浙江政务服务网SSO接口规范.doc

卷 号usp4.12卷内编号密 级项目编号: usp4.12SSO接口规范 本文档使用部门：主管领导 项目组 客户（市场） 维护人员 用户修订历史记录日期版本AMD修订内容简述修订人备注2012-3-174.2A周旭光注：A-添加，M-修改，D-删除目录1.目的52.SSO API接口62.1.组织管理62.1.1.组织增加修改62.1.2.组织删除92.1.3.根据组织编码获取组织详细信息112.1.4.根据组织编码获取下级组织列表132.2.用户管理152.2.1.用户增加修改162.2.2.用户删除192.2.3.根据SSO用户登录名获取用户详细信息212.2.4.根据组织编码获取用户列表242.2.5.根据映射系统用户名获取SSO的绑定用户272.2.6.根据SSO用户获取映射系统的用户282.2.7.获取用户角色302.3.认证和单点登录标准接口(commnetAuth)322.3.1.票据认证322.3.2.根据授权码获取令牌342.3.3.更新接入资源令牌352.3.4.根据代理令牌获取第三方接入资源票据372.3.5.根据访问令牌获取票据392.3.6.用户认证402.3.7.根据访问令牌获取用户详细信息422.3.8.获取用户角色442.3.9.CA认证（待定）462.3.10.用户可访问系统列表462.3.11.统一登录入口472.3.12.统一登出472.3.13.修改密码482.3.14.修改个人信息492.4.认证和单点登录简化接口(easyAuth)502.4.1.票据认证502.4.2.根据令牌获取第三方接入资源票据522.4.3.用户认证532.4.4.根据令牌获取用户详细信息552.4.5.获取用户角色583.接入资源接口规范593.1.组织接口593.1.1.组织增加修改593.1.2.组织删除623.2.用户接口643.2.1.用户增加修改643.2.2.用户删除673.2.3.用户角色同步693.3.角色接口713.3.1.角色增加修改713.3.2.角色删除723.4.职务接口743.4.1.职务增加修改743.4.2.职务删除754.接入资源认证774.1.1.统一验证方式774.1.2.http附加参数781. 目的本规范详细定义了SSO对外提供接口规范和调用方法。约定n 方法名区分大小写，参数名均是小写。n SSO系统同时支持两种数据格式 xml和 json。接入资源只要实现一种格式即可n WebService接口返回值（还有args参数）json或者xml格式传输：1. XML返回格式如下：对象格式：zhangs张三列表格式：22. JSON返回格式如下：对象格式“loginname”:”zhangs” 列表格式“total”:2,”user”:“loginname”:”zhangs”,”username”:”张三”,“loginname”:”lisi”,” username”:”李四” n 接口类型： 本文档支持webservice、http、js三种接口类型。一个接口可能同时支持一种或者多种类型。n 注：接入资源的接口方式为http方式时，需要设置编码方式。HTTP contentType 设置成text/xml 如：response.setContentType(“text/xml;charset=utf-8”);n 如果采用http方式，请增加参数method，值为方法名字。n 后缀域名相同的组织所拥有的用户名必须唯一。n 用户只能在后缀域名相同的组织之间进行调换。n 组织以orgcoding为唯一主键。n 认证参数: servicecode 与 servicepwd 由SSO管理员在SSO注册接入资源之后，提供给接入资源。2. SSO API接口2.1. 用户管理2.1.1. 用户增加修改. 接口说明该接口是实现接入资源用户信息到SSO同步的接口规范。 由SSO提供接口，接入资源(webservice客户端)调用SSO（webservice服务端）接口主动将用户信息推给SSO。. 接口类型webservice/http. 接口方法synchronizeUser. 输入参数Webservice 参数列表:名称说明是否必填数据类型长度（字节）servicecode接入资源在SSO注册成功后的业务代码，由【SSO管理员】提供。是String无限制time时间戳，当前时间年月日时分秒例：2009年10月10日 12时12分12秒格式为20091010121212是String14signMD5(servicecode+servicepwd+time)，将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注：1、参数servicepwd由【SSO管理员】提供；2、MD5算法是标准算法，可使用java内部实现；3、MD5后的值为32位并且小写。是String32args参数集合。 由json或者xml格式组成。 该参数是动态参数，每次传递的将是必填参数和修改的参数。 如修改了组织名， 则只传递组织名和必填参数。（对象格式）是String无限制datatype数据格式 0 xml 1 json是String10describe修改说明否String255Args参数由如下：名称说明是否必填数据类型长度username用户的真实姓名(新增时，不能为空)否String255loginname登录名是String255encryptiontype密码加密类型 值为：1. 