CN114329423A - 适用于单点登录的第三方应用程序集成方法及系统 - Google Patents

Abstract

本发明公开了适用于单点登录的第三方应用程序集成方法及系统，应用于运营管理平台的第三方应用程序开发模块，包括：根据第三方应用程序的应用情况选择对应的注册模式，并将与注册模式对应的注册信息上传给管理员模块；接收运营管理平台的管理员模块对第三方应用程序注册信息审核结果，并接收秘钥参数；基于所述秘钥参数对第三方应用程序进行改造；将改造后的第三方应用程序进行发布，以实现管理员模块对第三方应用程序的安装和使用。针对第三方应用程序的不同情况，提供了三种单点登录的集成方案：标准模式接入、主动模式接入、简单模式接入，确保每个第三方应用程序都能有合适的单点登录改造集成方案。

Description

适用于单点登录的第三方应用程序集成方法及系统

技术领域

本发明涉及应用集成技术领域，特别是涉及适用于单点登录的第三方应用程序集成方法及系统。

背景技术

本部分的陈述仅仅是提到了与本发明相关的背景技术，并不必然构成现有技术。

随着互联网的发展、政府企业数字化办公的深入，信息化的应用系统越来越多，维护过多的系统导致用户在使用系统过程中产生了很大的负担，如要记住每个系统的账号密码、登录地址、验证码。由此产生了单点登录(SSO)解决方案，即主系统登陆成功后，用户在同一浏览器访问其他应用系统不需要再次登录。但单点登录依然没有解决全部问题：

(1)用户仍旧需要记住不同系统的地址；

(2)市场上大多的单点登录解决方案支持条件苛刻单一，而需要集成的应用系统繁多，架构各不相同，一种单点登录方案很难支持所有应用。

发明内容

为了解决现有技术的不足，本发明提供了适用于单点登录的第三方应用程序集成方法及系统；针对第三方应用程序的不同情况，提供了三种单点登录的集成方案：标准模式接入、主动模式接入、简单模式接入，确保每个第三方应用程序都能有合适的单点登录改造集成方案。

第一方面，本发明提供了适用于单点登录的第三方应用程序集成方法；

适用于单点登录的第三方应用程序集成方法，应用于运营管理平台的第三方应用程序开发模块，包括：

根据第三方应用程序的应用情况选择对应的注册模式，并将与注册模式对应的注册信息上传给管理员模块；

接收运营管理平台的管理员模块对第三方应用程序注册信息审核结果，并接收秘钥参数；

基于所述秘钥参数对第三方应用程序进行改造；

将改造后的第三方应用程序进行发布，以实现管理员模块对第三方应用程序的安装和使用。

第二方面，本发明提供了适用于单点登录的第三方应用程序集成系统；

适用于单点登录的第三方应用程序集成系统，包括：运营管理平台和用户单点登录的认证中心；运营管理平台，包括：第三方应用程序开发模块及管理员模块；运营管理平台的第三方应用程序开发模块与用户单点登录的认证中心连接；

第三方应用程序开发模块根据自身应用情况选择对应的注册模式，并将注册信息上传给管理员模块；

第三方应用程序开发模块接收管理员模块对注册信息审核结果，并接收秘钥参数；

第三方应用程序开发模块基于所述秘钥参数对第三方应用程序进行改造；

第三方应用程序开发模块将改造后的第三方应用程序进行发布，以实现管理员模块对第三方应用程序的安装和使用。

与现有技术相比，本发明的有益效果是：

本发明在第三方应用程序集成成功后，会在用户的工作台页面展示系统对应的图标，用户不需要记住维护每个第三方应用程序的地址，点击图标即可进入对应的第三方应用程序；针对第三方应用程序的不同情况，提供了三种单点登录的集成方案：标准模式接入、主动模式接入、简单模式接入，确保每个第三方应用程序都能有合适的单点登录改造集成方案。

本发明降低了单点登录系统集成的难度，支持将多个老旧不同、架构不同、开发语言不同的系统集成统一起来。集成后将第三方应用程序统一展示管理，降低了集成后用户的使用难度。

