《工会网上服务平台建设规范.docx》由会员分享，可在线阅读，更多相关《工会网上服务平台建设规范.docx（77页珍藏版）》请在课桌文档上搜索。
1、ICS35.240.01CCSA20B32江苏省地方标准DB32/TXXXX-2023工会网上服务平台建设规范ConstructionSpecificationforOnlineServicePlatformofTradeUnions（报批稿）XXXX -XX-XX 发布XXXX-XX-XX实施江苏省市场监督管理局发布目次前言III1范围42规范性引用文件43术语和定义54管理实施规范5I1说明6i）立项6tR制定计戈U644需求6$q设计7IA测试77部署8IA试运行84Q验收84If其他95接入要求和技术接口规范9KI说明9K0申请审核流程9HQ互联网用户接入规范9二4工作平台接入规范14
2、6业务数据元规范22K1数据元规范23R0数据元属性23KQ代码表567运行环境规范597I服务器5979客户端6074网络要求6074其他608信息安全规范60ft1信息安全管理原则60QO接入管理61QQ资源管理61Q4监督与检查61ftK安全等级保护要求61ftA安全意识教育和培训61R7数据安全管理629运维规范64口1总则64Qi）运维人员管理65QR运维过程管理65Q4运维资源管理65QA应急管理65QA重保管理66附录A68附录B75本文件按照GB/T1.1-2020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构
3、不承担识别专利的责任。本文件由江苏省总工会提出、归口并组织实施。本文件起草单位：江苏省总工会、南京擎天科技有限公司。本文件主要起草人：潘峰、朱丹、滕国良、蔡超、李同康、倪浩宽、王鹏、柏君航、江锡强、孙洁晶、陈有将、姜翼琛、严晓冬、骆袁伟、朱泽君、丁楠、李波。工会网上服务平台建设规范1范围文件规定了工会网上服务平台建设的管理实施规范、接入要求和技术接口规范、业务数据元规范、运行环境规范、信息安全规范和运维规范。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适
4、用于本文件。GB/T2261.1-2003个人基本信息分类与代码第1部分：人的性别代码GB/T2261.2-2003个人基本信息分类与代码第2部分：婚姻状况代码GB/T2659-2000世界各国和地区名称代码GB/T3304-1991中国各民族名称的罗马字母拼写法和代码GB/T4658-2006学历代码GB/T4754-2011国民经济行业分类GB/T4761-2008家庭关系代码GB/T4762-1984政治面貌代码GB/T4880.1-2005语种名称代码第1部分：2字母代码GB/T6565-2015职业分类与代码GB/T6865-2003中华人民共和国学位代码GB/T6865-2009语
5、种熟练程度和外语考试等级代码GB/T7408-2005数据元和交换格式信息交换日期和时间表示法GB/T8561-2001专业技术职务代码GB/T8563.1-2021奖励、纪律处分信息分类与代码第1部分：勋章、荣誉称号和表彰奖励代码GB/T9386-2008计算机软件测试文档编制规范GB/T12403-1990干部职务名称代码GB/T13745-2009学科分类与代码GB/T14946.1-2019全国组织、干部、人事管理信息第1部分：数据元GB/T16835-1997高等学校本科、专科专业名称代码GB/T18391.1-2009信息技术元数据注册系统(MDR)第1部分：框架GB/T20158
6、-2006信息技术软件生存周期过程配置管理GB/T20269-2006信息安全技术信息系统安全管理要求GB/Z20986-2007信息安全技术信息安全事件分类分级指南术语和定义GB/T22239-2019信息安全技术网络安全等级保护基本要求GB/T22240-2020信息安全技术网络安全等级保护定级指南GB/T25069-2010信息安全技术术语GB/T28827.1-2022信息技术服务运行维护第1部分：通用要求GB/T32100-2015法人和其他组织统一社会信用代码编码规则GB/T37507-2019项目管理指南3术语和定义下列术语和定义适用于本文件。1单点登录SingleSignOn单
