统一认证登录

本章节重点阐述如何通过乐创者统一认证中心（以下简称『统一认证中心』）进入乐创者智能门户。

准备标准用户数据体系

统一认证中心在验证用户身份时，是基于乐创者标准用户体系，因此，要准备标准用户体系相关的表或视图。

部署统一认证微服务

门户通过统一认证中心登录需要部署统一认证中心微服务。

部署统一认证中心客户端jar文件

(1)、把lcz-auth-center-client-${版本号}.jar、lcz-auth-center-privilege-${版本号}.jar放入到lczServer/WEB-INF/lib目录下。
(2)、修改lczServer/WEB-INF/web.xml文件添加以下配置：

<filter>
  <filter-name>SSO Authentication Filter</filter-name>
  <filter-class>com.datanew.authcenter.filter.AuthenticationFilter</filter-class>
  <init-param>
      <param-name>casServerUrlPrefix</param-name>
      <!--统一认证中心服务地址-->
      <param-value>http://144.20.80.154:18000/lczServer</param-value>
  </init-param>
  <init-param>
      <param-name>serverName</param-name>
    <!-- 当前系统服务地址 -->
      <param-value>http://144.20.80.63:8090</param-value>
  </init-param>
  <!-- 当前系统在统一认证中心注册的信息 -->
  <init-param>
    <param-name>systemCode</param-name>
    <param-value>xxxx</param-value>
  </init-param>
  <init-param>
    <param-name>systemSecret</param-name>
    <param-value>xxxxx</param-value>
  </init-param>
  <init-param>
    <param-name>tenant</param-name>
    <param-value>default</param-value>
  </init-param>
</filter>
<filter>
  <filter-name>SSO Validation Filter</filter-name>
  <filter-class>com.datanew.authcenter.filter.BaseTicketValidationFilter</filter-class>
   <!-- 当前系统在统一认证中心注册的信息 -->
  <init-param>
    <param-name>systemCode</param-name>
    <param-value>xxxx</param-value>
  </init-param>
</filter>
<filter>
  <filter-name>SSO User Info Thread Local Filter</filter-name>
  <filter-class>com.datanew.authcenter.filter.TicketUserInfoThreadLocalFilter</filter-class>
</filter>
<filter-mapping>
  <filter-name>SSO Authentication Filter</filter-name>
  <url-pattern>/externalLogin</url-pattern>
</filter-mapping>
<filter-mapping>
  <filter-name>SSO Validation Filter</filter-name>
  <url-pattern>/externalLogin</url-pattern>
</filter-mapping>
<filter-mapping>
  <filter-name>SSO User Info Thread Local Filter</filter-name>
  <url-pattern>/externalLogin</url-pattern>
</filter-mapping>

(3) 重启lczServer服务。

配置外部认证方式

需要sa登录平台管理门户，在『服务配置』->『系统安全配置』->『外部认证配置』中登记统一认证中心的认证类型。

智能门户统一认证访问方式

通过统一认证中心访问智能门户，其URL的访问规则同扩展登录，privilege_type指定为上面步骤配置的外部认证类名称。

例1、通过统一认证中心身份认证后自动进入乐创者门户：

URL：{http}://{ip}:{port}/{lczServer}/externalLogin?privilege_type=lcz_auth_center

例2、通过统一认证中心身份认证后自动进入乐创者门户，并强制切换到指定的应用：

URL：{http}://{ip}:{port}/{lczServer}/externalLogin?privilege_type=lcz_auth_center&curVolumeName=应用所属内部名称

例3、通过统一认证中心身份认证后自动进入乐创者门户，强制切换到指定的应用，且不允许更改应用：

URL：{http}://{ip}:{port}/{lczServer}/externalLogin?privilege_type=lcz_auth_center&curVolumeName=应用所属内部名称&singleAppMode=true