一種基于單點(diǎn)登錄的系統(tǒng)配置管理方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，具體的說是一種基于單點(diǎn)登錄的系統(tǒng)配置管理方法。
【背景技術(shù)】
[0002]目前，隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，企業(yè)內(nèi)部的應(yīng)用系統(tǒng)越來越多。比如在華西區(qū)域聯(lián)盟平臺(tái)，應(yīng)用系統(tǒng)就有會(huì)診系統(tǒng)、教學(xué)系統(tǒng)、預(yù)約系統(tǒng)、考試系統(tǒng)、報(bào)表系統(tǒng)、管理系統(tǒng)、視頻會(huì)議系統(tǒng)等。由于這些系統(tǒng)互相獨(dú)立，用戶在使用每個(gè)應(yīng)用系統(tǒng)之前都必須按照相應(yīng)的系統(tǒng)身份進(jìn)行登錄并掌握系統(tǒng)的操作方法，為此用戶必須記住每一個(gè)系統(tǒng)的用戶名和密碼，還必須記住每個(gè)系統(tǒng)不同的操作方法，這給用戶和系統(tǒng)管理員帶來了不少麻煩。管理員在做一些基礎(chǔ)配置、統(tǒng)計(jì)查詢、分析時(shí)需頻繁在各個(gè)系統(tǒng)之間切換。隨著系統(tǒng)的增多，出錯(cuò)的可能性增加，受到非法截獲和破壞的可能性也會(huì)增大，安全性就會(huì)相應(yīng)降低，系統(tǒng)成本高，工作效率低下。鑒于此，有必要為人們提供一種能實(shí)現(xiàn)只登錄一次、能快捷操作各個(gè)業(yè)務(wù)系統(tǒng)的方法。
[0003]現(xiàn)有針對(duì)單點(diǎn)登錄相關(guān)技術(shù)的改進(jìn)專利有:專利申請(qǐng)?zhí)枮?01410668869.3，申請(qǐng)日為2014.11.19，名稱為“基于Cookie的單點(diǎn)登錄輕量級(jí)實(shí)現(xiàn)方法”，其技術(shù)方案為:本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，請(qǐng)求保護(hù)一種基于Cookie的單點(diǎn)登錄方法，用戶在系統(tǒng)內(nèi)的其中任意一個(gè)應(yīng)用中登錄后在多個(gè)應(yīng)用間進(jìn)行無縫切換。當(dāng)用戶在系統(tǒng)內(nèi)應(yīng)用間進(jìn)行切換時(shí)，即當(dāng)用戶瀏覽器攜帶Cookie重定向到要切換的目標(biāo)Web應(yīng)用時(shí)，目標(biāo)Web應(yīng)用單元的LoginFilter從Cookie中讀取信任憑證并攜帶信任憑證向認(rèn)證服務(wù)器請(qǐng)求有效性檢驗(yàn)；認(rèn)證服務(wù)系統(tǒng)檢驗(yàn)后返回用戶的登錄信息，LoginFileter根據(jù)返回信息完成用戶在當(dāng)前應(yīng)用的登錄授權(quán)設(shè)置。
[0004]再如專利申請(qǐng)?zhí)枮?01410588512.4，申請(qǐng)日為2014.10.28，名稱為“單點(diǎn)登錄控制方法和裝置”的發(fā)明專利，其技術(shù)方案為:本發(fā)明涉及一種單點(diǎn)登錄控制方法和裝置，包括:票據(jù)代理中心接收第一應(yīng)用系統(tǒng)的用戶名、密碼和認(rèn)證方式，并對(duì)用戶名和密碼進(jìn)行驗(yàn)證，當(dāng)驗(yàn)證通過時(shí)，生成主票據(jù)，并將主票據(jù)漫游給第一應(yīng)用系統(tǒng)，以使第一應(yīng)用系統(tǒng)將主票據(jù)漫游給第二應(yīng)用系統(tǒng)，其中，第二應(yīng)用系統(tǒng)是目標(biāo)功能頁面所在的系統(tǒng)，第一應(yīng)用系統(tǒng)是第二應(yīng)用系統(tǒng)在登錄時(shí)所跳轉(zhuǎn)到的系統(tǒng)，所述票據(jù)代理中心的cookies中保存主票據(jù)；接收第二應(yīng)用系統(tǒng)的主票據(jù)解析請(qǐng)求，以解析所述主票據(jù)，生成第一子票據(jù)，并將第一子票據(jù)漫游給所述第二應(yīng)用系統(tǒng)；接收第二應(yīng)用系統(tǒng)的子票據(jù)解析請(qǐng)求，以解析所述第一子票據(jù)，生成第一用戶標(biāo)識(shí)，用以第二應(yīng)用系統(tǒng)根據(jù)第一用戶標(biāo)識(shí)登錄到第二應(yīng)用系統(tǒng)的目標(biāo)功能頁面。