7、点登录是一种允许用户通过单次登录跨多个系统访问不同应用程序的方法。票据ticket票据在江苏工会服务网上平台中指用于统一身份认证平台单点登录到第三方应用时，统一发放给第三方应用的授权凭证信息。令牌token在江苏工会服务网上平台中指安全认证信息。应用标识AppIicationID在江苏工会服务网上平台中指应用的身份唯一标识。应用密钥AppIicationKey在江苏工会服务网上平台中指统一身份认证平台分配给第三方的应用的安全钥匙。运维Operationandmaintenance采用信息技术手段及方法，为保障信息系统、业务系统等正常运行而实施的一系列活动。a7过程Process为实现预定目标而
8、设定的一组结构化活动。2A资源Resource为了保证运行维护服务的正常交付所依存和产生的有形及无形资产。接入单位Organizationofaccesssystems接入单位是指各有关设区市总工会和县（市、区）总工会信息系统接入“江苏工会服务一张网”的建设单位。aM重保GuaranteeofimportantfestivaIsandactivities重要节日、活动保障。111数据元DataEIement用一组属性描述其定义、标识、表示和允许值的数据单元。41说明本章规定了工会网上服务平台建设的管理实施规范,其内容包含立项、制定计划、需求、设计、测试、部署、试运行、验收和其他内容，工会组织或
9、其他机构的管理实施相关内容可参考本章内容。江苏工会网上服务平台是江苏省总工会为做好全省工会组织信息化工作，充分发挥互联网对工会工作的支撑服务作用。自2020年初开始启动建设的全省网上工会服务平台，平台紧紧围绕全省工会工作大局，以服务职工为导向，为全省职工提供方便快捷的工会服务，汇聚建会入会、劳模服务、法律服务、工会学院、职工书屋、就业服务等功能，全面有效整合各级工会的服务资源，一证通行、一站申办、一网查询，提供省、市、县三级联动的工会服务。A9立项项目立项过程包括项目准备、项目立项、项目可行性研究和项目论证评估，具体内容描述如下：a）项目准备：需准备工会网上服务平台项目的相关资料、征集各方意见
10、。b）项目立项：根据具体情况进行请示报告和主管部门的审批，其中主管部门审批形式不限。c）项目可行性研究：需从市场、经济、技术、社会、风险和财务等方面全面分析项目的可行性，最终形成可行性研究报告。d）项目论证评估：项目经过可行性研究后建设单位需进行内部的论证评估工作，论证评估时需根据市场需求、开发技术和财务经济三个方面进行，具体形式根据建设单位具体要求进行。A1制定计划为确保工会网上服务平台项目的建设，承建单位需根据合同、方案，结合实际情况制定计划，其计划包含里程碑计划和详细计划。a）里程碑计划：结合已有的项目案例或行业经验等依据，根据实际工作情况及具体要求进行相关工作的拆解，其内容包括但不限于
11、工作内容、开始时间、结束时间、建设单位负责人、承建单位负责人、承建单位参与人、主要产出物。b）详细计划：结合里程碑计划、实际工作情况，细化里程碑计划中的各项内容。c）计划跟踪：为确保工会网上服务平台的建设能如期完成，应对各个目标进行检查，对其结果进行评估，确定计划目标是否实现；建设过程中将发现的风险进行处理和规避；通过周例会、周报等制度，确保与建设单位项目组保持良好的沟通。4A需求4.4.1需求调研承建单位的需求调研人员需根据合同，结合工会业务部门的实际工作进行需求调研工作，该工作中需与工会业务部门的工作人员进行沟通，挖掘工会业务中的业务需求、用户需求、功能需求等，形成需求调查表，需求调查表中
12、内容包括但不限于：调研时间、调研人、被调研人、被调研业务部门、调研内容等。4.4.2需求分析承建单位的需求分析人员根据需求调查表及工会业务部门的相关资料对工会需求进行分析和整理的工作。需求分析中需明确需求分类、需求内容、需求优先级等，最终形成需求规格说明书。4.4.3需求评审及确认承建单位组织需求规格说明书评审，需要相关调研、设计、研发、人员参与，经评审达成一致意见后产出需求评审记录表。承建单位负责人需同建设单位相关人员共同对需求规格说明书进行评审，达成一致意见后由承建单位产出需求确认单。其中，建设单位人员可包含工会业务部门需求提出者、工会负责部门管理员。具体评审形式和评审材料根据实际情况进行
13、。4.4.4需求变更当需求发生变更时，由承建单位负责人与建设单位的工会业务部门提出人进行确认，确认需要变更后，建设单位的工会负责人或工会业务部门提出人与承建单位负责人根据实际情况进行需求变更工作，如签署需求变更说明书作为变更依据。44设计4.5.1原则系统的整体设计原则包括：a）正确、完整地反映需求规格说明书的各项要求，充分考虑工会网上服务平台的功能、性能、安全保密、出错处理及其它需求；b）保证对工会网上服务平台设计的易理解性、可追踪性、可测试性、接口的开放性和兼容性，考虑健壮性（易修改、可扩充、可移植）、重用性；c）采用适合工会网上服务平台的设计方法，可以采用快速原型法进行技术预研。4.5.