附图说明

构成本发明的一部分的说明书附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。

图1为实施例一的方法流程图。

具体实施方式

应该指出，以下详细说明都是示例性的，旨在对本发明提供进一步的说明。除非另有指明，本文使用的所有技术和科学术语具有与本发明所属技术领域的普通技术人员通常理解的相同含义。

需要注意的是，这里所使用的术语仅是为了描述具体实施方式，而非意图限制根据本发明的示例性实施方式。如在这里所使用的，除非上下文另外明确指出，否则单数形式也意图包括复数形式，此外，还应当理解的是，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。

本实施例所有数据的获取都在符合法律法规和用户同意的基础上，对数据的合法应用。

术语解释：第三方应用程序指需要被集成的系统应用。

第三方应用程序，包括:连接应用程序、商业应用程序、生活方式的应用程序和娱乐应用程序；

其中，连接应用程序，比如电子邮件、即时通讯、GPS导航、远程访问。

其中，商业应用程序，比如移动银行服务、股市跟踪与交易、文件处理及日程规划。

其中，生活方式的应用程序，比如电子商务、账单支付、健康监测、数字阅读与社交。

其中，娱乐应用程序，比如新闻、游戏、多媒体播放器、照片及视频编辑器。

实施例一

本实施例提供了适用于单点登录的第三方应用程序集成方法；

如图1所示，适用于单点登录的第三方应用程序集成方法，应用于运营管理平台的第三方应用程序开发模块，包括：

S101：根据第三方应用程序的应用情况选择对应的注册模式，并将与注册模式对应的注册信息上传给管理员模块；

S102：接收运营管理平台的管理员模块对第三方应用程序注册信息审核结果，并接收秘钥参数；

S103：基于所述秘钥参数对第三方应用程序进行改造；

S104：将改造后的第三方应用程序进行发布，以实现管理员模块对第三方应用程序的安装和使用。

运营管理平台，包括：

第三方应用程序开发模块，其被配置为：将第三方应用接入、获取秘钥、查看OPENAPI使用方式；

管理员模块，其被配置为：审核第三方应用程序开发模块的申请信息，将第三方应用程序开发模块发布的应用安装设置可见范围给普通用户使用。

进一步地，所述S101：根据第三方应用程序的应用情况选择对应的注册模式，并将与注册模式对应的注册信息上传给管理员模块；具体包括：

当第三方应用程序需要改造时，选择标准模式作为注册模式；或者，

当第三方应用程序无法改造时，选择主动模式作为注册模式；或者，

当第三方应用程序需要快速接入时，选择简单模式作为注册模式。

所述注册模式，包括：标准模式、主动模式或简单模式。

所述标准模式，是指，采用OAuth2模式进行认证；

所述主动模式，是指，采用待集成的第三方应用程序自身的认证中心进行认证的模式；在单点登录时，首先，第三方应用程序完成自身认证中心的认证流程，然后，第三方应用程序从自身认证中心获取认证数据，完成登录认证；

所述简单模式，是指，第三方应用程序提供一个秘文接收地址，用户在开放门户登录第三方应用程序时访问秘文接收地址，第三方应用程序通过秘文接收地址接收秘文后，对秘文进行解密，并获取访问第三方应用程序的用户信息，完成登录。

