[發(fā)明專利]一種WEB管理員的登錄管理方法及裝置

有效

• 申請?zhí)枺?/td>: 201611270146.3
• 申請日: 2016-12-30
• 公開（公告）號: CN106603567B
• 公開（公告）日: 2019-09-06
• 發(fā)明（設(shè)計(jì)）人: 李飛朋
• 申請（專利權(quán)）人: 杭州迪普科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415
• 代理人: 林祥

本申請?zhí)峁┮环NWEB管理員的登錄管理方法及裝置，所述方法包括：判斷瀏覽器發(fā)送的業(yè)務(wù)請求報(bào)文中，是否攜帶主用session ID以及備用session ID；如果是，對所述主用session ID進(jìn)行認(rèn)證，并在所述主用session ID認(rèn)證通過后，進(jìn)一步驗(yàn)證所述主用session ID與所述備用session ID的取值是否相同；如果不相同，則刪除與所述備用session ID關(guān)聯(lián)的用戶認(rèn)證信息，并基于所述主用session ID的取值對所述備用session ID的取值進(jìn)行更新。本申請解決了當(dāng)管理員多次未正常退出網(wǎng)站的后臺，導(dǎo)致后續(xù)的管理員無法正常登錄的問題。

技術(shù)領(lǐng)域

本申請涉及信息安全領(lǐng)域，特別涉及一種WEB管理員的登錄管理方法及裝置。

背景技術(shù)

隨著網(wǎng)絡(luò)逐漸壯大以及網(wǎng)絡(luò)設(shè)備的日益發(fā)展成熟，網(wǎng)站管理也變得越來越重要。在相關(guān)技術(shù)中，網(wǎng)站后臺通常會針對不同的管理員進(jìn)行權(quán)限劃分，為不同的網(wǎng)站管理員授予不同的管理權(quán)限；例如，網(wǎng)站的管理員通常按照管理權(quán)限被劃分為配置管理員、日志管理員、審計(jì)管理員，等等。而且，不同的網(wǎng)站管理員也可以通過不同的方式管理網(wǎng)站，例如，以WEB的方式對網(wǎng)站進(jìn)行管理就是其中較為通用的管理方式。

以WEB的方式對網(wǎng)站進(jìn)行管理，通常需要管理員通過WEB瀏覽器登錄到網(wǎng)站的后臺管理系統(tǒng)，當(dāng)?shù)卿浾J(rèn)證通過后，后臺管理系統(tǒng)生成一個session ID，通過該session ID記錄該管理員的用戶認(rèn)證信息，并存儲在網(wǎng)站后臺的認(rèn)證空間中。如果管理員在完成對網(wǎng)站的管理操作后，未正常退出網(wǎng)站的后臺，那么當(dāng)其他用戶使用相同的瀏覽器，則在新的登錄認(rèn)證過程中，后臺管理系統(tǒng)會生成新的session ID。而由于原來的管理員未正常退出網(wǎng)站的后臺，原有的session ID以及對應(yīng)的用戶認(rèn)證信息無法被后臺管理系統(tǒng)刪除。如果出現(xiàn)多次未正常退出的操作，則后臺的認(rèn)證空間會被占滿，后續(xù)管理員因無法獲取新的sessionID，而導(dǎo)致登陸失敗。

發(fā)明內(nèi)容

有鑒于此，本申請?zhí)峁┮环NWEB管理員的登錄管理方法及裝置，用于解決現(xiàn)有技術(shù)中，當(dāng)出現(xiàn)多次WEB管理員未正常退出網(wǎng)站的后臺的情況時，后臺的認(rèn)證空間被占滿，導(dǎo)致后續(xù)的管理員無法正常登錄的問題。

具體地，本申請是通過如下技術(shù)方案實(shí)現(xiàn)的：

一種WEB管理員的登錄管理方法，應(yīng)用于WEB服務(wù)端，包括：

判斷瀏覽器發(fā)送的業(yè)務(wù)請求報(bào)文中，是否攜帶主用session ID以及備用sessionID；

如果所述業(yè)務(wù)請求報(bào)文攜帶主用session ID以及備用session ID，對所述主用session ID進(jìn)行認(rèn)證，并在所述主用session ID認(rèn)證通過后，進(jìn)一步驗(yàn)證所述主用sessionID與所述備用session ID的取值是否相同；

如果所述主用session ID與所述備用session ID的取值不相同，則刪除與所述備用session ID關(guān)聯(lián)的用戶認(rèn)證信息，并基于所述主用session ID的取值對所述備用session ID的取值進(jìn)行更新。

在所述WEB管理員的登錄管理方法中，還包括：

接收瀏覽器發(fā)送的登錄認(rèn)證報(bào)文；

獲取所述登錄認(rèn)證報(bào)文中攜帶的登錄信息，并針對該登錄信息進(jìn)行登錄認(rèn)證；

如果登錄認(rèn)證通過，為所述瀏覽器創(chuàng)建主用session ID，并記錄該主用sessionID與相關(guān)的用戶認(rèn)證信息之間的關(guān)聯(lián)關(guān)系；

向所述瀏覽器返回認(rèn)證成功的應(yīng)答報(bào)文；其中，所述認(rèn)證成功的應(yīng)答報(bào)文僅攜帶為該用戶創(chuàng)建的所述主用session ID，以使所述瀏覽器將該主用session ID記錄至與所述用戶對應(yīng)的cookie中。

在所述WEB管理員的登錄管理方法中，所述向所述瀏覽器返回認(rèn)證成功的應(yīng)答報(bào)文，包括：