14、2概要设计依据需求规格说明书和系统设计原则进行软件架构的设计，最终形成概要设计说明书。4.5.3详细设计依据概要设计说明书和接口设计原则，对每个模块确定采用的算法、确定每一模块使用的数据结构、确定模块接口的细节。在此过程中借助工具产出流程图，最终形成详细设计说明书。4.5.4设计评审概要设计说明书、详细设计说明书及接口规范编写完成后由承建单位负责人组织评审，评审通过后方可开始后续工作。4A测试4.6.1内部测试4.6.1.1测试方案承建单位根据需求规格说明书、里程碑计划撰写测试方案，其目的在于描述测试资源、测试环境、测试策略、测试进度安排，便于系统开发人员、系统测试人员对系统进行测试工作。4.
15、6.1.2测试计划需求规格说明书确立后，承建单位需要编写测试计划，其目的为列出测试需求，定义可采用的测试方法，并对这些方法加以说明。确定应完成的测试任务，所需的资源，包括测试人员和测试工具等，并对测试的工作量进行估计、定义测试进度，为测试工作提供指导。4.6.1.3测试用例在需求规格说明书确立以后，承建单位需要针对项目的测试需求编写测试用例，在实际的测试中，测试用例将是唯一实施标准。测试用例应包含功能模块、测试点、操作步骤、输入数据、预期结果和实际结果，具体内容由建设单位和承建单位进行协商。4.6.1.4测试报告在约定的测试周期完成之后，承建单位负责人需要总结此测试的结果，编写测试报告。测试报
16、告内容包括：测试范围、测试环境、测试执行情况、测试结果统计、缺陷统计分析、评价。4.6.2外部测试根据建设单位和承建单位的合同约定，由具备相应测试资质的外部单位进行测试，其测试内容应包含功能测试、性能测试、安全测试等内容，测试完成后出具测试报告。若需要与江苏工会服务网对接，对接前系统必须先通过安全测试。A7部署部署包含测试环境部署和正式环境部署。测试环境部署：建设单位应向承建单位提供同正式环境致的测试环境进行测试环境部署。部署后承建单位可提供部署记录，其内容包括但不限于物理环境、软件环境、现场详细工作记录、现场问题记录及问题跟踪等。正式环境部署：项目在测试环境中可正常运行后，承建单位负责人应向
17、建设单位负责人提出正式环境部署申请，申请通过后承建单位进行正式环境部署。部署后承建单位应提供部署记录。部署记录应由承建单位同建设单位进行确认。4fl试运行承建单位部署完成后，需同建设单位负责人沟通试运行内容，承建单位应出具试用期告知书和试运行工作计划，明确试用周期以及在使用周期内双方的责任和义务，试运行周期不少于一个月。在试运行期间将检验系统的技术环境，测试各种应用的可用性、易用性、拓展性和功能覆盖面，各种构件的配合协调能力,测试系统压力及瓶颈问题,通过业务压力来测试在复杂系统（与多个平台交互）环境下平台能否顺畅运行、业务是否全覆盖。定期收集客户意见，形成试运行问题跟踪表。系统在试运行环境安装
18、中及系统正常运行后，承建单位应组织工会业务人员或系统相关的其他人员进行培训。培训应按照培训计划中的约定培训环境、条件及方式，参加人员，课程课时等要求，在计划时间内完成。对工会业务部门人员或工会其他相关人员培训顺利完成后开始试用，承建单位负责人应提交操作手册和软件功能清单给工会负责人，其中操作手册应提交至系统功能对应的工会业务部门工作人员或其他相关人员，两份文档中应详细描述软件中每个功能的使用方法和操作步骤，软件所包含的全部系统功能模块。在完成试运行后，由承建单位负责人提交试运行情况评估报告，建设单位负责人或工会业务部门工作人员对报告进行确认。dQ验收4.9.1 验收计划、承诺和标准验收计划及承
19、诺：根据合同内容，承建单位需对验收工作有计划的安排，其计划安排及相关承诺需得到建设单位的同意。验收标准：应依据合同、符合监理和建设范围的要求。如系统需要业务部门验收则应由承建单位提出分项验收申请表，其内容可参考分项验收申请表（附录A.1）,业务部门先行验收并签署分项验收报告，其内容可参考分项验收报告（附录A.2）o各业务部门验收完毕后由主责单位进行验收，验收时可根据软件系统功能检查表进行验收，其内容可参考软件系统功能检查表（附录A.3）。4.9.2 验收交付材料承建单位将按照合同和建设单位要求，提供完整详细符合要求的验收材料清单及清单中的各项材料。承建单位递交的验收材料清单包含但不限于：招标文
