SSO表结构说明

1、SSO数据结构说明表格：PISSO_PIM2表格：PISSO_PIM_GROUP3表格：PISSO_APP_GROUP4表格：PISSO_PIM_GROUP_MEMBER5表格：PISSO_APP_GROUP_MEMBER6表格：PISSO_UID7表格：PISSO_CALLER_KEY8表格：PISSO_SESSION9表格：SSO_MARKID10表格：PISSO_CERTIFICATE11表格：PISSO_CMBE12SSO日常数据维护流程14CREATETABLE'pisso_pim'('uid'varchar(32)NOTNULLdefault”，&#

2、39;cn'varchar(64)NOTNULLdefault”,'sn'varchar(32)NOTNULLdefault”,'mail'varchar(64)default”,'givenName'varchar(32)default”,'telephoneNumber'varchar(32)default'"00000"','userPassword'varchar(32)NOTNULLdefault'"00000"','

3、Description'varchar(255)NOTNULLdefault'"00000000000000000"',UNIQUEKEY'uid'('uid'),KEY'cn'('cn')ENGINE=MyISAMDEFAULTCHARSET=utf8;建构语法;表格说明：存放SSO单点登入的人员基本数据。内容有uid也就是单点登入工号，cn身份证号,sn姓名，mail电子邮件，givenName系统显示的名称，telephoneNumber电话号码，userPassword用户密码，

4、Description描述。数据结构：栏位名称型态（长度）可为null缺省值备注说明uidvarchar(32)noPkcnvarchar(64)noPkSnvarchar(32)noMailvarchar(64)yesgivenNamevarchar(32)yestelephoneNumbervarchar(32)no00000userPasswordvarchar(32)no00000Descriptionvarchar(255)yes00000000000000000其他说明栏位Description变更为判断密码变更依据，进行三个月一次的用户密码变更。CREATETABLE'p

5、isso_pim_group'('cn'varchar(32)NOTNULLdefault”，'owner'varchar(32)defaultNULL,'description'varchar(32)defaultNULL,'ou'varchar(64)defaultNULL,PRIMARYKEY('cn')ENGINE=MyISAMDEFAULTCHARSET=utf8;建构语法;表格说明：存放SSO单点登入的部门基本数据。内容有cn部门代号，owner保留,Description描述，ou保留。数据结

6、构：栏位名称型态（长度）可为null缺省值备注说明cnvarchar(32)noPkownervarchar(32)yesNULLdescriptionvarchar(32)yesNULLouvarchar(64)yesNULL其他说明：无CREATETABLE'pisso_app_group'('cn'varchar(32)NOTNULLdefault”，'owner'varchar(32)defaultNULL,'description'varchar(32)defaultNULL,'ou'varchar(64

7、)defaultNULL,PRIMARYKEY('cn')ENGINE=MyISAMDEFAULTCHARSET=utf8;建构语法;表格说明：存放SSO单点登入的应用程式基本数据。内容有cn应用程式代号，owner应用程式负责人员，Description应用程式显示名称，ou应用程式连结位置。数据结构：栏位名称型态（长度）可为null缺省值备注说明cnvarchar(32)noPkownervarchar(32)yesNULLdescriptionvarchar(32)yesNULLouvarchar(64)yesNULL其他说明：无表格：pisso_pim_group_me

8、mberCREATETABLE'pisso_pim_group_member'('GroupID'varchar(32)NOTNULLdefault”，'MemberlD'varchar(32)NOTNULLdefault”，'MemberType'smallint(6)NOTNULLdefault'0',KEY'pisso_pim_group_member'('GroupID','MemberType','MemberID')ENGINE=MyISA

9、MDEFAULTCHARSET=utf8;建构语法:表格说明：存放SSO单点登入的用户与部门的关系数据。内容有GroupID部门代号,MemberID用户代号（对应pisso_pim中的uid）,MemberType保留。数据结构：栏位名称型态（长度）可为null缺省值备注说明GroupIDvarchar(32)NoPkMemberIDvarchar(32)NoPkMemberTypesmallint(6)No0Pk表格:pisso_app_group_memberCREATETABLE'pisso_app_group_member'('ApplicationlD

10、9;varchar(32)NOTNULLdefault",'MemberlD'varchar(32)NOTNULLdefault”，'MemberType'smallint(6)NOTNULLdefault'0',KEY'pisso_app_group_member'('ApplicationID','MemberType','MemberID')ENGINE=MyISAMDEFAULTCHARSET=utf8;建构语法:表格说明：存放SSO单点登入的用户与应用程式的关系数

