页面历史

项目背景

客户方自有SSO认证中心，Web端访问DIP站点需跳转到客户方的认证中心进行SSO认证

项目地址

SSO接入方案：http://fisksoft.qicp.vip:6666/DefaultCollection/_git/sensetime?path=%2FFisk.SenseTime.SSO&version=GBmaster

企业微信接入方案：http://fisksoft.qicp.vip:6666/DefaultCollection/_git/sensetime?path=%2FFisk.SenseTime.SyncQywxUser&version=GBmaster

SSO接入方案架构图

Image Added

SSO接入方案

在同一服务器同一域名下可使用子站点的形式实现DIP 重定向到 SSO进行认证，具体步骤如下：

第一步：选中DIP站点，右键Add Application，新建子站点SSO

Image Added

第二步：官网下载URL Rewrite工具，双击安装即可，IIS默认没有安装URL重写工具的，所以要自己下载安装

第三步：打开IIS Manager，选中DIP站点，右侧出现表示URL Rewrite安装成功

Image Added

第四步：配置DIP站点路由规则，双击URL Rewrite，打开后点击Add Rule，再双击Blank rule

Image Added

第五步：双击Blank rule后弹出配置页，Name取名SSO，Requested URL选择Matches the Pattern，Using选择Regular Expressions，Pattern配置：^(.*?)/Home/Login$，Rewrite URL配置：/SSO，配置完成后点击Apply

Image Added

第六步：点击Apply应用后，点击DIP站点，双击URL Rewrite，出现SSO路由规则 则表示配置成功

Image Added

第七步：测试配置是否成功，浏览器中输入DIP站点的域名按下Enter，重定向到SSO认证中心，输入用户名密码进行认证，认证通过后会回调打开DIP首页

PS：如果需要直接访问DIP站点，不经过SSO认证，可以在浏览器中输入http://{prourl}/zh-CN/Home

企业微信接入方案

前置条件：

1、熟悉DIP系统中用户信息表：System_UserInfo & WechatUserMapping

2、明确DIP系统在企业微信中打开时的验证方式，目前支持用户AD账号验证 & 邮箱验证，本文章中讲述的是采用AD账号进行验证

接入方案：

1、Windows Task服务定时执行exe程序从客户方用户系统中拉取企业微信用户信息

2、创建一张同步记录表System_SyncQywxUserInfo，记录从客户系统中拉取的用户数据

3、将同步记录表的数据增量更新到 System_UserInfo & WechatUserMapping

4、同步记录表的表结构 & 增量更新的存储过程：企业微信对接DIP所需创建表.sql