20、件、投标文件、项目合同、项目实施方案、里程碑计划和详细计划、开工申请单、需求规格说明书、概要设计说明书、详细设计说明书、数据库设计说明书、测试报告、测试用例、部署手册、操作手册、日常维护及应急处理方案、试运行问题记录、试运行报告、项目实施总结报告、项Fl整体验收申请表、系统运维与售后服务流程与服务保障措施、项目验收申请。如建设项目有监理单位，也需含有监理的相关材料。am其他根据国家或地方相关标准，可要求建设单位和承建单位相关人员在项目实施前签署保密协议。5接入要求和技术接口规范EI说明本章规定了“江苏工会服务网”互联网用户接入规范、工作平台接入规范，旨在给第三方相关功能提供参考。5）申请审核流
21、程5.2 .1接入申请申请单位首先需要向江苏省总工会提出申请，申请成功之后由承建单位开发对接负责人进行提供以下信息，相关地址信息由对接的承建单位或工会负责部门提供。应用名称（必填）：为中文名，应用名称要明确，需使用与应用功能相关的词汇，不能是日常通用性的描述词汇，不得出现测试、test等宽泛字样。所属处室（必填）：属于哪个处室。回调地址（必填）：回调链接地址。5.3 .2应用审核申请单位应用申请提供相关应用信息之后，对应系统管理员对提供的资料进行审核，审核通过之后提供以下相关材料给应用开发人员：a）app_key和app_secret,分别为应用标识和应用秘钥。b）调试地址。K1互联网用户接入
22、规范5.3.1相关流程5.3.1.1接入范围面向需要接入江苏工会服务网的应用服务，提供单点登录接入方式。5.3.1.2业务流程通过江苏政务服务网的统一用户管理及身份认证平台进行单点登录接入，具体流程如下。a）当用户发起登录接入系统请求时，将重定向至统一用户管理及身份认证平台登录界面，校验账号密码成功之后，统一用户管理及身份认证平台重定向接入系统的回调地址，并且附带票据ticket信息（即授权凭证）。b）接入系统接收到票据之后，通过调用统一用户管理及身份认证平台票据认证接口进行认证票据，认证成功之后即可获取到统一用户管理及身份认证平台提供的令牌。c）接入系统通过调用统一用户管理及身份认证平台提供
23、的获取用户信息接口获取该登录用户信息，单点登录成功。5.3.2接口定义：通过票据获取令牌5.3.2.1接口描述该接口用于验证统一身份认证平台单点登录到第三方系统所生成的凭证票据的正确性,第三方应用系统可以通过票据认证获取令牌,从而得到单点授权。需要注意的是,票据只可使用一次且具有时效性。同时生成的IOken尽管可以多次使用，但也具有时效性。5.3.2.2请求地址表1通过票据获取令牌接口地址说明操作操作名称方式REST地址https:/(website)/resource?queryString)5.3.2.3请求参数表2通过票据获取令牌接口请求参数参数名中文描述类型是否必填appmark应用标
24、识String是time时间戳，即当前时间。格式为：年月日时分秒。String是sign应用标识、应用密钥、当前时间组合的唯一标识String是Servicename业务名称String是params业务参数，json格式。数据固定格式如下ticket:票据String是5.3.2.4返回参数表3通过票据获取令牌接口返回参数参数名中文描述参数名中文描述retcode令牌msg用户类型：0：个人，1：法人，通过该值，第三方分别对应调用自然人用户信息获取接口和法人用户信息获取接口data返回的详细数据，详见data包含的元素说明表4通过票据获取令牌接口返回参数-data元素说明参数名中文描述tok
25、en令牌usertype用户类型，0：个人，L法人，通过该值，第三方分别对应调用自然人用户信息获取接口和法人用户信息获取接口5.3.3接口定义：根据令牌获取自然人用户详细信息5.3.3.1接口描述该接口是实现第三方系统使用令牌获取自然人用户的详细信息。5.3.3.2请求地址表5根据令牌获取自然人用户详细信息接口地址说明操作操作名称方式REST地址https:/website/resource?query_String5.3.3.3请求参数表6根据令牌获取自然人用户详细信息接口请求参数参数名中文描述类型是否必填appmark应用标识String是time时间戳，即当前时间。格式为：年月日时分秒。
