rtx登录内网系统

公司内部使用rtx进行沟通和交流，经常遇到订餐的问题，用php写了一个订餐系统，实现rtx上点击链接打开系统就自动登录了，无需再次输入用户名和密码。

 

实现的思路，就是在点击链接的时候获取当前rtx的user和sign，拼接成一个url追加至系统访问地址后，系统首页在获取网页参数后，通过ajax请求后台服务，后台服务调用rtx的一个服务，验证签名。如果通过则系统直接让该用户自动登录，前台ajax直接页面进入系统。

 

rtx客户端 –> 带上user & sign访问系统 –> 系统根据参数检验身份并返回结果 –> 处理结果…

 

安装完rtx后，可以在rtx面板上添加一个自定义的按钮，内嵌一个页面。

 

假设该页面有如下的一个链接：

<a href="http://192.168.0.xx/" title="xx系统" onclick="xxClickHandler();return false;">◆xx系统</a>

那么xxClickHandler()函数会在点击链接时，获取最新的sign，然后打开网页

function xxClickHandler() {
    var _href = getEl('xxxLink').getAttribute('href', 2);

    var _str = getXXUrl();

    if (_str) {
        _href += _str;
    }

    window.open(_href);
}

function getXXUrl() {
    var objKerRoot;
    var objHelper;
    var objApp;

    try {
       objKerRoot = rtxObj.GetObject("KernalRoot");
       objApp = rtxObj.GetObject("AppRoot")
       objHelper = objApp.GetAppObject("RTXHelper");
    } catch(e) {
        //alert(e.message);
       return ;
    }

    if (objKerRoot != null) {
        var objBuddyManager = objKerRoot.RTXBuddyManager;
        var objGroupManager = objKerRoot.RTXGroupManager;
        var accout = objKerRoot.Account;

        if(accout != "") {
            var rtxName = objBuddyManager.Buddy(accout).Name;
            var groupName = objHelper.GetBuddyDept(accout);
            var sign = objKerRoot.Sign.GetString("Sign");

            var url = "?id=" + accout + '&name=' + escape(rtxName) + "&sign=" + escape(sign);

            return url;
        }
    }
}

点击链接时，得到如下的url地址

http://192.168.0.xx/?id=123456&name=%xxx%u4E49&sign=xxxxxxxxxxxxxxxxxxxxx/9Hhb4cVmRoe4TNbyiCXPxxxxx%3D

系统获取参数，然后请求rtx的SignAuth.cgi接口---实际就是一个php程序

<?PHP

$user = $_GET["user"];
$sign = $_GET["sign"];

try
{

    $RootObj= new COM("RTXSAPIRootObj.RTXSAPIRootObj");
    $UserAuth = $RootObj->UserAuthObj;

    $bisSuccess = $UserAuth->SignatureAuth($user, $sign); //验证签名

    if($bisSuccess)
    {
        echo "success!";
    }
    else
    {
        echo "failed!";
    }

}
catch (Exception $e) {

        //有任何其他异常，那么返回reg_err.php
        $errstr = $e->getMessage();
        $splitstr = explode(':', $errstr, -1);
        $errstrlast = $splitstr[count($splitstr)-1];

        echo $errstrlast;

        return;
    }


?>

 

前台页面通过ajax，请求系统的一个接口，该接口去验证当前rtx的身份，通过则自动登录系统并返回身份通过的信息，前台判断如果通过则跳转页面。

后台验证身份的php程序代码：

<?php
session_start();

date_default_timezone_set("Asia/Shanghai");

require_once 'inc/conn.php';
DBHelper::buildLink();

include 'snoopy/Snoopy.class.php';
$snoopy = new Snoopy();

$sourceURL = $_REQUEST['url'];

$snoopy->fetch($sourceURL);

$rs = mb_convert_encoding($snoopy->results, "utf-8", "GBK");

if ($rs == "success!") {
    $uin = $_REQUEST['user'];

    $sql = "select * from user_info where userid='$uin'";

    DBHelper::query($sql, function($result, $len) {

        if ($len == 1) {
            $row = mysqli_fetch_array($result);
            //设置session和cookie
            setcookie("xxx_uname", $upt, time()+10000*10000, "/", $_SERVER["HTTP_HOST"]);
        }
    });

    echo "{code:'0', msg:''}";
} else {
    echo "{code:'1', msg:'登录失败~'}";
}

?>

 

不过实际应用起来，感觉并不稳定，也就是验证sign的接口，有时候返回失败的信息，正常的情况下是直接返回”success!”