表示明文 2. 表示Base64(UTF-8字符集操作) 3 .MD5 （标准32位小写） 4 .AES （sun自带库加密，密钥【servicepwd】为SSO提供）5. 3DES （sun自带库加密，密钥【servicepwd】为SSO提供）否String1loginpwd密码（编辑统一用户时为空默认为原密码）否String255email邮件否String255mobile手机号码（常用手机）否String11mobile2手机号码2（备用手机）否String11telephone座机号码（常用电话）否String11telephone2座机号码2（备用电话）否String11virtualnum虚拟网号否String11postcode邮编否String255cakeyCA证书KEY否String255sex性别 1男 2女默认为1否String1birthday生日否String255country国籍否String255province省籍否String255city城市否String255officeaddress办公地址否String255officenum办公室号否String11officephone办公电话否String255officefax办公传真否String255homephone家庭电话否String255homeaddress家庭地址否String255idtype证件类型证件类型1身份证2.护照3.军官证4.士兵证5.户口簿 默认为 1.身份证否String1idnum证件号码否String18useable用户激活状态 1激活，2未激活 默认为：1激活否String1orderby排序否String无符号Integer整型headpicture头像地址：http:/sso4/ headpicture 注意：该地址为外网能访问的地址否String25. 返回参数名称说明数据类型长度（字节）result结果：0： 同步成功（等待管理员审核）（针对接入系统设置审核）2001：接入资源未被允许同步2002：接入资源不是统一用户体系2003：接入资源无权操作该用户2004：登录名非法(正则表达是配置)2005：用户所在组织(部门)不存在2006：排序号为非数字2007: loginpwd参数不能为空2008: orgcoding不规范2009：用户被锁定，信息不能修改。2010：已经存在相同登录名2011：用户调动组织，用户不存在。2012：args参数非法2013：用户类型错误2014：不支持的密码加密类型2015：密码解密出错2016：用户调整组织发生错误2017：username参数不能为空2018：常用电话已经存在2019：常用电话不能为空2099：其他错误Stringerrmsg错误说明String2.1.2. 根据SSO用户id获取用户详细信息. 接口说明该接口是实现接入资源到SSO获取用户相关详细信息。只能获取接入资源中的用户信息。. 接口类型webservice/http. 接口方法getUserInfoById. 输入参数Webservice 参数列表:名称说明是否必填数据类型长度（字节）servicecode接入资源在SSO注册成功后的业务代码，由【SSO管理员】提供。是String无限制time时间戳，当前时间年月日时分秒例：2009年10月10日 12时12分12秒格式为20091010121212是String14signMD5(servicecode+servicepwd+time)，将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注：1、参数servicepwd由【SSO管理员】提供；2、MD5算法是标准算法，可使用java内部实现；3、MD5后的值为32位并且小写。是String32userid用户在SSO的身份唯一标示是String255datatype数据格式 xml json。默认xml是String. 返回参数失败返回名称说明数据类型长度（字节）result结果：0： 成功2801：接入资源不是统一用户体系2802：接入资源无权操作该用户2803：userid非法2804：不存在的用户2899：其他错误Stringerrmsg错误说明Stringuserid用户在SSO分配的身份唯一号String32username用户的真实姓名String255loginname登录名String255email邮件String255mobile手机号码String11postcode邮编String255cakeyCA证书KEYString255sex性别 1男 2女String1birthday生日String255country国籍String255province省籍String255city城市String255officeaddress办公地址String255officephone办公电话String255officefax办公传真String255homephone家庭电话String255homeaddress家庭地址String255idtype证件类型证件类型1身份证2.护照3.军官证4.士兵证5.户口簿 默认为 1.身份证String1idnum证件号码String18useable用户激活状态 1激活，2未激活String1orderby排序StringInt类型headpicture头像地址：http:/sso4/ headpicture 注意：该地址为外网能访问的地址String2552.2. 