26、String是sign应用标识、应用密钥、当前时间组合的唯一标识String是Servicename业务名称String是params业务参数，Json格式。数据固定格式如下token:令牌String是5.3.3.4返回参数表7根据令牌获取自然人用户详细信息接口返回参数参数名中文描述retcode返回码（OOOooO为成功，其他为失败，详情可见公共返回码说明）msg返回说明data返回的用户详细数据参数名中文描述说明uuid用户唯一ID默认返回loginname用户登录名默认返回name用户姓名（已实名的用户，姓名才具有真实性）需申请code用户编码需申请cardid身份证号码（已实名的用户
27、，身份证号码才具有真实性）需申请mobile手机号码需申请emai1电子邮箱需申请paperstype证件类型1、身份证：2、护照；3、港澳居民往来内地通行证；4、台湾居民往来大陆通行证；5、外国人居留证isauth是否实名：1-己实名；0-未实名需申请authlevel实名等级：1-初级：2-中级；3-高级：4：实人需申请nation民族，见国标GB3304-91中国各民族名称的罗马字母拼写法和代码需申请regtime注册时间需申请logintime上一次登录时间福申请sex性别：1-男：0-女霜申请post邮编霜申请address地址需申请5.3.4接口定义：根据令牌获取法人用户详细信息5
28、.3.4.1接口描述该接口是实现第三方系统使用令牌获取法人用户的详细信息。5.3.4.2请求地址表9根据令牌获取法人用户详细信息接口地址说明操作操作名称方式REST地址https:/website/resource?query_String)5.3.4.3请求参数表10根据令牌获取法人用户详细信息接口请求参数参数名中文描述类型是否必填appmark应用标识String是time时间戳，即当前时间。格式为：年月日时分秒。String是sign应用标识、应用密钥、当前时间组合的唯一标识String是Servicename业务名称String是params业务参数，json格式。数据固定格式如下to
29、ken:令牌String是5.3.4.4返回参数表11根据令牌获取法人用户详细信息接口返回参数参数名中文描述retcode返回码（OOoOOo为成功，其他为失败，详情可见公共返回码说明）msg返回说明data返回的用户详细数据表12根据令牌获取法人用户详细信息接口返回参数-data元素说明参数名中文描述说明uuid用户唯一ID默认返回name办事人用户姓名（已实名的用户，姓名才具有真实性）cardid办事人身份证号码（已实名的用户，身份证号码才具有真实性）需申请mobile办事人手机号码isauthuser是否实名：1-已实名；O-未实名需申请authlevel实名等级：1-初级；2-中级；3
30、-高级；4：实人需申请corname企业名称cornumber企业统一信用代码corrole办事人企业角色（0:经办人1:法人2：管理员）需申请Corusername法人姓名需申请Corusercardid法人身份证号需申请Corusermobile法人手机号需申请regorg_cn登记机关apprdate登记日期regcap注册资本dom住所estdate成立日期opfrom经营（驻在）期限自opto经营（驻在）期限至opscope经营范围，业务范围enttype_cn照面上的企业类型5.3.5接口定义：根据令牌获取第三方接口资源票据5.3.5.1接口描述该接口用于传播单点登录状态，当前己经
31、单点登录的业务系统可以请求统一身份认证平台的获取第三方资源票据接口生成票据信息，传递给未登录的目标系统，让目标系统进行单点登录授权。同时第三方系统也可以通过该接口刷新令牌失效时间。5.3.5.2请求地址操作操作名称方式REST地址https:/website/resource?queryString)5.3.5.3请求参数表14根据令牌获取第三方接口资源票据接口地址说明参数名中文描述类型是否必填appmark应用标识String是time时间戳，即当前时间。格式为：年月日时分秒。String是sign应用标识、应用密钥、当前时间组合的唯一标识String是Servicename业务名称Stri
