[發明專利]多站點用戶登錄狀態同步方法及系統

有效

• 申請號: 201810996593.X
• 申請日: 2018-08-29
• 公開（公告）號: CN108965332B
• 公開（公告）日: 2021-05-04
• 發明（設計）人: 徐汕;梁炬;劉明;王翀;張春飛;羅秀紅
• 申請（專利權）人: 北京航天云路有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京紐樂康知識產權代理事務所(普通合伙) 11210
• 代理人: 白明珠

本發明公開了一種多站點用戶登錄狀態同步方法及系統，包括以下步驟：S1搭建一站點loginSite進行統一登錄，登錄后則產生登錄憑據ticket1，將所述登錄憑據存儲于cookie中；S2其它子站點訪問時獲取存儲在cookie中的所述登錄憑據ticket1，同時獲取存儲在自己會話中的登錄憑據ticket2；S3比較所述登錄憑據ticket1與所述登錄憑據ticket2；S4基于所述比較，確定所有子站點和loginSite的登錄狀態。本發明有益效果：能夠實現用戶只需登錄一個網站就可登錄目標網站的其它所有站點的效果，從而省去用戶多次登錄操作的時間，人性化的改進使用戶獲得更為滿意的使用體驗效果。

技術領域

本發明涉及互聯網領域的站點登錄技術領域，具體來說，涉及一種多站點用戶登錄狀態同步方法及系統。

背景技術

互聯網的發展日新月異，網站系統早已由單站點網站發展成多站點集成的網站，在使用集成多個站點的大型網站時，若各站點均需單獨登錄將會浪費用戶時間、操作繁瑣、用戶體驗效果差，因而提升多站點網站的用戶登錄體驗，實現任一站點登錄均可跳轉到網站的任一站點具有重要的實際應用價值。

目前用于提升用戶登錄體驗的技術主要有：同域名共享cookie技術和單點登錄技術等，其中，同域名共享cookie技術為早期多站點登錄較常使用的技術，其原理是將所有站點放在同一域名下，故此無法實現跨域免登錄，此外各站點必須使用相同的技術且cookie的安全性一般； 另一種提升用戶登錄體驗的技術是單點登錄，單點登錄可以實現用戶只要登錄一次便能訪問目標網站中所有的子站點，單點登錄技術的實現方式主要有：以cookie作為憑證媒介、JSONP、頁面重定向等，但以cookie作為憑證媒介的單點登錄無法進行跨域免登錄，JSONP可跨域免登卻同cookie一樣安全性較低，頁面重定向可安全傳遞信息，但不如前兩種實現方式方便。

針對相關技術中的問題，目前尚未提出有效的解決方案。

發明內容

針對相關技術中的上述技術問題，本發明提出一種多站點用戶登錄狀態同步方法及系統，能夠實現用戶只需登錄一個網站就可登錄目標網站的其它所有站點的效果，從而省去用戶多次登錄操作的時間，人性化的改進使用戶獲得更為滿意的使用體驗效果。

為實現上述技術目的，本發明的技術方案是這樣實現的：

一種多站點用戶登錄狀態同步方法，包括以下步驟：

S1 搭建一站點loginSite進行統一登錄，登錄后則產生登錄憑據ticket1，將所述登錄憑據存儲于cookie中；

S2 其它子站點訪問時獲取存儲在cookie中的所述登錄憑據ticket1，同時獲取存儲在自己會話中的登錄憑據ticket2；

S3比較所述登錄憑據ticket1與所述登錄憑據ticket2；和

S4基于所述比較，確定所有子站點和loginSite的登錄狀態。

進一步地，步驟S4中，如果ticket1無值而ticket2有值，表示用戶在loginSite上已經退出登錄，但是在該子站點上仍然是已登錄狀態，子站點執行退出登錄操作，同時清除會話中的ticket2。

進一步地，步驟S4中，如果ticket1和ticket2都有值，且兩個值不等，表示用戶在loginSite和子站點上都已經登錄了，但子站點的登錄信息已過期，執行重新登錄操作，同時清除會話中的ticket2，把ticket1保存到會話中。

進一步地，步驟S4中，如果ticket1和ticket2都無值，說明用戶在loginSite和子站點上都未登錄，不用執行任何操作。

進一步地，步驟S4中，如果ticket1和ticket2都有值且相等，說明用戶在loginSite和子站點上都已登錄，且登錄信息一致，不用執行任何操作。