认证和单点登录标准接口(commnetAuth)2.3认证和单点登录标准接口的调用地址。 其中未对功能指定地址的默认使用以下地址Webservice地址：http:/ip:port/sso4/service/SsoAuthService?wsdlhttp地址：http:/ip:port/sso4/servlet/ssoauth2.2.1. 票据认证. 接口说明该接口是实现接入资源验证临时票据的有效性。如果有效，将返回绑定该票据的用户信息. 接口类型webservice/http. 接口方法ticketValidation. 输入参数Webservice 参数列表:名称说明是否必填数据类型长度（字节）servicecode接入资源在SSO注册成功后的业务代码，由【SSO管理员】提供。是String无限制time时间戳，当前时间年月日时分秒例：2009年10月10日 12时12分12秒格式为20091010121212是String14signMD5(servicecode+servicepwd+time)，将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注：1、参数servicepwd由【SSO管理员】提供；2、MD5算法是标准算法，可使用java内部实现；3、MD5后的值为32位并且小写。是String32st票据是Strng32datatype数据格式 xml json。默认xml是String. 返回参数认证失败返回：名称说明数据类型长度（字节）result结果：0： 成功3001：st已经超时失效3002：st不是票据类型3003：st不属于该接入资源3004：st格式不对3099：其他错误errmsg错误说明Stringauthcode授权码（一次性，有效时间一分钟）String255loginname登录的用户名String255username用户姓名String255maploginname如果是映射系统，并且配置了映射用户，则返回该映射系统配置的映射用户登录名memo其它附加字段String2552.2.2. 根据授权码获取令牌. 接口说明该接口是实现接入资源使用授权码获取 接入资源令牌、刷新令牌、代理令牌等票据信息。代理令牌必须接入拥有代理权才返回. 接口类型webservice/http. 接口方法getToken. 输入参数Webservice 参数列表:名称说明是否必填数据类型长度（字节）servicecode接入资源在SSO注册成功后的业务代码，由【SSO管理员】提供。是String无限制time时间戳，当前时间年月日时分秒例：2009年10月10日 12时12分12秒格式为20091010121212是String14signMD5(servicecode+servicepwd+time)，将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注：1、参数servicepwd由【SSO管理员】提供；2、MD5算法是标准算法，可使用java内部实现；3、MD5后的值为32位并且小写。是String32authcode授权码是Strng32datatype数据格式 xml json。默认xml是String. 返回参数认证失败返回：名称说明数据类型长度（字节）result结果：0：成功3101：授权码已经超时失效3102：不是有效的授权码类型3103：授权码不属于该接入资源3104：授权码格式不对3199：其他错误errmsg错误说明Stringaccesstoken访问令牌String32accvalidtime访问令牌存在时间 单位：秒Stringrefreshtoken刷新令牌String32refreshvalidtime刷新令牌存在时间 单位：秒Stringproxytoken代理令牌（拥有代理权的接入资源才返回）String32proxyvalidtime代理令牌存在时间 单位：秒String2.2.3. 更新接入资源令牌. 接口说明该接口是实现接入资源使用刷新令牌，更新将要过期的接入资源令牌，获取最新的接入资源令牌。. 接口类型webservice/http. 接口方法refAccessToken. 输入参数Webservice 参数列表:名称说明是否必填数据类型长度（字节）servicecode接入资源在SSO注册成功后的业务代码，由【SSO管理员】提供。是String无限制time时间戳，当前时间年月日时分秒例：2009年10月10日 12时12分12秒格式为20091010121212是String14signMD5(servicecode+servicepwd+time)，将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注：1、参数servicepwd由【SSO管理员】提供；2、MD5算法是标准算法，可使用java内部实现；3、MD5后的值为32位并且小写。是String32refreshtoken刷新令牌是Strng32datatype数据格式 xml json。默认xml是String. 返回参数认证失败返回：名称说明数据类型长度（字节）result结果：0：成功3201：刷新令牌已经超时失效3202：该令牌不是刷新令牌3203：刷新令牌不属于该接入资源3204：刷新令牌格式不对3299：其他错误errmsg错误说明Stringaccesstoken访问令牌String32accvalidtime访问令牌存在时间 单位：秒Stringproxytoken代理令牌（拥有代理权的接入资源才返回）String32proxyvalidtime代理令牌存在时间 单位：秒String2.2.4. 