32、ng是params业务参数，json格式。数据固定格式如下(token:令牌String是5.3.5.4返回参数表15根据令牌获取第三方接口资源票据接口返回参数参数名中文描述retcode返回码(OOOOOO为成功，其他为失败，详情可见公共返回码说明)msg返回说明data返回详细数据详见data包含的元素说明(如接口调用失败，该参数不显示)表16根据令牌获取第三方接口资源票据接口-data元素说明参数名中文描述ticket票据5. 3.6接口地址说明本章节主要是针对于页面级的接口进行叙述，分别从PC端和移动端，包括登录接口地址、注册接口地址、注销接口地址及用户信息修改。6. 3.6.1注册接
33、口地址注册接口地址：a) 个人注册地址示例：https:/website/resource?queryString)b) 法人注册地址示例：https:/website/resource?queryString5.3.6.2登录接口地址个人法人登录地址示例：https:/website/resource)?queryString)E4工作平台接入规范5.4.1业务流程工作平台接入流程如下。a）工作人员访问“工作平台”，登录统一资源平台。登录成功后，显示该工作人员权限范围内的业务系统。b）工作人员访问业务系统。c）地址栏跳转业务系统的回调地址（此时还没有ticket）。d）业务系统判断没有tic
34、ket,并且未登录，地址栏跳转获取ticket的地址，附带业务系统的appkey和SPeCiaLParams。e）统一资源平台地址栏跳转业务系统的回调地址，附带上生成的ticket以及业务系统传的SPeCial_ParamSof）业务系统回调地址拿到ticket之后，请求验证ticket,获取用户基本信息。5.4.2接口协议相关的接口协议说明。a）接口通过htips协议进行请求，URL形式如下：https:/website/resource?query_Stringb）重要：通过URL进行访问的所有接口返回数据交互格式均为JSONoc）接口返回格式如下：示例1：接口反馈格式：“resultSt
35、atus”:false,*resultCode*:OOOoOO,“resultMsg:获取信息成功！，resuItData”:表17参数说明参数名中文描述resultStatustrue为有错误，false没有错误resuItCode服务器结果码，OOOoOO为成功，其他结果码可见公共返回码（详见附录B）resuItMsg提示信息resuItData接口返回结果数据5.4.3接口定义：请求票据5.4.3.1接口描述该接口是供业务系统请求票据使用。票据只可使用一次且具有时效性。同时生成的Ioken尽管可以多次使用，但也具有时效性。5.4.3.2请求地址表18请求地址操作操作名称方式REST地址h
36、ttps:/(website)/resource?queryString)5.4.3.3请求参数表19获取票据的接口请求参数参数名中文描述类型是否必填a-key应用标识String是specialparams额外参数，自定义参数String否5.4.3.4返回参数表20获取票据的接口返回参数参数名中文描述resuItCode返回码（000000为成功，其他为失败，详情可见公共返回码说明）resultMsg返回说明FesultData返回票据字符串5.4.4接口定义：根据票据获取令牌信息5.4.4.1接口描述该接口是实现接入资源根据传递的票据信息获取令牌信息。5.4.4.2请求地址表21根据票据
37、获取令牌信息的接口地址说明操作操作名称方式POST地址https:/website/resource?query_String)5.4.4.3请求参数表22根据票据获取令牌信息的接口请求参数参数名中文描述类型是否必填app_key应用标识String是timestamp时间戳，即当前时间。格式为：年月日时分秒String必填app_sign应用标识、应用密钥、当前时间组合的唯一标识String是ticket票据String是说明：ticket只能被使用一次，并且有效期5分钟；timestamp与系统时间差在30分钟内5.4.4.4返回参数表23根据票据获取令牌信息的接口返回参数参数名中文描述r
