[發(fā)明專利]一種用戶授權訪問處理方法及裝置

有效

• 申請?zhí)枺?/td>: 202010430221.8
• 申請日: 2020-05-20
• 公開（公告）號: CN111654476B
• 公開（公告）日: 2022-07-29
• 發(fā)明（設計）人: 彭偉倫;林德坤;李英燈;潘恒
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/60;H04L67/53
• 代理公司: 北京三友知識產(chǎn)權代理有限公司 11127
• 代理人: 周永君;王濤

1.一種用戶授權訪問處理方法，其特征在于，包括：

接收客戶端發(fā)送的訪問請求，所述訪問請求包括第一標識；

若判斷獲知所述訪問請求不包括識別碼，則根據(jù)所述第一標識獲得與所述第一標識對應的用戶標識，并獲得與所述用戶標識對應的多個第二標識；

根據(jù)所述多個第二標識、本地域名和授權服務器域名，生成授權鏈接；其中，所述授權鏈接包括多個第二標識并以其中一個第二標識為主標識；

將所述授權鏈接發(fā)送給所述客戶端，并接收所述客戶端返回的授權編號，所述授權編號是根據(jù)所述主標識生成的；

向所述授權服務器發(fā)送授權驗證請求，并接收所述授權服務器返回的響應信息；其中，所述授權驗證請求包括所述授權編號和所述主標識對應的秘鑰，所述響應信息是所述授權服務器對所述授權編號和所述主標識對應的秘鑰驗證之后獲得的；

若判斷獲知響應信息包括驗證不通過提示信息，則執(zhí)行重新獲取響應信息的步驟，直到響應信息包括第三標識；其中，所述第三標識是通過所述多個第二標識中的一個獲得的；

若判斷獲知所述第三標識與所述用戶標識對應，則響應所述客戶端的訪問請求；

其中，所述重新獲取響應信息的步驟包括：

根據(jù)剩余的第二標識、所述本地域名和所述授權服務器域名，重新生成授權鏈接；其中，重新生成的授權鏈接包括剩余的第二標識，并以剩余的第二標識中的一個第二標識為主標識；其中，所述剩余的第二標識是指所述多個第二標識中沒有作為主標識的第二標識；

將重新生成的授權鏈接發(fā)送給所述客戶端，并接收所述客戶端返回的重新生成的授權編號，重新生成的授權編號是根據(jù)重新生成的授權鏈接中的主標識生成的；

向所述授權服務器重新發(fā)送授權驗證請求，并接收所述授權服務器重新返回的響應信息；其中，重新發(fā)送的授權驗證請求包括重新生成的授權編號和重新生成的授權鏈接的主標識對應的秘鑰，重新返回的響應信息是所述授權服務器對重新生成的授權編號和重新生成的授權鏈接的主標識對應的秘鑰驗證之后獲得的。

2.根據(jù)權利要求1所述的方法，其特征在于，還包括：

若判斷獲知所述第三標識與所述用戶標識不對應，則執(zhí)行重新獲取響應信息的步驟，直到所述多個第二標識都作為主標識；

創(chuàng)建所述用戶標識與所述第三標識的對應關系。

3.根據(jù)權利要求1所述的方法，其特征在于，還包括：

根據(jù)所述第三標識生成識別碼，并將所述識別碼存到所述客戶端的cookie中。

4.根據(jù)權利要求1至3任一項所述的方法，其特征在于，還包括：

若判斷獲知接收到的包括驗證不通過提示信息的響應信息的數(shù)量等于所述多個第二標識的數(shù)量，則向所述客戶端返回訪問失敗提示信息。