当前位置：文档之家 › portal平台系统对接规范

portal平台系统对接规范

  • 格式：doc
  • 大小：51.00 KB
  • 文档页数：4

portal平台系统对接规范
一、概述
与portal集成需要3个步骤
1、将子系统用户信息同步到LDAP数据库上(参见：二、同步用户)
2、子系统上安装获取和接受CAS服务器验证信息的插件(参见：三、安装插件)
3、修改子系统原登录方式，以获得自动登录的效果(参见：四、用户登录)
下面分别对3个步骤地需求作详细说明
二、同步用户
1、需要同步的数据，字段和类型的要求
用户名：
描述：用户在子系统中的唯一标识，即用作登录名的字符串
类型：字符串，英文字符和数字，大小写不敏感
用户昵称：
描述：用户在子系统界面中展示的中文自设名称，只作为显示
类型：字符串，中文字符、英文字符和文字，大小写不敏感
说明：如系统中没有此功能，则与用户名相同
密码：
描述：用户名登录时使用的密码，密码是使用子系统的唯一限制(不是指用户组、角色等的权限控制)
类型：字符串，英文字符和数字，大小写敏感
说明：密码由LDAP数据库进行加密，所以在插入LDAP数据库时需插入明文2、插入LDAP时的要求
(1)要求以下数据库参数可以用配置文件灵活改动，而不用修改程序
数据库连接字符串形如：ldap://127.0.0.1:10389/ 也可根据不同编程语言API具体要求
数据库IP：LDAP数据库所在的IP地址
数据库端口：数据库所使用的端口
数据库管理员DN：形如：uid=admin,ou=system
数据库管理员密码：字符串，英文字符和数字，大小写敏感
同步数据所存放的域名：字符串，形如：dc=oa,dc=tj-chengtou,dc=com(是域名 的分解形式)，要求对域名等级无限制，即二级域名如： 和三级域名如： 都能识别
(2)插入到LDAP数据库时用户所属的objectclass (对象类型)
objectclass=top,objectclass=inetOrgPerson,objectclass=organizationalPerson
(3)插入到LDAP数据库时子系统数据所属的字段类型
cn=用户名,sn=用户昵称(用于即时通讯工具),uid=用户名,userpassword=密码
3、
三、安装插件
1、安装插件要达到的效果
(1)用户直接登录子系统时，可显示子系统界面，但不提供登录功能，点击登录后或直
接调用CAS客户端插件的请求链接，然后由CAS插件与服务器进行验证
(2)用户登录portal后，跳转到子系统，由portal调用子系统的CAS客户端插件请求
链接
(3)用户登出子系统后，在完成子系统内部的注销任务后，跳转到CAS登出链接
2、安装插件需要的配置
遵照CAS的规范配置
CAS服务器登录链接：形如：https://:8443/cas-web/login
CAS服务器处理代理：形如：https://:8443/cas-web/proxyValidate
(以上两个参数为CAS客户端插件在初次登录和请求验证时所要请求的链接)
CAS登出连接：形如：https://:8443/cas-web/logout
(以上一个参数为子系统用户登出时请求的链接)
子系统服务连接：形如：:8000/hzoa/login.jsp 该连接负责接收CAS客户端插件解析出来的用户session
(以上一个参数为子系统在请求CAS服务器时需要传递的参数，参数名为”
service”，在CAS规范和实例中有明示)
3、
四、用户登录
1、用户直接登录。

因为由子系统跳转到CAS服务器，此时CAS服务器验证并暂存的是子系统的用户，在子系统请求验证时传递给子系统的用户名是，用户在CAS服务器提交的子系统的用户名，所以子系统获得用户名后可以直接登录
2、用户先登录portal，再跳转到子系统。

因为用户已经在登录portal时，在CAS服务器先验证过了，此时CAS服务器暂存的是portal系统内的用户名，所以子系统在请求验证时获得的是portal系统内的用户名，需要子系统获得用户名后到LDAP数据库查询出相对应的子系统用户名，然后进行登录
3、区分用户。

为了区分子系统用户名和portal系统用户名，在CAS服务器传回的用户名中加入了标示系统的后缀，如portal系统中的用户admin，portal系统的服务域名为，则，用户名的格式为admin@ ；又如oa 子系统内的用户admin ，oa子系统的服务域名为 ，则，用户名的格式为admin@ ；依次类推
4、映射信息。

LDAP库中存放的用户映射信息，存放在portal用户信息的“l”字段中(不是数字“1”，是字母“L”的小写)，由于有多个系统集成，该字段在获取时(根据不同语言实现可能有所不同)，可能取到的形式为多个对象，每一个对象存放一个系统的映射信息，遵循下面的字符串格式：如：cn=admin#dc=oa,dc=tj-chengtou,dc=com 。

其含义为：cn=子系统中对应的用户名#dc=…子系统的域名分解
五、流程图示
图例
1红色字及箭头为portal系统流程；2蓝色为资金子系统单独登录流程；3绿色为由portal进入资金自系统流程
4混合色为不同流程的公共步骤；5每条流程都作了说明，按数字编号顺序流转；6说明中，portal用户均以黑色“用户名”字样出现，资金系统用户均以黑色“子系统用户名”出现
六、。

