[發明專利]一種基于Memcache和Cookie的網站一站式登錄方法和系統

在審

• 申請號: 201410041588.5
• 申請日: 2014-01-28
• 公開（公告）號: CN103763326A
• 公開（公告）日: 2014-04-30
• 發明（設計）人: 王中華
• 申請（專利權）人: 廣州一呼百應網絡技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 廣州致信偉盛知識產權代理有限公司 44253
• 代理人: 李東來

1.一種基于Memcache和?Cookie的網站一站式登錄方法，其特征在于：所述的方法包括以下步驟，

???步驟（1），客戶端發送用戶登錄信息到認證中心進行驗證；

???步驟（2），認證中心生成唯一的訪問票據，將訪問票據發送至Memcache服務器的緩存區域中；

???步驟（3），該網站任一數據中心的單點登錄模塊接收到客戶端發送的訪問請求后，從Memcache服務器的緩存區域中讀取訪問票據，將訪問票據發送至客戶端對應的該數據中心的Cookie中。

2.根據權利要求1所述的一種基于Memcache和?Cookie的網站一站式登錄方法，其特征在于：Memcache服務器的數量在兩臺以上。

3.根據權利要求1所述的一種基于Memcache和?Cookie的網站一站式登錄方法，其特征在于：步驟（3）中，任一數據中心的單點登錄模塊接收到客戶端發送的訪問請求后，首先先對客戶端對應的數據中心的Cookie中驗證是否存在訪問票據。

4.根據權利要求1所述的一種基于Memcache和?Cookie的網站一站式登錄方法，其特征在于：訪問票據為隨機生成的一串字符串。

5.根據權利要求1所述的一種基于Memcache和?Cookie的網站一站式登錄方法，其特征在于：Memcache服務器將訪問票據保存在緩存區域的hash表中。

6.根據權利要求1所述的一種基于Memcache和?Cookie的網站一站式登錄方法，其特征在于：客戶端、數據中心、認證中心、Memcache服務器相互之間采用socket進行通訊。

7.根據權利要求1所述的一種基于Memcache和?Cookie的網站一站式登錄方法，其特征在于：用戶信息包括用戶ID和登錄密碼。

8.根據權利要求1所述的一種基于Memcache和?Cookie的網站一站式登錄方法，其特征在于：訪問票據存在時效，訪問票據在Memcache服務器中的存在時間超過設定值時，自動失效。

9.一種基于Memcache和?Cookie的網站一站式登錄系統，其特征在于：所述的系統包括Memcache服務器、客戶端、數據中心和認證中心，

???所述Memcache服務器，用于將訪問票據儲存在緩存區域中；

???所述客戶端，用于發送訪問用戶登錄信息和訪問請求；

???所述數據中心，包括資源儲存模塊和單點登錄模塊，

???資源儲存模塊用以儲存各類數據訪問資源；

單點登錄模塊用于接收訪問請求，從Memcache服務器的緩存區域中讀取訪問票據，將訪問票據發送至客戶端對應的該數據中心的Cookie中；

所述認證中心，包括登錄模塊、票據生成模塊和用戶信息庫，

???登錄模塊，用以獲取登錄用戶名和密碼并將其與用戶信息庫信息核對，進行用戶身份確認；

???票據生成模塊，用以生成標識此用戶登錄的唯一訪問票據，將訪問票據發送至Memcache服務器；

???用戶信息庫，用以保存用戶信息。