上述專利主要是對(duì)如何實(shí)現(xiàn)單點(diǎn)登錄的方法進(jìn)行的改進(jìn)，而沒有對(duì)基于單點(diǎn)登錄的系統(tǒng)配置方法提出改進(jìn)，所以整個(gè)單點(diǎn)登錄的系統(tǒng)仍然會(huì)隨著系統(tǒng)的增多而增加出錯(cuò)的可能性，并且降低安全性的同時(shí)還會(huì)使工作效率低下的問題。

【發(fā)明內(nèi)容】

[0005]針對(duì)現(xiàn)有技術(shù)的不足，現(xiàn)特提供一種增強(qiáng)多系統(tǒng)協(xié)同使用、降低了使用成本、并且提高了實(shí)用價(jià)值的基于單點(diǎn)登錄的系統(tǒng)配置管理方法，
為實(shí)現(xiàn)上述目的，本發(fā)明采用的技術(shù)方案如下:
一種基于單點(diǎn)登錄的系統(tǒng)配置管理方法，其特征在于:
A.參與配置方法的各個(gè)業(yè)務(wù)系統(tǒng)的用戶認(rèn)證登錄信息集中存放在一個(gè)數(shù)據(jù)庫或文件系統(tǒng)中，并且只有單點(diǎn)登錄服務(wù)器能訪問所述數(shù)據(jù)庫或文件系統(tǒng)，所有登錄都由單點(diǎn)登錄服務(wù)器負(fù)責(zé)驗(yàn)證，實(shí)現(xiàn)由單點(diǎn)登錄服務(wù)器的統(tǒng)一管理；
B.參與配置方法的各個(gè)業(yè)務(wù)系統(tǒng)配置統(tǒng)一的單點(diǎn)登錄客戶端，所有單點(diǎn)登陸客戶端的認(rèn)證信息均來源于同一個(gè)所述單點(diǎn)登錄服務(wù)器，以實(shí)現(xiàn)所有登錄用戶登錄其中任何一個(gè)業(yè)務(wù)系統(tǒng)均無需再次登錄訪問其他業(yè)務(wù)系統(tǒng)；
C.設(shè)置一個(gè)單一的配置系統(tǒng)，所述配置系統(tǒng)中配置的功能連接都為各業(yè)務(wù)系統(tǒng)中存在的功能；
各個(gè)業(yè)務(wù)系統(tǒng)中的功能都連接到配置系統(tǒng)上，在配置系統(tǒng)中保留各個(gè)各個(gè)業(yè)務(wù)系統(tǒng)中各自的配置方法和數(shù)據(jù)保存方法。不同用戶在各個(gè)業(yè)務(wù)系統(tǒng)上使用自己常用的配置方法對(duì)系統(tǒng)進(jìn)行配置。
D.配置系統(tǒng)的功能菜單為各個(gè)業(yè)務(wù)系統(tǒng)的地址，或直接輸入菜單名和地址。
[0006]業(yè)務(wù)系統(tǒng)的地址是指用戶選擇業(yè)務(wù)系統(tǒng)的地址。
[0007]菜單名為系統(tǒng)定義或用戶根據(jù)個(gè)人使用習(xí)慣定義的。
[0008]輸入的地址是指用戶可以直接輸入的地址和參數(shù)。
[0009]在打開配置系統(tǒng)中的功能時(shí)，其步驟如下:
打開配置系統(tǒng)中系統(tǒng)A中的任意功能時(shí)，根據(jù)配置系統(tǒng)的地址和參數(shù)，先檢查用戶是否已經(jīng)采用單點(diǎn)登錄進(jìn)行登錄，如已經(jīng)登錄，則配置系統(tǒng)在系統(tǒng)A讀取相應(yīng)功能的數(shù)據(jù)，并返回給配置系統(tǒng)進(jìn)行展示；如果多個(gè)用戶在配置系統(tǒng)的菜單功能上同時(shí)訪問系統(tǒng)A功能、系統(tǒng)B功能、系統(tǒng)C功能的數(shù)據(jù)，則配置系統(tǒng)同時(shí)在系統(tǒng)A、系統(tǒng)B、系統(tǒng)C上去取相應(yīng)數(shù)據(jù)并返回給配置系統(tǒng)。
