統(tǒng)一身份認(rèn)證平臺業(yè)務(wù)系統(tǒng)模板

業(yè)務(wù)系統(tǒng)接入方案對接內(nèi)容綜述使用區(qū)統(tǒng)一認(rèn)證平臺賬號登錄業(yè)務(wù)系統(tǒng)業(yè)務(wù)場景業(yè)務(wù)流程單點登錄接入從區(qū)一體化平臺單點登錄到業(yè)務(wù)系統(tǒng)業(yè)務(wù)場景業(yè)務(wù)流程用戶進入?yún)^(qū)一體化政務(wù)服務(wù)平臺后，單點登錄進入業(yè)務(wù)系統(tǒng)流程如下：單點登錄流程處理圖流程描述如下：用戶訪問區(qū)一體化政務(wù)服務(wù)平臺，通過OAuth2方式到區(qū)統(tǒng)一認(rèn)證平臺認(rèn)證，登入?yún)^(qū)一體化政務(wù)服務(wù)平臺；用戶點擊市、縣分廳、區(qū)直部門窗口或事項列表中的“在線申報”等鏈接時，區(qū)一體化政務(wù)服務(wù)平臺根據(jù)所點擊的鏈接查找所對應(yīng)的業(yè)務(wù)系統(tǒng)，并通過區(qū)統(tǒng)一認(rèn)證平臺啟動單點登錄工作；區(qū)統(tǒng)一認(rèn)證平臺生成針對該業(yè)務(wù)系統(tǒng)的用戶會話(tokenID)，形成單點登錄票據(jù)，用戶會話(tokenID)跟隨鏈接發(fā)送給業(yè)務(wù)系統(tǒng)；業(yè)務(wù)系統(tǒng)接收上述信息，對用戶會話進行驗證，判斷驗證通過后(tokenID不為空)，重定向到OAuth2認(rèn)證的認(rèn)證鏈接上，不需要用戶再次輸入用戶名、密碼即可獲取授權(quán)碼(code)，之后根據(jù)授權(quán)碼換取訪問令牌(access_token)，再根據(jù)訪問令牌獲取用戶信息;業(yè)務(wù)系統(tǒng)需先判斷用戶信息(用戶類型或者用戶核驗等級)是否滿足業(yè)務(wù)辦理要求，不滿足要求則提示用戶“您登錄本系統(tǒng)的賬戶類別不滿足業(yè)務(wù)辦理要求，請使用符合要求的賬戶重新登錄系統(tǒng)”。驗證通過后，業(yè)務(wù)系統(tǒng)解析獲取到認(rèn)證平臺用戶賬戶唯一ID(useridcode)，查詢該用戶在業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫中是否存在對應(yīng)用戶；如果存在該用戶，則查詢本地用戶庫中的對應(yīng)賬號，并對比用戶信息最后更新時間updateTime，判斷用戶信息是否有修改，若用戶信息更新時間一致，則允許該用戶登入業(yè)務(wù)系統(tǒng)辦理業(yè)務(wù)；若用戶信息更新時間不一致，則進行用戶信息更新；如果業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫中不存在對應(yīng)用戶，需要完成本地賬戶創(chuàng)建，業(yè)務(wù)系統(tǒng)將區(qū)統(tǒng)一認(rèn)證平臺用戶賬戶唯一ID(useridcode)和用戶信息更新時間(updateTime)寫入業(yè)務(wù)系統(tǒng)用戶表中，業(yè)務(wù)系統(tǒng)還可以根據(jù)業(yè)務(wù)需求，讓用戶補