[發明專利]一種登錄應用的認證方法及客戶端、服務器

在審

• 申請號: 201711424457.5
• 申請日: 2017-12-25
• 公開（公告）號: CN109962892A
• 公開（公告）日: 2019-07-02
• 發明（設計）人: 郭定香;胡成宇;董偉;閻海濤;王衍翬
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種登錄應用的認證方法，其特征在于，包括：

客戶端向網絡服務器發送第一Web應用訪問請求；其中，所述第一Web應用訪問請求用于請求登錄第一Web應用，并攜帶有登錄所述第一Web應用的用戶身份信息；

所述客戶端接收所述服務器針對所述第一Web應用訪問請求生成的令牌Token；

所述客戶端向所述服務器發送第二Web應用訪問請求，其中，所述第二Web應用訪問請求用于請求訪問所述第一Web應用包括的業務，所述第二Web應用訪問請求攜帶所述Token，使得所述服務器根據所述第二Web應用訪問請求中的Token認證所述第二Web應用訪問請求是否合法。

2.如權利要求1所述的方法，其特征在于，所述客戶端向所述服務器發送第二Web應用訪問請求，包括：

所述客戶端對接收的所述Token進行封裝，獲得Token信息；

所述客戶端將所述Token信息持久化保存在所述客戶端的預設數據表中；

所述客戶端向所述服務器發送所述第二Web應用訪問請求時，從所述預設數據表中獲取所述Token信息；

所述客戶端發送攜帶所述Token信息的所述第二Web應用訪問請求。

3.如權利要求2所述的方法，其特征在于，所述客戶端發送攜帶所述Token信息的所述第二Web應用訪問請求，包括：

所述客戶端在所述第二Web應用訪問請求的Header中添加所述Token信息；

所述客戶端向所述服務器發送攜帶了所述Token信息的所述第二Web應用訪問請求。

4.如權利要求2或3所述的方法，其特征在于，所述Token信息包括Token創建時間、Token過期時間以及Token關聯的用戶身份信息。

5.一種登錄應用的認證方法，其特征在于，包括：

網絡服務器接收客戶端發送的第一Web應用訪問請求；其中，所述第一Web應用訪問請求用于請求登錄第一Web應用，攜帶有登錄所述第一Web應用的用戶身份信息；

所述服務器根據所述第一Web應用訪問請求生成令牌Token并發送到所述客戶端；

所述服務器接收所述客戶端發送的攜帶有Token信息的第二Web應用訪問請求，并根據所述Token信息驗證所述第二Web應用訪問請求是否合法；其中，所述第二Web應用訪問請求用于請求訪問所述第一Web應用包括的業務；

若合法，則所述服務器授權所述客戶端訪問所述第一Web應用的業務。

6.如權利要求5所述的方法，其特征在于，在所述服務器接收所述客戶端發送的攜帶有Token的第二Web應用訪問請求，并根據所述Token驗證所述第二Web應用訪問請求是否合法之前，還包括：

所述服務器通過設置的過濾器攔截所有Web應用訪問請求；

所述服務器解析所攔截的所有Web應用訪問請求，并判斷是否攜帶有Token信息；

若攜帶所述Token信息，則所述服務器驗證所述Token信息的有效性。

7.如權利要求5所述的方法，其特征在于，根據所述Token信息驗證所述第二Web應用訪問請求是否合法，包括：

若所述Token信息有效，則所述服務器獲取所述Token信息中的用戶身份信息；

所述服務器根據所述Token信息中的用戶身份信息，及所述服務器預存的用戶身份信息，驗證所述第二Web應用訪問請求是否合法。

8.一種客戶端，其特征在于，包括：

至少一個處理器，以及

與所述至少一個處理器連接的存儲器；

其中，所述存儲器存儲有可被所述至少一個處理器執行的指令，所述至少一個處理器通過執行所述存儲器存儲的指令實現如權利要求1-4任一項所述的方法。