单点登录

• 接口（建议后缀）：/sso/login
• Method：GET 或 POST（二选一，响应方式有所不同）
• 调用方：每刻
• 接口说明：员工通过每刻单点登录到第三方

请求参数

[info] 说明：
[1] 如果参数中 externalApprovalNo 非空，基于 externalApprovalNo 跳转，否则按照 page 参数跳转。
[2] orderId 和 operationId 是成对出现的，如果带了 orderId 就一定会有 operationId，但是第三方可以选其一进行解析，实现跳转到指定订单的详情页面。
[3] tokenId 是否必传根据第三方来约定，且如果请求方式为 GET 在请求参数中,如果为 POST 则在请求头中。
[4] 如果第三方对于单点登录的安全性有要求的话，可以实现这个校验逻辑，校验逻辑并不是必须要实现的。

跳转页面

设备类型

Coordinate

CoordinateType

校验参数

[info] 校验参数 sign 的生成规则：
在参数列表中增加 externalCorpSecret (企业在 TMC 中的认证密码)，按照属性名称进行升序排序按照 URL 参数形式进行属性字符串拼接将拼接好的参数进行 MD5 哈希，得到的小写签名作为 sign coordinates 不参与加签

示例:

{
    "externalApprovalNo": "",
    "externalCorpCode": "6143735468535327742",
    "externalEmployeeCode": "emp001",
    "externalCorpSecret": "corp_secret",
    "orderId": "",
    "operationId": "",
    "page": "flight",
    "type": "PC",
    "tokenId": "123456",
    "timestamp": 1614045878555
}

1. 将以上参数进行字符串升序排序
   ['externalApprovalNo', 'externalCorpCode', 'externalCorpSecret', 'externalEmployeeCode', 'orderId', 'operationId', 'page', 'timestamp', 'tokenId', 'type']

2. 按照 URL 参数形式拼接
   externalApprovalNo=&externalCorpCode=6143735468535327742&externalCorpSecret=corp_secret&externalEmployeeCode=emp001&orderId=&operationId=&page=flight&timestamp=1614045878555&tokenId=123456&type=PC

3. 最后做一次 MD5 哈希
   f45e6b947264d06171be52fccc973dd1

返回参数

以下返回参数只在 POST 请求时才需要返回, 使用 GET 跳转方式则直接在用户请求时 302 跳转到第三方具体页面即可