类Oauth2单点登录插件配置实例

response_type

String

是

固定值：code

redirect_uri

String

是

回调地址

client_id

String

是

自建应用编号

code

String

是

Client id、Client Secret，客户给出，此处用XXX代替

Token name：code。与配置文档中的response_type一致

认证接口地址：${"http://IP/sso/oauth/authorize?response_type=code&client_id="+client_id +"&redirect_uri=IP2"}

1、认证接口地址中的IP和IP2分别为客户提供的实际业务中的统一认证平台地址和重定向地址；

2、具体配置中的写法规则：

（1）认证接口地址整体结构与配置文档信息中的请求路径一致；

（2）${}的写法，表示{}中的内容，有参数引用或者公式计算；

（3）“”中的内容，为固定内容（如地址中的"http://IP/sso/oauth/authorize?response_type=code&client_id="、"&redirect_uri=IP2"）

（4）参数引用，格式为：+参数（如地址中+client_id ；client_id后面的“+”，用于拼接后面的内容）

按照上述写法规则，认证接口地址也可以写成：

${"http://IP/sso/oauth/authorize?response_type=code&client_id=XXX&redirect_uri=IP2"} ——将client_id写成了确定值XXX，所以可以囊括在“”中

${"http://IP/sso/oauth/authorize?response_type=code="+client_id +"&redirect_uri”=+requestURL} ——将redirect_uri写成了引用值requestURL，格式为：+requestURL。可以动态识别客户首先访问的决策系统或报表地址

请求地址：

get

${"http://IP/sso/oauth/accessToken?client_id=XXX&client_secret=XXX&grant_type=authorization_code&redirect_uri=IP2&code="+code}

请求头、请求体无需配置

请求结果：access_token：access_token

1、请求地址整体结构与配置文档信息中的请求路径一致；

2、“”中的内容，为固定内容，此处为：http://IP/sso/oauth/accessToken?client_id=XXX&client_secret=XXX&grant_type=authorization_code&redirect_uri=IP2&code=

3、code为引用初始参数步骤中获取的参数值，此处写法为：+code

请求地址：

get

${"http://IP/sso/oauth/userInfo?access_token="+access_token}

请求头、请求体无需配置

请求结果：fr_login_name：uid，其中参数值uid，为客户侧提供的登录用户值

1、请求地址整体结构与配置文档信息中的请求路径一致；

2、“”中的内容，为固定内容，此处为：http://IP/sso/oauth/userInfo?access_token="

3、code为引用令牌申请步骤中获取的参数值，此处写法为：+access_token

参数名：fr_login_name

参数值：${LtpaToken(cookie(request, "LtpaToken"))}

接口地址：http://192.168.1.1:8080/com.sso.login

参数提交方式：http get

访问示例：

http://192.168.1.1:8080/com.sso.login?token=13dad-987gej-ww3223&Name=amstd

返回值：

Json字符串:

例子:

成功返回 

{"result":{"login":true,"userId":"aabbcc}}

参数说明：

token：门户访问系统登录时附带的token串,该token验证成功后失效

Name：amstd(固定值)

请求地址：get/${ "http://192.168.1.1:8080/com.sso.login?token="+token+"&Name=amstd"}

请求头、请求体：不配置

请求结果：

fr_login_name：result.userId

注意：1、请求地址中，token配置成动态参数+token；

          2、请求结果中，参数值的写法，参考客户文档，为result.userId