根据代理令牌获取第三方接入资源票据. 接口说明该接口是实现接入资源使用刷新令牌，更新将要过期的接入资源令牌，获取最新的接入资源令牌。. 接口类型webservice/http. 接口方法generateST. 输入参数Webservice 参数列表:名称说明是否必填数据类型长度（字节）servicecode接入资源在SSO注册成功后的业务代码，由【SSO管理员】提供。是String无限制time时间戳，当前时间年月日时分秒例：2009年10月10日 12时12分12秒格式为20091010121212是String14signMD5(servicecode+servicepwd+time)，将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注：1、参数servicepwd由【SSO管理员】提供；2、MD5算法是标准算法，可使用java内部实现；3、MD5后的值为32位并且小写。是String32proxyapp被代理接入资源在SSO注册成功后的业务代码，由【SSO管理员】提供。是String32proxytoken代理令牌是Strng32datatype数据格式 xml json。默认xml是String. 返回参数认证失败返回：名称说明数据类型长度（字节）result结果：0：成功3301：代理令牌已经超时失效3302：被代理接入资源不存在3303：被代理系统不存在该用户3304: 该令牌不属于代理令牌3305: 接入资源没有代理权3306：代理令牌不属于该接入资源3307：代理令牌格式不对3399：其他错误errmsg错误说明Stringst被代理接入资源票据String322.2.5. 根据访问令牌获取票据. 接口说明该接口是实现接入资源使用刷新令牌，更新将要过期的接入资源令牌，获取最新的接入资源令牌。. 接口类型webservice/http. 接口方法getST. 输入参数Webservice 参数列表:名称说明是否必填数据类型长度（字节）servicecode接入资源在SSO注册成功后的业务代码，由【SSO管理员】提供。是String无限制time时间戳，当前时间年月日时分秒例：2009年10月10日 12时12分12秒格式为20091010121212是String14signMD5(servicecode+servicepwd+time)，将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注：1、参数servicepwd由【SSO管理员】提供；2、MD5算法是标准算法，可使用java内部实现；3、MD5后的值为32位并且小写。是String32accesstoken访问令牌是Strng32datatype数据格式 xml json。默认xml是String. 返回参数认证失败返回：名称说明数据类型长度（字节）result结果：0：成功3701：访问令牌已经超时失效3702：该令牌不属于访问令牌3703：访问令牌不属于该接入资源3704：访问令牌格式不对3799：其他错误errmsg错误说明Stringst票据String322.2.6. 用户认证. 接口说明该接口是实现接入资源使用用户名和密码方式认证用户信息. 接口类型webservice/http. 接口方法idValidation. 输入参数Webservice 参数列表:名称说明是否必填数据类型长度（字节）servicecode接入资源在SSO注册成功后的业务代码，由【SSO管理员】提供。是String无限制time时间戳，当前时间年月日时分秒例：2009年10月10日 12时12分12秒格式为20091010121212是String14signMD5(servicecode+servicepwd+time)，将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注：1、参数servicepwd由【SSO管理员】提供；2、MD5算法是标准算法，可使用java内部实现；3、MD5后的值为32位并且小写。是String32loginname登录用户名是String255orgcoding组织机构编码，顶级目录为”001” (如:浙江省公安厅编码为 001002，每3位数字代表一个组织.001代表浙江省，002代表公安厅) (暂时保留 参数)否String255encryptiontype密码加密类型 值为：1. 表示明文 2. 表示Base64(UTF-8字符集操作) 3 .MD5 （标准32位小写） 4 .AES （sun自带库加密，密钥为SSO提供）5. 3DES （sun自带库加密，密钥为SSO提供）注：UTF-8字符集操作是String1password密码是String50datatype数据格式 xml json。默认xml否String. 返回参数名称说明数据类型长度（字节）result结果：0： 认证成功3401：用户不存在3402：密码不正确3403：orgcoding错误3404：encryptiontype错误3405：用户未被系统授权访问权限3406：返回的用户不止一个，无法对应具体用户3499：其他错误errmsg错误说明Stringauthcode授权码（一次性，有效时间一分钟）String2552.2.7. 