tǒng)；如果票據(jù)標(biāo)識不存在或者票據(jù)無效，則不允2用戶在入口點注銷后，由單點登錄服務(wù)代理通知各應(yīng)用系統(tǒng)，在所有的應(yīng)用系統(tǒng)中注銷該用戶。6接口定義本接口所處的命名空間為：egov.appse6.1單點登錄認(rèn)證接口SSOAgentBaseService.au服務(wù)說明參數(shù)名稱參數(shù)說明String類型，用戶的登錄名SSOAuthenticateFail如果認(rèn)證失敗，則拋出此異常返回認(rèn)證通過后為用戶頒發(fā)的票據(jù)唯一標(biāo)識備注SSOAgentBaseService.g服務(wù)說明應(yīng)用系統(tǒng)根據(jù)客戶端的票據(jù)標(biāo)識向單點登錄服務(wù)代理請求票參數(shù)說明String類型，用戶持有的票據(jù)唯一標(biāo)識如果票據(jù)已過期或者失效，則拋出此異常String類型，返回被認(rèn)證通過后為用戶頒發(fā)的票備注6.3單點登錄注銷接口服務(wù)說明消除用戶的票據(jù)，并通知各應(yīng)用系統(tǒng)注銷該用戶參數(shù)名稱參數(shù)說明String類型，用戶持有的票據(jù)唯一標(biāo)識如果票據(jù)已過期或者失效，則拋出此異常如果用戶注銷失敗，則拋出此異常無備注服務(wù)名稱SSOAppLocalService.authenticate()3服務(wù)說明用戶在通過單點登錄服務(wù)代理認(rèn)證后，應(yīng)用系統(tǒng)需要實現(xiàn)的本地系統(tǒng)認(rèn)證接口。參數(shù)名稱參數(shù)說明String類型，用戶的登錄名無boolean類型，如果認(rèn)證成功返回true,如果認(rèn)證失敗則返回false備注服務(wù)說明在本應(yīng)用系統(tǒng)中注銷用戶參數(shù)說明String類型，用戶持有的票據(jù)唯一標(biāo)識無無備注單點登錄服務(wù)根異常。票據(jù)過期，拋出此異常。SSOAuthenticateFail用戶認(rèn)證失敗，拋出此異常。用戶注銷失敗，拋出此異常。4(規(guī)范性附錄)<?xmlversion="1.0"encoding="UTelementFormDefault="qualified">"<xs:restrictionbase="xs:string"><xs:restrictionbase="xs:string"><xs:restrictionbase="xs:string"><xs:restrictionb