应理解地，所述标准模式，适用于支持OAuth2认证的第三方应用程序，应用需要一定程度的改造，安全性较高。

应理解地，所述主动模式，适用于无法改造或改造困难的第三方应用程序的一种接入方式，在这种接入方式中，认证中心作为主动的一方。

应理解地，所述简单模式，适用于想要快速的接入本系统。该方式集成改造方便、逻辑简单，但安全性较低。

进一步地，所述将注册信息上传给管理员模块，其中，注册信息，包括：

标准模式的注册信息，包括：应用头像、应用名称、登录地址、OAUTH2的回调地址；

主动模式的注册信息，包括：应用头像、应用名称、登录地址、授权接口方法、授权结果参数、授权参数表达式、登录地址、登录参数表达式；

简单模式的注册信息，包括：应用头像、应用名称、登录地址、接收秘文的地址。

应理解地，主动模式注册信息是为了模拟本系统向已有认证中心模拟请求；

进一步地，所述S102：接收管理员模块对注册信息审核结果，并接收秘钥参数；具体包括：

管理员模块对注册信息进行审核；

如果审核通过，就将秘钥参数发送给第三方应用程序开发模块；

如果审核不通过，就给第三方应用程序开发模块发送拒绝访问指令。

应理解地，因为集成的第三方应用程序能够获取到用户信息，访问系统的内部接口，所以出于安全考虑，需要有管理员把控审查注册信息。

应理解地，秘钥参数是一对键值对，都是随机字符串，无法解密出什么有用信息，本发明系统所发放的键值对不会重复，本发明系统能根据秘钥确定认证系统身份。秘钥参数，使用的是java.util的uuid算法来生成的。

进一步地，所述S103：基于所述秘钥参数对第三方应用程序进行改造；具体包括：登录改造；所述登录改造，具体为：

根据所选择的注册模式，对第三方应用程序登录对应的代码进行改造。

进一步地，所述根据所选择的注册模式，对第三方应用程序登录对应的代码进行改造；具体包括：

(1)对于主动模式，将第三方应用程序登录页改造为携带回调地址及秘钥跳转到单点登录页，新增回调页面，单点登录成功后再回到第三方应用程序，根据回调成功标识，再获取登录用户名、用户ID和用户联系方式，以识别认证到唯一用户；

(2)对于标准模式，访问该应用时携带回调地址跳转到单点登录页面；第三方应用程序新增一个回调页面，获取回调时的授权码，并携带授权码及秘钥参数对请求获取用户信息完成登录。

(3)对于简单模式，访问第三方应用程序时，携带回调地址跳转到单点登录页面；在单点登录成功后，访问第三方应用程序的指定地址并携带秘文，所述指定地址是在注册时填入；第三方应用程序新增一个接口接收秘文，根据提供的秘钥参数解密秘文获取用户信息完成登录。

应理解地，对于主动模式，登录页需要改造成携带回调地址及秘钥的key。回调地址的作用是单点登录成功后再回到第三方应用程序，秘钥的作用，是为了校验第三方应用的身份。

进一步地，所述S103：基于所述秘钥参数对第三方应用程序进行改造；具体包括：用户与部门同步改造；

所述用户与部门同步改造，具体包括：

根据秘钥调用开放接口，获取系统的用户和部门信息。

系统认证登录时以用户的账号为标识，所以在实现授权认证登录之前保证系统和第三方应用程序用户信息的一致性。

进一步地，所述系统，包括:运营管理平台和用户单点登录的认证中心；

其中，运营管理平台，包括：第三方应用程序开发模块及管理员模块；

其中，运营管理平台的第三方应用程序开发模块与用户单点登录的认证中心连接。

进一步地，所述S103：基于所述秘钥参数对第三方应用程序进行改造；具体包括：

消息与待办同步改造；

所述消息与待办同步改造具体包括：

第三方应用程序，根据秘钥调用系统的开放接口，将消息或待办发送到系统统一处理。

系统接收来自第三方应用程序的消息时，使用秘钥参数来进行鉴权并通过秘钥识别数据来自第三方应用程序的标识。系统回调消息待办数据时，携带秘钥参数，第三方应用程序被改造时，判断是否携带秘钥以保证安全性。

消息与待办同步改造有两种方式：

方式一：在系统处理消息或待办，第三方应用程序新增一个消息或待办的回调地址，用户在处理待办或查看消息时，系统将所做的变更通过回调地址同步到第三方应用程序；

方式二：在第三方应用程序处理待办，用户在系统打开消息或待办时，系统将第三方应用程序存入的消息或待办地址跳转到对应链接，第三方应用程序消息或待办数据变更后再调用开放接口通知系统数据变更。