11、据。内容有ApplicationID应用程式代号，MemberID用户代号（对应pisso_pim中的uid）,MemberType保留。数据结构：栏位名称型态（长度）可为null缺省值备注说明ApplicationIDvarchar(32)NoPkMemberIDvarchar(32)NoPkMemberTypesmallint(6)No0PkCREATETABLE'pisso_uid'('cn'varchar(32)NOTNULLdefault”，'ouAbbr'varchar(8)NOTNULLdefault'','

12、seqNo'int(10)unsignedNOTNULLauto_increment,PRIMARYKEY('ouAbbr','seqNo'),UNIQUEKEY'cn'('cn')ENGINE=MyISAMDEFAULTCHARSET=utf8;ouAbbrseqNoHAN25BEJ26结果如右所示:seqNo增值时，是依据ouAbbr来进行增值。建构语法:表格说明：生成SSO单点登入的用户的数据。内容有cn身份证号，ouAbbr用户工号前缀，seqNo自动增值用户工号。数据结构：栏位名称型态（长度）可为null缺省值备

13、注说明cnvarchar(32)NoouAbbrvarchar(8)NoPkseqNoint(10)No自动增值Pk其他说明：根据这张表生成用户工号，除了cn身份证号不可重复，生成工号时会依据传入的ouAbbr用户工号前缀，自动在栏位seqN。生成用户序号。例如：1.原有表格数据，当插入新一笔用户前缀HANouAbbrseqNoHAN25BEJ26HAN26表格：pisso_caller_keyCREATETABLE'pisso_caller_key'('SessionlD'varchar(64)NOTNULLdefault”COMMENT'',

14、'ApplicationlD'varchar(32)NOTNULLdefault”COMMENT'','CallerKey'int(11)NOTNULLdefault'0'COMMENT'',UNIQUEKEY'pisso_caller_key'('SessionID','ApplicationID','CallerKey')ENGINE=MyISAMDEFAULTCHARSET=utf8;建构语法:表格说明：存放SSOCallerKey据，Calle

15、rKey的功用在於验证用户是由SSO单点登入系统，在进入到其他的应用系统中。内容有SessionID,ApplicationID应用程式代号，CallerKey验证金钥。数据结构：栏位名称型态（长度）可为null缺省值备注说明SessionIDvarchar(64)NoPkApplicationIDvarchar(32)NoPkCallerKeyint(11)No0Pk其他说明：验证机制：用户登入SSO单点登入系统彳灸，点选其他应用系统时，SSO服务器会即时产生一组验证金钥CallerKey,并将这一组验证金钥伴随着网路连结一起传送到其他应用系统。当其他应用系统收取并拆解这些资讯彳灸，在使用所

16、收取到的验证金钥去向SSO服务器验证并移除这把金钥，如果整个过程顺利完成，就是代表着这名用户是由SSO单点登入系统所转移过来，反之系统会报错并请该名用户从SSO单点登入系统依据正常管道进入。表格：pisso_session建构语法:CREATETABLE'pisso_session'('IP'varchar(24)NOTNULLdefault''COMMENT'ClientIP','ApplicationlD'varchar(32)NOTNULLdefault”COMMENT'Applic

17、ationID','UID'varchar(32)NOTNULLdefault”COMMENT'UserID','ActionDateTime'varchar(17)NOTNULLdefault''COMMENT'ActionRequestedDate/Time','SessionID'varchar(64)NOTNULLdefault''COMMENT'HTTPSessionID','ServerID'varchar(16)NOTNULLde

18、fault''COMMENT'SessionHostID',PRIMARYKEY('SessionID'),KEY'IP'('IP'),KEY'AppID'('ApplicationID','UID'),KEY'Session'('ServerID','SessionID')ENGINE=MyISAMDEFAULTCHARSET=utf8;表格说明：存放HttpSession数据。内容有IP用户的网路地

19、址，ApplicationID应用程式代号，UID用户代号（对应pisso_pim中的uid）,ActionDateTime时间纪录，SessionID,ServerIDSSO服务器地址。数据结构：栏位名称型态（长度）可为null缺省值备注说明IPvarchar(24)NoPkApplicationIDvarchar(32)NoPkUIDvarchar(32)NoPkActionDateTimeVarchar(17)NoSessionIDVarchar(64)NoPkServerIDVarchar(16)No其他说明：无表格：SSO_MARKID建构语法:C

