[發明專利]登錄驗證方法及裝置

有效

• 申請號: 201611105377.9
• 申請日: 2016-12-05
• 公開（公告）號: CN108156119B
• 公開（公告）日: 2020-08-28
• 發明（設計）人: 趙琛;王慶磊
• 申請（專利權）人: 北京神州泰岳軟件股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京弘權知識產權代理事務所(普通合伙) 11363
• 代理人: 逯長明;許偉群

1.一種登錄驗證方法，應用于門戶服務端，其特征在于，所述方法包括：

接收應用服務端發送的令牌驗證請求消息，所述令牌驗證請求消息由所述應用服務器根據客戶端登錄請求消息中攜帶的令牌生成；

判斷本地緩存中是否存儲有與所述令牌驗證請求消息中的令牌相對應的干擾碼；

若本地緩存中存儲有與所述令牌驗證請求消息中的令牌相對應的干擾碼，獲取所述干擾碼相對應的賬號信息，所述賬號信息為所述客戶端在所述應用服務端及門戶服務端對應的統一賬號信息；

生成令牌有效狀態信息，并將包含所述令牌有效狀態信息和所述賬戶信息的驗證消息發送給所述應用服務端，以使所述應用服務端根據所述驗證消息及所述賬號信息完成所述客戶端的登錄。

2.根據權利要求1所述的方法，其特征在于，所述令牌包含第一干擾碼，所述判斷本地緩存中是否存儲有與所述令牌相對應的干擾碼，包括：

獲取所述令牌中包含的第一干擾碼；

判斷本地緩存中是否存儲有與所述第一干擾碼相同的干擾碼；

若本地緩存中存儲有與所述第一干擾碼相同的干擾碼，確定本地緩存中存儲有與所述令牌相對應的干擾碼。

3.根據權利要求1所述的方法，其特征在于，在所述接收應用服務端發送的令牌驗證請求消息之前，所述方法還包括：

接收客戶端發送的令牌獲取請求消息，所述令牌獲取請求消息包含賬號信息；

根據所述令牌獲取請求消息中的賬號信息，生成干擾碼；

將所述干擾碼和所述賬號信息對應存儲到本地緩存中；

生成包含所述干擾碼的令牌，并將所述令牌發送給所述客戶端。

4.根據權利要求3所述的方法，其特征在于，所述將包含所述令牌有效狀態信息和所述賬戶信息的驗證消息發送給所述應用服務端之后，所述方法還包括：

將所述干擾碼和所述賬號信息從本地緩存中刪除。

5.根據權利要求1所述的方法，其特征在于，所述令牌包含令牌生成時刻，所述方法還包括：

獲取所述門戶服務端的當前時刻；

將所述當前時刻與所述令牌生成時刻對比，獲取所述當前時刻與所述令牌生成時刻時間差時間差；

若所述時間差小于所述令牌的有效時長，執行所述獲取所述干擾碼相對應的賬號信息的步驟。

6.一種登錄驗證方法，應用于應用服務端，其特征在于，所述方法包括：

接收客戶端發送的包含令牌的客戶端登錄請求消息；

將生成的包含所述令牌的令牌驗證請求消息發送給門戶服務端，以使所述門戶服務端根據所述令牌請求消息及本地緩存中存儲的干擾碼確定令牌是否為有效狀態；

若接收到所述門戶服務端發送的包含令牌有效狀態信息和賬戶信息的驗證消息，根據所述驗證消息和賬號信息完成所述客戶端的登錄。

7.一種登錄驗證方法，應用于客戶端，其特征在于，所述方法包括：

獲取用戶的登錄觸發操作；

根據所述登錄觸發操作向門戶服務端發送令牌獲取請求消息，所述令牌獲取請求消息包含賬號信息，以使所述門戶服務端根據所述賬號信息生成對應的令牌及干擾碼；

接收門戶服務端發送的令牌；

向應用服務端發送包含所述令牌的客戶端登錄請求消息，以使所述應用服務端根據所述令牌向門戶服務器請求驗證并接收在門戶服務端根據本地存儲的干擾碼確定所述令牌為有效狀態時發送的包含令牌有效狀態信息和所述賬戶信息的驗證消息，根據所述驗證消息和所述賬號信息完成所述客戶端的登錄。