进一步地，所述S103：基于所述秘钥参数对第三方应用程序进行改造；具体包括：

系统退出改造；

所述系统退出改造具体包括：

第三方应用程序退出时通知系统，否则会出现更换用户再次登录无效的问题。

进一步地，所述S104：将改造后的第三方应用程序进行发布，以实现管理员模块对第三方应用程序的安装和使用；具体包括：

第三方应用程序开发模块将应用发布到系统的应用市场；

第三方应用程序在应用市场发布后管理员模块安装该应用；

管理员模块设置安装第三方应用程序的可见范围，不在可见范围内的用户无法看到或使用第三方应用程序。

实施例二

本实施例提供了适用于单点登录的第三方应用程序集成系统；

适用于单点登录的第三方应用程序集成系统，包括：运营管理平台和用户单点登录的认证中心；

其中，运营管理平台，包括：第三方应用程序开发模块及管理员模块；

其中，运营管理平台的第三方应用程序开发模块与用户单点登录的认证中心连接。

第三方应用程序开发模块根据自身应用情况选择对应的注册模式，并将注册信息上传给管理员模块；

第三方应用程序开发模块接收管理员模块对注册信息审核结果，并接收秘钥参数；

第三方应用程序开发模块基于所述秘钥参数对第三方应用程序进行改造；

第三方应用程序开发模块将改造后的第三方应用程序进行发布，以实现管理员模块对第三方应用程序的安装和使用。

实施例二中各个步骤的细节与实施例一的各个步骤的细节均是对应一致的，此处不再赘述。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.适用于单点登录的第三方应用程序集成方法，其特征是，应用于运营管理平台的第三方应用程序开发模块，包括：

根据第三方应用程序的应用情况选择对应的注册模式，并将与注册模式对应的注册信息上传给管理员模块；

接收运营管理平台的管理员模块对第三方应用程序注册信息审核结果，并接收秘钥参数；

基于所述秘钥参数对第三方应用程序进行改造；

将改造后的第三方应用程序进行发布，以实现管理员模块对第三方应用程序的安装和使用。

2.如权利要求1所述的适用于单点登录的第三方应用程序集成方法，其特征是，根据第三方应用程序的应用情况选择对应的注册模式，并将与注册模式对应的注册信息上传给管理员模块；具体包括：

当第三方应用程序需要改造时，选择标准模式作为注册模式；或者，

当第三方应用程序无法改造时，选择主动模式作为注册模式；或者，

当第三方应用程序需要快速接入时，选择简单模式作为注册模式。

3.如权利要求2所述的适用于单点登录的第三方应用程序集成方法，其特征是，所述标准模式，是指，采用OAuth2模式进行认证；

所述主动模式，是指，采用待集成的第三方应用程序自身的认证中心进行认证的模式；在单点登录时，首先，第三方应用程序完成自身认证中心的认证流程，然后，第三方应用程序从自身认证中心获取认证数据，完成登录认证；

所述简单模式，是指，第三方应用程序提供一个秘文接收地址，用户在开放门户登录第三方应用程序时访问秘文接收地址，第三方应用程序通过秘文接收地址接收秘文后，对秘文进行解密，并获取访问第三方应用程序的用户信息，完成登录。

