智教中国通行证是国家智慧教育平台统一身份认证凭证，实现跨平台单点登录、第三方安全授权、家校班级关系绑定及教育数据合规流转。
智教中国通行证是国家智慧教育公共服务枢纽平台统一身份认证体系的核心凭证，用于在各类接入平台间实现安全、可信的身份识别与权限管理。以下是其核心用途说明：
本文运行环境：iPad Air，iPadOS 17
一、统一单点登录入口
智教中国通行证作为国家级教育身份凭证，支持用户在国家中小学智慧教育平台、区域智慧教育平台及所有已接入枢纽的第三方教育应用中，仅需一次登录即可跨平台通行，无需重复注册或记忆多套账号密码。
1、访问任意接入平台（如https://basic.smartedu.cn 或区域平台网址）时，点击登录按钮将自动跳转至“智教中国通行证”统一认证页面。
2、输入通行证ID（学生号/手机号）和密码后，系统完成身份核验并自动授予对应平台访问权限。
3、用户在A平台操作结束后切换至B平台，只要未退出通行证会话，即可直接进入B平台个人空间，全程无需再次输入凭证。
二、授权第三方平台安全访问
基于OAuth 2.0协议，通行证允许用户在明确授权前提下，向教学类APP、备课工具、家校沟通系统等第三方平台开放有限数据权限，避免敏感信息（如密码、身份证号）直接暴露给外部服务。
1、当某款教育APP请求使用“智教中国通行证”登录时，页面将显示授权弹窗，列明该APP拟获取的信息范围（例如：姓名、学段、所属学校）。
2、用户点击【同意授权】后，系统仅向该APP返回加密的临时访问令牌（access_token），不传输原始密码或身份证号。
3、用户可在通行证个人中心的【已授权应用】列表中随时查看、撤销任一平台的访问权限。
三、支撑家庭与班级组织关系绑定
通行证ID是构建教育数字关系链的唯一锚点，用于精准关联学生-家长、学生-班级、教师-授课班级等核心教育组织单元，确保资源分发、通知触达、学习数据归集的准确性。
1、学生注册成功后，系统自动生成不可变更的通行证ID，该ID同步用于家庭绑定与班级加入流程。
2、家长通过自己名下的通行证ID添加子女信息时，后台自动校验学生ID有效性及监护关系真实性，防止非授权人员冒用学生身份。
3、教师创建班级并生成6位班级码后，学生凭通行证ID提交加入申请，班主任审核通过即完成组织归属确认。
四、保障教育数据主权与合规流转
所有接入平台调用枢纽接口前，必须使用由枢纽管理员线下发放的接入ID、KEY及sysCode系统码进行签名验证，而这些密钥与每个平台的通行证ID池严格绑定，确保数据仅在授权范围内流转。
1、区域平台调用学生学情接口时，需携带本平台专属KEY对请求参数加密，并声明调用方sysCode。
2、枢纽服务端接收到请求后，首先校验KEY与sysCode匹配性，再依据通行证ID查询对应用户的数据访问策略。
3、若请求来自未登记IP地址或KEY失效，系统将直接拒绝响应，拦截非法数据抓取行为。
