用友NC整合解决方案.doc

用友 NC 整合解决方案 北京金和软件股份有限公司 2008 年 7 月 20 日 目 录 1整合方案概述整合方案概述.2 1.1客户常见整合需求.2 1.2单点登录.2 1.2.1单点登录的含义.2 1.2.2单点登录的原理.2 1.2.3单点登录的具体实现.3 1.2.4单点登录效果图示.4 1整合方案整合方案概述概述 1.1整合整合背景背景 很多上了同时 C6 和 NC 的企业用户在日常工作中，经常需要在 C6 平台与用友 NC 业务系 统之间来回切换，操作比较复杂，不仅不方便用户系统操作，浪费了大量时间；而且需要使 用不同的系统帐号和登录密码，对用户来说也是一种负担。更加重要的是在安全性和系统管 理方面，企业 IT 人员需要分别管理和维护不同系统的用户信息。因此，通过把用友 NC 整合 到 C6 平台上，实现统一的用户管理。用户只需要登录到 C6 平台上，就可以在一个门户内访 问用友 NC 进行相关业务操作，而不必要再次登陆 NC，免去了需要管理多个帐号、密码的痛 苦，也省下了切换不同系统的宝贵时间。 另外企业领导往往因为工作繁忙而无暇登录用友 NC 系统中，查阅相关的业务汇总数据或 业务报表，他们更希望能在 C6 平台的个人工作台上随时查阅到所关注的业务汇总数据或报 表数据，以节约时间，提高决策效率。 1.2单点登录单点登录 1.2.1 单点登录的含义单点登录的含义 单点登录（Single Sign-On，SSO）是一种方便用户访问多个系统的技术，用户只需在登 录时进行一次注册，就可以访问多个系统，不必重复输入用户名和密码来确定身份。 1.2.2 单点登录的原理单点登录的原理 本方案中提到的 SSO 单点登陆，仅仅是 Web SSO，即 B/S 模式。它的主要特点是 SSO 应用 之间走 Web 协议(如 HTTP/SSL)，并且 SSO 都只有一个登录入口。简单的 SSO 的体系中，一般 会有下面三种角色： 1、User（多个） 2、Web 应用（多个） 3、SSO 认证中心（1 个） 虽然 SSO 实现模式有多种，但是其基本原理是一样的： Web 应用不处理 User 的登录，否则就是多点登录了，所有的登录都在 SSO 认证中心进行 。SSO 认证中心通过一些方法来告诉 Web 应用当前访问用户究竟是不是张三/李四。 SSO 认证中心和所有的 Web 应用建立一种信任关系，SSO 认证中心对用户身份正确性的判 断会通过某种方法告之 Web 应用，而且判断结果必须被 Web 应用信任。 1.2.3 单点登录的具体实现单点登录的具体实现 用户首先向 C6 平台提交登录请求 C6 向 nc 服务器注册客户端的登录信息，包括对照表中的用户参数和随机产生的唯一 KEY 值。 http:/localhost/servlet/nc.bs.sm.login2.RegisterServlet?key=ACsd9jkW7Nju954&workdate=20 08-07-16&language=simpchn&usercode=1&pwd=1 NC 验证通过后把 KEY 值返回给客户端。 客户端将通过该键值来进入 nc 系统。 http:/localhost/nc/login.jsp?key=ACsd9jkW7Nju954 超时处理：注册的登录信息有其生命期，超过生命期的注册信息将会被清除。客户端 只能在超时以前登录 nc 才有效，否则不能进入 nc 系统。超时的值在配置文件中进行配 置。 C6 单点登陆 NC 的技术实现原理图 1.2.4 单点登录效果图示单点登录效果图示 1、打开 C6 登录页面，输入用户名和密码