根据访问令牌获取用户详细信息. 接口说明该接口是实现接入资源使用访问令牌获取用户详细信息。. 接口类型webservice/http. 接口方法getUserInfo. 输入参数Webservice 参数列表:名称说明是否必填数据类型长度（字节）servicecode接入资源在SSO注册成功后的业务代码，由【SSO管理员】提供。是String无限制time时间戳，当前时间年月日时分秒例：2009年10月10日 12时12分12秒格式为20091010121212是String14signMD5(servicecode+servicepwd+time)，将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注：1、参数servicepwd由【SSO管理员】提供；2、MD5算法是标准算法，可使用java内部实现；3、MD5后的值为32位并且小写。是String32accesstoken访问令牌是Strng32datatype数据格式 xml json。默认xml是String. 返回参数认证失败返回：名称说明数据类型长度（字节）result结果：0：成功3501：访问令牌已经超时失效3502: 该令牌不属于访问令牌3503: 获取用户信息失败3504：访问令牌不属于该接入资源3505：访问令牌格式不对3599：其他错误errmsg错误说明Stringuserid用户在SSO分配的身份唯一号String32username用户的真实姓名String255loginname登录名String255email邮件String255mobile手机号码String11postcode邮编String255cakeyCA证书KEYString255sex性别 1男 2女String1birthday生日String255country国籍String255province省籍String255city城市String255officeaddress办公地址String255officephone办公电话String255officefax办公传真String255homephone家庭电话String255homeaddress家庭地址String255idtype证件类型证件类型1身份证2.护照3.军官证4.士兵证5.户口簿 默认为 1.身份证String1idnum证件号码String18useable用户激活状态 1激活，2未激活String1orderby排序StringInt类型headpicture头像地址：http:/sso4/ headpicture 注意：该地址为外网能访问的地址String2552.2.8. 获取用户可单点登录系统列表. 接口说明该接口是实现获取用户在SSO可访问接入资源列表。 排序发起咨询的接入资源，返回的接口系统列表要单点登录，必须依赖已经集成单点登录。. 接口类型webservice/http. 接口方法getUserSys. 输入参数Webservice 参数列表:名称说明是否必填数据类型长度（字节）servicecode接入资源在SSO注册成功后的业务代码，由【SSO管理员】提供。是String无限制time时间戳，当前时间年月日时分秒例：2009年10月10日 12时12分12秒格式为20091010121212是String14signMD5(servicecode+servicepwd+time)，将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注：1、参数servicepwd由【SSO管理员】提供；2、MD5算法是标准算法，可使用java内部实现；3、MD5后的值为32位并且小写。是String32accesstoken访问令牌是Strng32datatype数据格式 xml json。默认xml是String. 返回参数名称说明数据类型长度（字节）result结果：0：成功3701：访问令牌已经超时失效3702: 该令牌不属于访问令牌3703: 无效的令牌3704: 访问令牌不属于该业务系统3799：其他错误errmsg错误说明Stringtotal返回总数StringInt整数apps接入资源对象列表String无限制apps属性如下名称说明数据类型长度（字节）sysname接入资源名称Stringsyslink接入资源单点登录链接String2.3. 认证和单点登录简化接口(easyAuth)2.4认证和单点登录简化接口的调用地址。 其中未对功能指定地址的默认使用以下地址Webservice地址：http:/ip:port/sso4/service/SimpleAuthService?wsdlhttp地址：http:/ip:port/sso4/servlet/simpleauth2.3.1. 票据认证. 接口说明该接口是实现接入资源验证临时票据的有效性。如果有效，将返回绑定该票据的用户信息. 接口类型webservice/http. 接口方法ticketValidation. 输入参数Webservice 参数列表:名称说明是否必填数据类型长度（字节）servicecode接入资源在SSO注册成功后的业务代码，由【SSO管理员】提供。