[發明專利]單點登錄方法、裝置以及信息系統

在審

• 申請號: 201910438052.X
• 申請日: 2019-05-24
• 公開（公告）號: CN110149336A
• 公開（公告）日: 2019-08-20
• 發明（設計）人: 唐紅;鄭楚國;吳海偉;余剛;何延勇
• 申請（專利權）人: 深圳綠米聯創科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市智圈知識產權代理事務所(普通合伙) 44351
• 代理人: 呂靜

本申請實施例公開了一種單點登錄方法、裝置以及信息系統。所述方法包括在訪問第一服務器的客戶端不具備訪問權限的情況下，使該客戶端以跨域名的方式訪問第二服務器，以便第二服務器檢測到所客戶端在所述第二服務器成功登錄后給該客戶端分配認證信息，然后客戶端再將獲取的認證信息發送給第一服務器，以便第一服務器再對所述客戶端發送的所述認證信息進行識別；若識別成功，判定所述客戶端當前處于登錄狀態，向所述客戶端返回所述認證信息和新生成的所述第一服務器的系統標識。從而通過上述方式，簡化了現有的單點登錄的流程，實現了一種輕便化的單點登錄，降低了處理成本。

技術領域

本申請涉及計算機技術領域，更具體地，涉及一種單點登錄方法、裝置以及信息系統。

背景技術

單點登錄(Single Sign On)，簡稱為SSO，是目前比較流行的企業業務整合的解決方案之一。SSO的定義是在多個應用系統中，用戶只需要登錄一次就可以訪問所有相互信任的應用系統。目前的單點登錄方式都較為復雜，且處理方式以及解決成本都過大。

發明內容

鑒于上述問題，本申請提出了一種單點登錄方法、裝置以及信息系統，以改善上述問題。

第一方面，本申請提供了一種單點登錄方法，應用于第一服務器，所述方法包括：所述第一服務器接收到客戶端的訪問請求后，檢測所述客戶端是否具備數據請求權限；若檢測到所述客戶端不具備數據請求權限，使所述客戶端以跨域名的方式從第二服務器獲取認證信息，所述認證信息為所述第二服務器檢測到所客戶端在所述第二服務器成功登錄后，由所述第二服務器分配給所述客戶端的；接收所述客戶端發送的所述認證信息；對所述客戶端發送的所述認證信息進行識別；若識別成功，判定所述客戶端當前處于登錄狀態，向所述客戶端返回所述認證信息和新生成的所述第一服務器的系統標識，以便所述客戶端基于所述認證信息以及所述新生成的系統標識向所述第一服務器請求所需的數據。

第二方面，本申請提供了一種單點登錄方法，應用于信息系統，所述信息系統包括第一服務器、第二服務器以及客戶端，所述方法包括：客戶端檢測到指向第一服務器的訪問請求時，檢測所述客戶端是否具備數據請求權限；若檢測到所述客戶端不具備數據請求權限，所述客戶端以跨域名的方式從第二服務器獲取認證信息，所述認證信息為所述第二服務器檢測到所述客戶端在第二服務器成功登錄后，由第二服務器分配給所述客戶端；第一服務器對所述客戶端發送的所述認證信息進行識別；第一服務器若識別成功，判定所述客戶端當前處于登錄狀態，向所述客戶端返回所述認證信息和所述第一服務器的系統標識，以便所述客戶端基于所述認證信息以及所述系統標識向所述第一服務器請求所需的數據。

第三方面，本申請提供了一種單點登錄方法，應用于信息系統，所述信息系統包括第一服務器、第二服務器以及客戶端，所述方法包括：第一服務器接收到客戶端的訪問請求后，檢測所述客戶端是否具備數據請求權限；若檢測到所述客戶端不具備數據請求權限，使所述客戶端以跨域名的方式從第二服務器獲取認證信息；所述客戶端向所述第二服務器發送認證信息獲取請求；所述第二服務器接收到客戶端發送的認證信息獲取請求后，檢測所述客戶端是否已經在所述第二服務器上登錄；所述第二服務器若檢測到所述客戶端已經在所述第二服務器上成功登錄，分配給所述客戶端對應的認證信息；所述第二服務器使所述客戶端跨域重定向到所述第一服務器；所述第一服務器接收所述客戶端發送的所述第二服務器所分配的認證信息；所述第一服務器對所述客戶端發送的所述認證信息進行識別；所述第一服務器若識別成功，判定所述客戶端當前處于登錄狀態，向所述客戶端返回所述認證信息和新生成的所述第一服務器的系統標識，以便所述客戶端基于所述認證信息以及所述新生成的系統標識向所述第一服務器請求所需的數據。