[發明專利]一種訪問控制方法、客戶端及服務器

在審

• 申請號: 202010450421.X
• 申請日: 2020-05-25
• 公開（公告）號: CN111654483A
• 公開（公告）日: 2020-09-11
• 發明（設計）人: 莊良基;林溪;李夢平
• 申請（專利權）人: 廈門二五八網絡科技集團股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06K19/06
• 代理公司: 北京知匯林知識產權代理事務所(普通合伙) 11794
• 代理人: 楊華

1.一種訪問控制方法，應用于客戶端，其特征在于，該方法包括：

客戶端B確定用戶的狀態為未登錄；

所述客戶端B生成所述用戶的登錄二維碼；

客戶端A掃描所述登錄二維碼；

所述客戶端A獲得所述用戶的登錄令牌token、用戶令牌token及地理位置信息；

所述客戶端A將所述用戶的登錄令牌token、用戶令牌token及地理位置信息發送給服務器；

其中，所述客戶端A和所述客戶端B是不同的客戶端。

2.根據權利要求1所述的方法，其特征在于，還包括：

所述客戶端A和/或客戶端B接收所述服務器發送的登錄反饋信息，所述登錄反饋信息包括表示用戶登錄狀態的指示信息C；

若所述指示信息C為登錄成功，則提示用戶登錄成功；

若所述指示信息C為登錄失敗，則提示用戶登錄失敗；

所述登錄反饋信息還包括表示用戶登錄失敗原因的指示信息D；

若所述用戶登錄失敗，則向用戶顯示所述指示信息D；

所述指示信息D為表示所述登錄令牌token有效性的指示信息E1和/或表示所述用戶令牌token是有效性的指示信息E2；

若所述用戶登錄失敗，則向用戶顯示所述指示信息E1和/或E2。

3.根據權利要求2所述的方法，其特征在于，包括：

所述指示信息D為表示所述地理位置信息合法性的指示信息F；

若所述用戶登錄失敗，則向用戶顯示所述指示信息F。

4.根據權利要求1所述的方法，其特征在于，所述客戶端A獲得所述用戶的地理位置信息，包括：

若獲取所述用戶的地理位置信息失敗，則所述客戶端A提示所述用戶獲取地理位置失敗。

5.根據權利要求1所述的方法，其特征在于，所述客戶端A獲得所述用戶的地理位置信息之后，還包括：

判斷所述地理位置信息是否為偽造的信息；

若所述地理位置信息是偽造的信息，則提示用戶地理位置信息異常。

6.一種訪問控制方法，應用于服務器，其特征在于，該方法包括：

接收客戶端A發送的用戶的登錄令牌token、用戶令牌token及地理位置信息；

根據所述登錄令牌token、用戶令牌token及地理位置信息判斷所述用戶登錄的合法性，若所述登錄合法，則允許所述用戶登錄，存儲所述用戶的登錄信息；若所述登錄不合法，則將不合法登錄信息保存到數據庫中；

生成登錄反饋信息；

將所述登錄反饋信息發送給客戶端A和/或客戶端B；

其中，所述客戶端A和所述客戶端B是不同的客戶端。

7.根據權利要求6所述的方法，其特征在于，所述判斷所述用戶登錄的合法性，包括：

若所述登錄令牌token已過期，則用戶登錄不合法；

若所述登錄令牌token未過期，則用戶登錄合法；

所述登錄反饋信息包括表示所述登錄令牌token有效性的指示信息E1，所述有效性是指已過期或者未過期；

所述判斷所述用戶登錄的合法性還包括：

若所述用戶令牌token無效，則用戶登錄不合法；

若所述用戶令牌token有效，則用戶登錄合法；

所述登錄反饋信息包括表示所述用戶令牌token有效性的指示信息E2，所述有效性是指有效或者無效。

8.根據權利要求7所述的方法，其特征在于，所述判斷所述用戶登錄的合法性還包括：

將所述地理位置信息轉換為火星坐標地理位置信息；

將所述火星坐標地理位置信息與預設的范圍進行比較；

若所述火星坐標地理位置信息不在預設的范圍內，則登錄不合法；

若所述火星坐標地理位置信息在預設的范圍內，則登錄合法；

所述登錄反饋信息包括表示所述地理位置信息有效性的指示信息F，所述有效性是指在范圍內或者不在范圍內。