[0010]單點(diǎn)登錄為開源CAS單點(diǎn)登錄，并使用Cookie實(shí)現(xiàn)單點(diǎn)登錄。
[0011 ] 所述數(shù)據(jù)庫為L(zhǎng)DAP數(shù)據(jù)庫。
[0012]角色分別有業(yè)務(wù)系統(tǒng)A、業(yè)務(wù)系統(tǒng)B、業(yè)務(wù)系統(tǒng)C、配置系統(tǒng)、單點(diǎn)登錄服務(wù)器和LDAP數(shù)據(jù)庫；其中業(yè)務(wù)系統(tǒng)A、業(yè)務(wù)系統(tǒng)B、業(yè)務(wù)系統(tǒng)C、配置系統(tǒng)均配有統(tǒng)一的單點(diǎn)登錄客戶端，其目的就是在訪問各個(gè)系統(tǒng)時(shí)，只需要登錄一次，便可以訪問任何一個(gè)系統(tǒng)。并且業(yè)務(wù)系統(tǒng)A、業(yè)務(wù)系統(tǒng)B、業(yè)務(wù)系統(tǒng)C、配置系統(tǒng)都沒有單獨(dú)的登錄功能，只有在單點(diǎn)登錄服務(wù)器有登錄功能，驗(yàn)證用戶信息時(shí)取LDAP數(shù)據(jù)庫進(jìn)行驗(yàn)證，登錄成功后用戶登錄憑據(jù)會(huì)保存在cookie中，配置有單點(diǎn)登錄客戶端的系統(tǒng)先判斷cookie中用戶登錄憑據(jù)是否存在，如果存在則直接進(jìn)入系統(tǒng)訪問，否則進(jìn)入登錄頁面。而用戶直接訪問配置系統(tǒng)里面的功能即可實(shí)現(xiàn)訪問各個(gè)業(yè)務(wù)系統(tǒng)A、業(yè)務(wù)系統(tǒng)B、業(yè)務(wù)系統(tǒng)C所有功能，并實(shí)現(xiàn)操作、查看業(yè)務(wù)系統(tǒng)數(shù)據(jù)的目的。單點(diǎn)登錄具體實(shí)現(xiàn)方法可以使用現(xiàn)有的方法。本申請(qǐng)側(cè)重于配置系統(tǒng)的實(shí)現(xiàn)方法。
[0013]配置系統(tǒng)在配置業(yè)務(wù)系統(tǒng)的功能菜單方法具體為:配置系統(tǒng)自動(dòng)提取可訪問的各業(yè)務(wù)系統(tǒng)功能菜單列表，用戶選擇自己常用的菜單并保存，配置系統(tǒng)保存一條與業(yè)務(wù)系統(tǒng)相同名的菜單和菜單對(duì)應(yīng)的地址。
在配置系統(tǒng)配置業(yè)務(wù)系統(tǒng)地址和所需參數(shù)的具體步驟為:在配置時(shí)，用戶自己輸入菜單名和一個(gè)或多個(gè)菜單地址，該地址可以根據(jù)需要加入所需參數(shù)；當(dāng)需要配多個(gè)地址，可以調(diào)整每個(gè)地址在頁面上顯示的方塊大小和位置。
[0014]打開配置系統(tǒng)的菜單提取一個(gè)業(yè)務(wù)系統(tǒng)的方法具體為:用戶在對(duì)配置系統(tǒng)的菜單進(jìn)行配置使用時(shí)，當(dāng)打開一個(gè)單一地址的菜單時(shí)，因?yàn)閱吸c(diǎn)登錄的原因，訪問所有業(yè)務(wù)系統(tǒng)都不需要登錄，打開的頁面通過隱藏菜單URL的方法，讓用戶感覺不到是打開的其他系統(tǒng)。
打開配置系統(tǒng)的菜單提取多個(gè)業(yè)務(wù)系統(tǒng)的方法具體為:用戶在對(duì)配置系統(tǒng)的菜單進(jìn)行配置使用時(shí)，當(dāng)打開有多個(gè)地址的菜單時(shí)，通過單點(diǎn)登錄，可集中提取各個(gè)地址要求的業(yè)務(wù)系統(tǒng)數(shù)據(jù)并呈現(xiàn)在配置時(shí)的位置上，并對(duì)比查看各個(gè)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)。
本發(fā)明的優(yōu)點(diǎn):
1、省去了頻繁在各個(gè)業(yè)務(wù)系統(tǒng)之間切換的時(shí)間，通過配置系統(tǒng)可直接打開其他業(yè)務(wù)系統(tǒng)的功能。