20、REATETABLE"SSO_MARKID”("USERID"VARCHAR2(16BYTE)NOTNULLENABLE,"MARKDATE"DATE,CONSTRAINT"SSO_MARKID_PK"PRIMARYKEY("USERID")USINGINDEXPCTFREE10INITRANS2MAXTRANS255COMPUTESTATISTICSSTORAGE(INITIAL65536NEXT1048576MINEXTENTS1MAXEXTENTS2147483645PCTINCREASE0FREE

21、LISTS1FREELISTGROUPS1BUFFER_POOLDEFAULT)TABLESPACE"USERS'ENABLE)PCTFREE10PCTUSED40INITRANS1MAXTRANS255NOCOMPRESSLOGGINGSTORAGE(INITIAL65536NEXT1048576MINEXTENTS1MAXEXTENTS2147483645PCTINCREASE0FREELISTS1FREELISTGROUPS1BUFFER_POOLDEFAULT)TABLESPACE"USERS"表格说明：表示用户是否有效（这个表也只是针对P13接口

22、操作的）P13接口传过来的报文需要注销工号的话那个P13接口就会往这个表里插入一条数据系统在登陆的时候会去检查这个表里有没有数据，有的话就返回该用户已由P13注销数据结构：栏位名称型态（长度）可为null缺省值备注说明USERIDvarchar(32)No''用户名MARKDATE接口注销操作日其他说明：无表格：PISSO_CERTIFICATECREATETABLE"SSO”.”PISSO_CERTIFICATE”("PISSO_UID"VARCHAR2(32BYTE)DEFAULT''NOTNULLENABLE,"AP

23、PLY_DATE"VARCHAR2(20BYTE),"EXCESS_DATE"VARCHAR2(5BYTE),"SECURITY_STATUS"VARCHAR2(1BYTE),"CERTIFICATE_STATUS"VARCHAR2(1BYTE),"TEMPORARY_BEGIN_DATE"VARCHAR2(20BYTE),"TEMPORARY_DATE"VARCHAR2(32BYTE),CONSTRAINT"PISSO_CERTIFICATE_PK"PRIMARY

24、KEY("PISSO_UID")USINGINDEXPCTFREE10INITRANS2MAXTRANS255COMPUTESTATISTICSSTORAGE(INITIAL65536NEXT1048576MINEXTENTS1MAXEXTENTS2147483645PCTINCREASE0FREELISTS1FREELISTGROUPS1BUFFER_POOLDEFAULT)TABLESPACE"SSO_DATAENABLE)PCTFREE10PCTUSED40INITRANS1MAXTRANS255NOCOMPRESSLOGGINGSTORAGE(INITIA

25、L65536NEXT1048576MINEXTENTS1MAXEXTENTS2147483645PCTINCREASE0FREELISTS1FREELISTGROUPS1BUFFER_POOLDEFAULT)TABLESPACE"SSODATA"建构语法:表格说明：记录需求做安全登录的用户的证书申请时间，是否已启用安全登录状态，是否允许临时使用非证书登录状态等信息。数据结构:栏位名称型态（长度）可为null缺省值备注说明PISSO_UIDVARCHAR2(32BYTE)No用户IDAPPLY_DATEVARCHAR2(20BYTE)NO'00000000000000

26、000'证书申请日期EXCESS_DATEVARCHAR2(5BYTE)NO过度期时间段1SECURITY_STATUSVARCHAR2(1BYTE)NO1-是，0-否是否已启用安全登录状态CERTIFICATE_STATUSJVARCHAR2(1BYTE)NO1-是；0-否是否允许临时使用非证书登录状态TEMPORARY_BEGIN_DATEVARCHAR2(20BYTE)NO'0000000000000临时放开的开始时间0000'TEMPORARY_DATEVARCHAR2(5BYTE)NO临时放开的时间段二其他说明：无CREATETABLE"SSO”.”

27、PISSO_CMBE”("KEY1"VARCHAR2(32BYTE)DEFAULT''NOTNULLENABLE,"KEY2"VARCHAR2(32BYTE)NOTNULLENABLE,"KEY3"VARCHAR2(32BYTE),"VALUE1"VARCHAR2(400BYTE)NOTNULLENABLE,"VALUE2"VARCHAR2(400BYTE),"VALUE3"VARCHAR2(400BYTE),"UPD_DATE"VARCHAR2(20BYTE)DEFAULT''NOTNULLENABLE,"MEMO"VARCHAR2(400BYTE),CONSTRAINT"PISSO_CMBE_PK"PRIMARYKEY("KEY1","VALUE1","KEY2")USINGINDEXPCTFREE10INITRANS2MAXTRANS255COMPUTESTATISTICSSTORAGE(INITIAL65536NEXT1048576