一套身份、多种登录方式、一处跳转各业务系统。对外接口统一验签、统一返回格式,接入方可在本站直接联调。
卡片来自 GET /open/portal/links,加系统只改 application.yml 的 gtbjahinfo.portal.links。
/api/** · 必须验签面向外部系统。请求头须带 appid / ts / nonce / token,签名覆盖请求体,5 分钟有效且 nonce 不可复用。
/open/** 与本页面 · 公开面向浏览器自身:登录、会话、展示中心、对时、SSO 中转,以及全部 H5 页面,均不验签。
sql/init-mysql.sql)。/api/ping。{code, timestamp, title, context}。/open/** 接口不走身份验证;人员敏感字段按接入权限置空,字段本身仍在 JSON 里。