[0015]2、不需要掌握不同業(yè)務(wù)系統(tǒng)需要的操作步驟，通過配置系統(tǒng)可直接打開其他業(yè)務(wù)的功能，不需要按照業(yè)務(wù)系統(tǒng)的操作流程才能打開一些功能菜單。
[0016]3、集中管理不同業(yè)務(wù)系統(tǒng)的常用功能，不同角色用戶只需管理并使用自己對(duì)不用業(yè)務(wù)系統(tǒng)關(guān)心的功能即可；比如系統(tǒng)統(tǒng)計(jì)員只需要管理不同業(yè)務(wù)系統(tǒng)的統(tǒng)計(jì)數(shù)據(jù)。
[0017]4、系統(tǒng)配置簡(jiǎn)單、快捷、操作方便，只需掌握配置系統(tǒng)的配置方法就可以訪問自己想看的業(yè)務(wù)系統(tǒng)功能。
[0018]5、本方法是依賴于單點(diǎn)登錄；具體的單點(diǎn)登錄可使用現(xiàn)有的單點(diǎn)登錄方法，而本方法的管理配置系統(tǒng)的方法安全、簡(jiǎn)單、快捷。
【附圖說明】
[0019]圖1為本發(fā)明方案原理圖。
【具體實(shí)施方式】
[0020]實(shí)施例1
一種基于單點(diǎn)登錄的系統(tǒng)配置管理方法，其特征在于:
A.參與配置方法的各個(gè)業(yè)務(wù)系統(tǒng)的用戶認(rèn)證登錄信息集中存放在一個(gè)數(shù)據(jù)庫或文件系統(tǒng)中，并且只有單點(diǎn)登錄服務(wù)器能訪問所述數(shù)據(jù)庫或文件系統(tǒng)，所有登錄都由單點(diǎn)登錄服務(wù)器負(fù)責(zé)驗(yàn)證，實(shí)現(xiàn)由單點(diǎn)登錄服務(wù)器的統(tǒng)一管理；
B.參與配置方法的各個(gè)業(yè)務(wù)系統(tǒng)配置統(tǒng)一的單點(diǎn)登錄客戶端，所有單點(diǎn)登陸客戶端的認(rèn)證信息均來源于同一個(gè)所述單點(diǎn)登錄服務(wù)器，以實(shí)現(xiàn)所有登錄用戶登錄其中任何一個(gè)業(yè)務(wù)系統(tǒng)均無需再次登錄訪問其他業(yè)務(wù)系統(tǒng)；
C.設(shè)置一個(gè)單一的配置系統(tǒng)，所述配置系統(tǒng)中配置的功能連接都為各業(yè)務(wù)系統(tǒng)中存在的功能；
各個(gè)業(yè)務(wù)系統(tǒng)中的功能都連接到配置系統(tǒng)上，在配置系統(tǒng)中保留各個(gè)各個(gè)業(yè)務(wù)系統(tǒng)中各自的配置方法和數(shù)據(jù)保存方法。不同用戶在各個(gè)業(yè)務(wù)系統(tǒng)上使用自己常用的配置方法對(duì)系統(tǒng)進(jìn)行配置。
D.配置系統(tǒng)的功能菜單為各個(gè)業(yè)務(wù)系統(tǒng)的地址，或直接輸入菜單名和地址。
[0021]本發(fā)明省去了頻繁在各個(gè)業(yè)務(wù)系統(tǒng)之間切換的時(shí)間，通過配置系統(tǒng)可直接打開其他業(yè)務(wù)系統(tǒng)的功能。
[0022]不需要掌握不同業(yè)務(wù)系統(tǒng)需要的操作步驟，通過配置系統(tǒng)可直接打開其他業(yè)務(wù)的功能，不需要按照業(yè)務(wù)系統(tǒng)的操作流程才能打開一些功能菜單。
[0023]集中管理不同業(yè)務(wù)系統(tǒng)的常用功能，不同角色用戶只需管理并使用自己對(duì)不用業(yè)務(wù)系統(tǒng)關(guān)心的功能即可；比如系統(tǒng)統(tǒng)計(jì)員只需要管理不同業(yè)務(wù)系統(tǒng)的統(tǒng)計(jì)數(shù)據(jù)。
[0024]系統(tǒng)配置簡(jiǎn)單、快捷、操作方便，只需掌握配置系統(tǒng)的配置方法就可以訪問自己想看的業(yè)務(wù)系統(tǒng)功能。本方法是依賴于單點(diǎn)登錄；具體的單點(diǎn)登錄可使用現(xiàn)有的單點(diǎn)登錄方法，而本方法的管理配置系統(tǒng)的方法安全、簡(jiǎn)單、快捷