38、esuItCode返回码（000000为成功，其他为失败，详情可见公共返回码说明）resultMsg返回说明FesultData返回的用户详细数据为JSON格式表24根据票据获取令牌信息的接口resultData参数说明参数名中文描述说明IoginUserId登录用户id默认返回token令牌默认返回IoginUserName登录名默认返回UserName用户名称默认返回5.4.5接口定义：根据令牌获取工作人员详细信息5.4.5.1接口描述该接口是实现接入资源根据令牌信息获取用户详细信息。5.4.5.2请求地址表25根据令牌获取用户详细信息接口地址说明操作操作名称方式POST地址https:/
39、website/resource?query_String)5.4.5.3请求参数表26根据令牌获取工作人员详细信息的接口请求参数参数名中文描述类型是否必填app_key应用标识String是timestamp时间戳，即当前时间。格式为：年月日时分秒String必填app_sign应用标识、应用密钥、当前时间组合的唯一标识String是token令牌String是说明：ticket只能被使用一次，并且有效期5分钟；timestamp与系统时间差在30分钟内。5.4.5.4返回参数表27根据令牌获取工作人员详细信息的接口返回参数参数名中文描述resuItCode返回码（000000为成功，其他为
40、失败，详情可见公共返回码说明）resultMsg返回说明FesultData返回的用户详细数据为JSON格式表28根据票据获取工作人员详细信息接口TesuItData参数说明参数名中文描述说明IoginUserId登录用户id默认返回token令牌默认返回IoginUserName登录名默认返回UserName用户名称默认返回5.4.6接口定义：根据令牌生成新的票据信息5.4.6.1接口描述该接口是实现接入资源根据令牌的信息生成新的票据信息。5.4.6.2请求地址表29根据令牌生成新的票据信息的地址说明操作操作名称方式POST地址https:/website/resource)?query_S
41、tring5.4.6.3请求参数表30根据令牌生成新的票据信息的接口地址说明参数名中文描述类型是否必填app_key应用标识String是timestamp时间戳，即当前时间。格式为：年月日时分秒String是app_sign应用标识、应用密钥、当前时间组合的唯一标识String是token令牌String是说明：timestamp与系统时间差在30分钟内。5.4.6.4返回参数表31根据令牌生成新的票据信息的接口返回参数参数名中文描述resuItCode返回码（000000为成功，其他为失败，详情可见公共返回码说明）resultMsg返回说明resultData返回的用户详细数据为JSON格
42、式表32根据令牌生成新的票据信息接口-resultData参数说明参数名中文描述ticket票据5.4.7接口定义：根据票据全量同步部门、工作人员和角色数据接口5.4.7.1接口描述该接口是用来全量同步组织结构、工作人员和角色。5.4.7.2请求地址表33根据票据全量同步工作人员和部门的数据接口地址说明操作操作名称方式POST地址https:/website/resource)?query_String5.4.7.3请求参数表34根据票据全量同步工作人员和部门的数据接口请求参数参数名中文描述类型是否必填appkey应用标识String是data_type同步数据类型。部门数据：2001；工作人
43、员数据：2002：角色数据：2003oString是app_sign应用标识、应用密钥、当前时间组合的唯一标识String是timestampyyyyMMddHHmmssString是5.4.7.4返回参数表35根据票据全量同步部门、工作人员和角色的数据接口返回参数参数名中文描述FesultCode接口响应编码0：成功resuItMsg响应描述resultData响应结果数据resultstatus接口请求状态：true成功；false失败表36根据票据全量同步部门的数据resultData中的参数说明参数名中文描述说明delStatus删除状态：false未删除，true已删除默认返回deptAlias部门中文名称默认返回deptDesc部门名称描述默认返回deptFatherld父部门ID默认返回(IeptName部门名称默认返回id