是String无限制time时间戳，当前时间年月日时分秒例：2009年10月10日 12时12分12秒格式为20091010121212是String14signMD5(servicecode+servicepwd+time)，将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注：1、参数servicepwd由【SSO管理员】提供；2、MD5算法是标准算法，可使用java内部实现；3、MD5后的值为32位并且小写。是String32st票据是Strng32datatype数据格式 xml json。默认xml是String. 返回参数认证失败返回：名称说明数据类型长度（字节）result结果：0： 成功6001：st已经超时失效6002：st不是票据类型6003：st不属于该接入资源6004：st格式不对6099：其他错误errmsg错误说明Stringtoken令牌String255loginname登录的用户名String255username用户姓名String255orgcoding组织机构编码，顶级目录为”001” (如:浙江省公安厅编码为 001002，每3位数字代表一个组织.001代表浙江省，002代表公安厅)（暂时没用）String20maploginname如果是映射系统，并且配置了映射用户，则返回该映射系统配置的映射用户登录名memo其它附加字段String2552.3.2. 根据令牌获取第三方接入资源票据. 接口说明该接口是实现接入资源使用刷新令牌，更新将要过期的接入资源令牌，获取最新的接入资源令牌。. 接口类型webservice/http. 接口方法generateST. 输入参数Webservice 参数列表:名称说明是否必填数据类型长度（字节）servicecode接入资源在SSO注册成功后的业务代码，由【SSO管理员】提供。是String无限制time时间戳，当前时间年月日时分秒例：2009年10月10日 12时12分12秒格式为20091010121212是String14signMD5(servicecode+servicepwd+time)，将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注：1、参数servicepwd由【SSO管理员】提供；2、MD5算法是标准算法，可使用java内部实现；3、MD5后的值为32位并且小写。是String32proxyapp被代理接入资源在SSO注册成功后的业务代码，由【SSO管理员】提供。是String32token令牌是Strng32datatype数据格式 xml json。默认xml是String. 返回参数认证失败返回：名称说明数据类型长度（字节）result结果：0：成功6301：令牌已经超时失效6302：被代理接入资源不存在6303：被代理系统不存在该用户6304: 该令牌不存在6305: 接入资源没有代理权6306：令牌不属于该接入资源6307：令牌不属于该接入资源6308：令牌格式不对6399：其他错误errmsg错误说明Stringst被代理接入资源票据String322.3.3. 用户认证. 接口说明该接口是实现接入资源使用用户名和密码方式认证用户信息. 接口类型webservice/http. 接口方法idValidation. 输入参数Webservice 参数列表:名称说明是否必填数据类型长度（字节）servicecode接入资源在SSO注册成功后的业务代码，由【SSO管理员】提供。是String无限制time时间戳，当前时间年月日时分秒例：2009年10月10日 12时12分12秒格式为20091010121212是String14signMD5(servicecode+servicepwd+time)，将业务代码、业务密钥、发送时间按顺序连接并进行md5加密。注：1、参数servicepwd由【SSO管理员】提供；2、MD5算法是标准算法，可使用java内部实现；3、MD5后的值为32位并且小写。是String32loginname登录用户名是String255orgcoding组织机构编码，顶级目录为”001” (如:浙江省公安厅编码为 001002，每3位数字代表一个组织.001代表浙江省，002代表公安厅) （暂时没用）否String255encryptiontype密码加密类型 值为：1. 表示明文 2. 表示Base64(UTF-8字符集操作) 3 .MD5 （标准32位小写） 4 .AES （sun自带库加密，密钥为SSO提供）5. 3DES （sun自带库加密，密钥为SSO提供）注：UTF-8字符集操作是String1password密码是String50datatype数据格式 xml json。默认xml否String. 返回参数名称说明数据类型长度（字节）result结果：0： 认证成功6401：用户不存在6402：密码不正确6403：orgcoding错误6404：encryptiontype错误6405：用户未被系统授权访问权限6406：返回的用户不止一个，无法对应具体用户6499：其他错误errmsg错误说明Stringtoken令牌String2552.3.4. 根据令牌获取用户详细信息. 接口说明该接口是实现接入资源使用令牌获取用户详细信息。. 接口类型webservice/http. 接口方法getUserInfo. 输入参数Webservice 参数列表:名称说明是否必填数据类型长度（字节）servicecode接入资源在SSO注册成功后的业务代码，由【SSO管理员】提供。是Stri