FineReport和泛微OA(Ecology)的单点登录集成方案
最近论坛中出现了好多好多关于帆软报表和泛微OA的集成问题,均出现在“单点登录”上。技术方案区有个传说哥的发的《FineReport与泛微OA(e-cology)集成方案》(传送门http://bbs.fanruan.com/thread-67325-1-1.html),这个文档中介绍了一些FR和泛微集成的背景、价值等,还介绍了FR和OA的深度集成的方案。但是并没有提到单点登录的集成方案。现在小弟在此献把丑,把FR和OA单点登录集成方式做个分享。
1. 同步用户信息
单点登录的基础,就是用户信息的同步,FR的决策系统中有一个很牛B的功能,可以自动帮助用户实现用户信息同步。具体菜单 决策系统 - 管理系统 - 用户管理。点击用户管理菜单后,右侧页面右上角有一个“设置”按钮,如下图:
56510
点击“设置”,则会出现如下图的界面。我们按照下图中的配置进行对应的配置。
56511
认证方式:选择平台内置认证。单点登录的集成是通过平台内置认证进行集成的。
用户同步数据集:选择“已开启”
服务器数据集:服务器数据集是需要去帆软报表的开发工具上进行配置。如下图:
56513
56514
进入设计器,点击菜单 服务器 - 服务器数据集,新增一个数据集,选择OA的数据源,写入sql“select * from hrmresource”,保存即可。
保存后,我们是需要去本地的开发环境上找到对应的xml,复制到决策系统服务器端,才可使用。本地开发环境的xml路径见上图“保存路径”后面的对应文件路径。
通过EditPlus编辑器打开datasource.xml文件后,找到“OA用户”这块xml代码。将这块代码复制到服务器上的datasource.xml上,路径和/WebReport/WEB-INF/resources/datasource.xml,粘贴格式参见你本地的开发环境。如下图
56515
注:不要用记事本打开xml,保存可能会损坏xml。更新服务器文件时,做好备份。
继续配置用户同步
用户名:loginid
姓名:lastname
密码:password,注意,OA的密码已经进行了32位大写的MD5加密。
加密方式:不设置密码加密
其他选填。
点击保存,OK,决策系统已经开始在后台执行了用户同步了。我们只需要在决策系统的的用户管理上查看同步的用户信息结果。
第一步完成。。。。。。
2. 泛微OA的登录方式和如何编写单点登录
了解单点登录之前,我们先了解下OA的登录方式,泛微OA的登录方式有2种。第一种,是通过页面登录进OA,第二种,是通过E-Message上的快捷方式进入到OA。见图
56509
这样的话,如果我们实现FR和泛微OA集成的单点登录,以上的两种登录方式均要实现这个效果。很多用户和泛微的实施团队会在OA的login.jsp上编写单点登录代码。在login.jsp上编写单点登录代码只能解决第一种登录方式“通过页面登录进OA”,而通过E-Message上的快捷方式进入到OA是不能实现帆软决策系统的单点登录的。OK,如果要实现两种登录方式的单点登录,我们可以在泛微OA登录后页面上编写单点登录代码。泛微OA登录后页面的jsp为“/ecology/wui/theme/ecology7/page/main.jsp”。
第一步,引入js,代码
56517
第二步,获取当前用户的登录名和密码的,
java代码:
String nodeSql ="select loginid,password from HrmResource where id = " + user.getUID();
RecordSet.executeSql(nodeSql);
if (RecordSet.next()){
userpasswordstr = RecordSet.getString("password");
loginidstr = RecordSet.getString("loginid");
}
从上面的代码我们可以很明显的看到,这个和sql和rs的取值字段 跟我们之前配置用户同步信息对应的表和字段是一样的。
第三步,编写js代码。 由于我们的
代码:
var username =FR.cjkEncode("");
var password ="";
password = password.toUpperCase();//把密码小写字母转换成大写字母
var scr = document.createElement("iframe");
scr.src = "http://***.***.***.***:**/WebReport/ReportServer?op=touchfs&username="+username+"&__redirect__=false&password="+password;
这里我们是采用iframe的跨域单点登录方式,所以在JS中需要创建一个iframe,然后在iframe上设置SRC。
第四步,保存main.jsp,备份服务器的main.jsp,更新main.jsp。
第五步,重新登录OA,单点登录成功。校验方式,在OA的浏览器上,新建一个页签,输入“http://***.***.***.***:**/WebReport/ReportServer?op=fs”,如果出现如下图,且登录名为自己的用户,则表示单点登录成功,FR决策系统的用户session创建成功。但是。。。。。。。。。但是还没完。
56518
3. 在泛微OA上配置决策系统入口
我们完成了第2点的配置,但是OA用户通过什么方式进入决策平台呢。提供2个方式供参考。
第一,用系统管理员配置自定义左侧菜单。
第二,设置门户元素。
以上两个方式所有的对应链接为“http://***.***.***.***:**/WebReport/ReportServer?op=fs”
以上3点完成后,FR和OA的集成工作大功告成,撒花,切蛋糕,要奖金了。哈哈哈哈!
小弟语文成绩不好,如果有表述不清楚的,可以在下方留言反馈唷。我再对文本进行完善。