合集下载

Portal配置

Portal配置

.................................................................................................................................... 1-1 1.1 Portal简介.......................................................................................................................................... 1-1 1.1.1 Portal概述 ............................................................................................................................... 1-1 1.1.2 Portal扩展功能........................................................................................................................ 1-1 1.1.3 Portal的系统组成 .................................................................................................................... 1-1 1.1.4 使用本地Portal服务器的Portal认证系统 ............................................................
portal认证方法

portal认证方法

portal认证方法Portal认证方法包含以下步骤：1. 注册账号在使用Portal之前，用户需要先注册账号。

注册账号需要提供必要的个人信息，如姓名、电子邮件地址和密码等。

在注册完成后，系统会将账号信息存储到数据库中。

2. 登录系统在注册成功后，用户可以使用注册的邮箱和密码登录系统。

登录系统后，用户可以访问自己的个人信息和Portal的其他功能。

3. 身份验证为了确保系统的安全性和用户的数据安全，Portal还需要进行身份验证。

身份验证方法可以是通过手机短信验证码、邮件验证码或者是人脸识别等方式进行。

验证成功后，用户才能够继续使用网站的各项服务。

4. 接入授权在使用某些特定的功能时，Portal需要进行接入授权。

接入授权主要是为了保护用户数据的安全性，确保数据不被非法使用。

用户需要授权给Portal应用程序才能够使用相关的功能。

5. 安全连接在Portal连接的过程中，系统采用安全连接协议来保证信息传输过程的安全性。

目前采用的主要协议有SSL和TLS。

这些协议使用加密算法来加密信息，确保数据在传输过程中不被窃取或篡改。

6. 数据加密在用户提交数据后，Portal系统会对数据进行加密处理。

加密方法包括对称加密和非对称加密。

对称加密是一种加密和解密使用相同的密钥的方法；非对称加密使用一对密钥，一个用于加密，另一个用于解密。

总之，Portal认证方法包括注册账号、登录系统、身份验证、接入授权、安全连接和数据加密等多个步骤。

这些步骤确保了用户数据的安全性，使用户可以放心使用Portal网站的各项服务。

中国移动WLAN业务PORTAL协议规范V2.0.0

中国移动WLAN业务PORTAL协议规范V2.0.0

中国移动通信企业标准 QB-D-026-2008 中国移动W L A N 业务P O R T A L 协议规范 版本号：2.0.0 中国移动通信有限公司 发布2008-4-2发布 2008-4-2实施 C M C C W L A N S e r v i c e P o r t a l S p e c i f i c a t i o n目录1. 范围 (1)2. 规范性引用文件 (1)3. 术语、定义和缩略语 (2)4. Portal协议 (2)4.1. WLAN用户类型及用户标识定义 (2)4.1.1. WLAN用户类型 (2)4.1.2. 用户标识定义 (3)4.2. 功能定义 (3)4.2.1. 认证功能 (3)4.2.2. 下线功能 (4)4.2.3. 自服务功能 (4)4.3. 系统结构 (4)5. 流程 (5)5.1. 用户上线认证流程 (5)5.2. 用户下线流程 (8)5.3. 动态密码申请流程 (9)5.4. 管理员配置个性化页面流程 (9)5.5. 用户自服务功能流程 (10)5.5.1. 静态密码修改流程 (10)5.5.2. 预付费卡用户帐户转帐流程 (12)5.5.3. 套餐信息查询流程 (13)5.5.4. 历史使用记录查询流程 (14)6. 协议 (14)6.1. 协议栈 (14)6.2. Portal与AC间的协议 (15)6.2.1. 报文格式 (15)6.2.2. 报文字段说明 (15)6.2.3. 参数 (19)6.3. Portal与Radius间的协议 (21)6.3.1. 报文格式 (21)6.3.2. 报文字段说明及参数 (21)7. 编制历史 (22)附录A详细修订历史 (22)前言本标准的目的是为了制定中国移动WLAN业务Portal规范和协议。

本标准主要包括以下几方面内容：Portal协议，系统结构，上线/下线/页面配置/自服务功能流程，协议报文字段，参数及自服务功能描述。

Portal认证中WEB服务器建立流程

Portal认证中WEB服务器建立流程

Portal认证中WEB服务器建立流程为了满足广告推送，微信认证等需求，商场、酒店等使用TL-ER6520G 的Portal认证功能时需配合第三方认证系统，包括提供Portal认证页面的WEB服务器、认证服务器等系列设备。

下面是小编整理的一些关于Portal认证中WEB服务器建立的流程，供你参考。

本文介绍外部WEB服务器与TL-ER6520G认证接口对接的相关规范要求。

Portal认证流程图实现流程：第一步：客户端连接TL-ER6520G的网络，访问任意http外网网页客户端连接上网络后，打开浏览器访问任意http外网网页，触发portal认证。

第二步：TL-ER6520G拦截无线客户端访问外网的GET数据包，并重定向到WEB服务器没有通过认证的客户端发往外网的GET数据包会被TL-ER6520G拦截，并且TL-ER6520G会向客户端返回一条重定向条目(假设WEB服务器域名为), 重定向条目为http:/// 注意：该WEB服务器的URL地址需要在TL-ER6520G设置免认证策略，若WEB服务器端口为非80端口，还需要将WEB服务器的端口设置免认证策略。

第三步：客户端访问WEB服务器客户端根据第二步返回的重定向条目与WEB服务器建立连接。

第四步：WEB服务器向客户端返回认证页面WEB服务器向无线终端返回认证登录页面，针对该认证登录页面，需满足以下规范：[1] 认证页面必须有一个Form的action= http:// LAN_IP:Port/portal/auth，其中LAN_IP为当前TL-ER6520G LAN口的IP地址，Port为Portal服务端口; [2] 认证登录页面以Get 方式提交Form表单; [3] 认证登录页面必须包含以下参数：参数说明username用户名password密码第五步：客户端向TL-ER6520G提交用户名和密码无线终端在认证登录页面填写用户名和密码后点击登录按钮，就以GET的方式将username、password等参数提交给TL-ER6520G。