4.如权利要求2所述的适用于单点登录的第三方应用程序集成方法，其特征是，所述将注册信息上传给管理员模块，其中，注册信息，包括：

标准模式的注册信息，包括：应用头像、应用名称、登录地址、OAUTH2的回调地址；

主动模式的注册信息，包括：应用头像、应用名称、登录地址、授权接口方法、授权结果参数、授权参数表达式、登录地址、登录参数表达式；

简单模式的注册信息，包括：应用头像、应用名称、登录地址、接收秘文的地址。

5.如权利要求1所述的适用于单点登录的第三方应用程序集成方法，其特征是，接收运营管理平台的管理员模块对第三方应用程序注册信息审核结果，并接收秘钥参数；具体包括：

管理员模块对注册信息进行审核；

如果审核通过，就将秘钥参数发送给第三方应用程序开发模块；

如果审核不通过，就给第三方应用程序开发模块发送拒绝访问指令。

6.如权利要求1所述的适用于单点登录的第三方应用程序集成方法，其特征是，基于所述秘钥参数对第三方应用程序进行改造；具体包括：登录改造；所述登录改造，具体为：

根据所选择的注册模式，对第三方应用程序登录对应的代码进行改造；

所述根据所选择的注册模式，对第三方应用程序登录对应的代码进行改造；具体包括：

(1)对于主动模式，将第三方应用程序登录页改造为携带回调地址及秘钥跳转到单点登录页，新增回调页面，单点登录成功后再回到第三方应用程序，根据回调成功标识，再获取登录用户名、用户ID和用户联系方式，以识别认证到唯一用户；

(2)对于标准模式，访问该应用时携带回调地址跳转到单点登录页面；第三方应用程序新增一个回调页面，获取回调时的授权码，并携带授权码及秘钥参数对请求获取用户信息完成登录；

(3)对于简单模式，访问第三方应用程序时，携带回调地址跳转到单点登录页面；在单点登录成功后，访问第三方应用程序的指定地址并携带秘文，所述指定地址是在注册时填入；第三方应用程序新增一个接口接收秘文，根据提供的秘钥参数解密秘文获取用户信息完成登录。

7.如权利要求1所述的适用于单点登录的第三方应用程序集成方法，其特征是，基于所述秘钥参数对第三方应用程序进行改造；具体包括：用户与部门同步改造；

所述用户与部门同步改造，具体包括：

根据秘钥调用开放接口，获取系统的用户和部门信息；

系统认证登录时以用户的账号为标识，所以在实现授权认证登录之前保证系统和第三方应用程序用户信息的一致性；

所述系统，包括:运营管理平台和用户单点登录的认证中心；

其中，运营管理平台，包括：第三方应用程序开发模块及管理员模块；

其中，运营管理平台的第三方应用程序开发模块与用户单点登录的认证中心连接。

8.如权利要求1所述的适用于单点登录的第三方应用程序集成方法，其特征是，基于所述秘钥参数对第三方应用程序进行改造；具体包括：

消息与待办同步改造；

所述消息与待办同步改造具体包括：

第三方应用程序，根据秘钥调用系统的开放接口，将消息或待办发送到系统统一处理；

消息与待办同步改造有两种方式：

方式一：在系统处理消息或待办，第三方应用程序新增一个消息或待办的回调地址，用户在处理待办或查看消息时，系统将所做的变更通过回调地址同步到第三方应用程序；

方式二：在第三方应用程序处理待办，用户在系统打开消息或待办时，系统将第三方应用程序存入的消息或待办地址跳转到对应链接，第三方应用程序消息或待办数据变更后再调用开放接口通知系统数据变更。

9.如权利要求1所述的适用于单点登录的第三方应用程序集成方法，其特征是，将改造后的第三方应用程序进行发布，以实现管理员模块对第三方应用程序的安装和使用；具体包括：

第三方应用程序开发模块将应用发布到系统的应用市场；

第三方应用程序在应用市场发布后管理员模块安装该应用；

管理员模块设置安装第三方应用程序的可见范围，不在可见范围内的用户无法看到或使用第三方应用程序。

10.适用于单点登录的第三方应用程序集成系统，其特征是，包括：运营管理平台和用户单点登录的认证中心；运营管理平台，包括：第三方应用程序开发模块及管理员模块；运营管理平台的第三方应用程序开发模块与用户单点登录的认证中心连接；

第三方应用程序开发模块根据自身应用情况选择对应的注册模式，并将注册信息上传给管理员模块；

第三方应用程序开发模块接收管理员模块对注册信息审核结果，并接收秘钥参数；

第三方应用程序开发模块基于所述秘钥参数对第三方应用程序进行改造；

第三方应用程序开发模块将改造后的第三方应用程序进行发布，以实现管理员模块对第三方应用程序的安装和使用。

Images