[發明專利]一種單點登錄方法、系統、設備及計算機可讀存儲介質

在審

• 申請號: 202010691717.0
• 申請日: 2020-07-17
• 公開（公告）號: CN111832000A
• 公開（公告）日: 2020-10-27
• 發明（設計）人: 胡彪
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F21/41
• 分類號: G06F21/41
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 陳彥如

1.一種單點登錄方法，其特征在于，應用于客戶端，包括：

基于獲取的目標訪問令牌生成用戶信息獲取請求；

發送所述用戶信息獲取請求至管理服務器，以使所述管理服務器基于所述目標訪問令牌確定對應的目標用戶信息；

接收所述管理服務器發送的所述目標用戶信息；

基于所述目標用戶信息完成登錄，基于所述目標用戶信息的操作權限生成登錄后的顯示信息；

返回所述顯示信息至所述管理服務器；

其中，所述管理服務器包括管理所述客戶端的服務器。

2.根據權利要求1所述的方法，其特征在于，所述管理服務器包括服務器API、瀏覽器及反向代理系統；

所述基于獲取的目標訪問令牌生成用戶信息獲取請求之前，還包括：

接收所述反向代理系統代理的訪問令牌獲取請求，所述訪問令牌獲取請求由所述瀏覽器基于目標授權碼生成、并由所述瀏覽器通過所述客戶端的反向代理鏈接發送至所述反向代理系統；

發送所述訪問令牌獲取請求至所述服務器API，以使所述服務器API基于所述目標授權碼確定所述目標訪問令牌；

接收所述服務器API發送的所述目標訪問令牌；

其中，所述目標授權碼由所述服務器API基于客戶端登錄請求確定，并由所述服務器API發送至所述瀏覽器；所述客戶端的反向代理鏈接由所述服務器API基于所述客戶端登錄請求生成，并由所述服務器API發送至所述瀏覽器；所述客戶端登錄請求由所述瀏覽器生成并發送至所述服務器API。

3.根據權利要求1所述的方法，其特征在于，所述管理服務器包括服務器API、瀏覽器及反向代理系統；

所述基于獲取的目標訪問令牌生成用戶信息獲取請求之前，還包括：

接收所述反向代理系統代理的所述目標訪問令牌，所述目標訪問令牌由所述瀏覽器通過所述客戶端的反向代理鏈接發送至所述反向代理系統；

其中，所述目標訪問令牌由所述服務器API基于訪問令牌獲取請求中的目標授權碼確定，所述訪問令牌獲取請求由所述瀏覽器基于所述目標授權碼生成、并由所述瀏覽器發送至所述服務器API；所述客戶端的反向代理鏈接由所述服務器API基于客戶端登錄請求生成，并由所述服務器API發送至所述瀏覽器；所述目標授權碼由所述服務器API基于所述客戶端登錄請求確定，并由所述服務器API發送至所述瀏覽器；所述客戶端登錄請求由所述瀏覽器生成并發送至所述服務器API。

4.根據權利要求1所述的方法，其特征在于，所述基于獲取的目標訪問令牌生成用戶信息獲取請求，包括：

判斷所述目標訪問令牌是否正確；

若所述目標訪問令牌正確，則執行所述基于獲取的目標訪問令牌生成用戶信息獲取請求的步驟。

5.根據權利要求1所述的方法，其特征在于，所述基于所述目標用戶信息完成登錄，包括：

判斷是否存在所述目標用戶信息對應的賬號信息及會話信息；

若存在所述賬號信息及所述會話信息，則直接基于所述賬號信息及所述會話信息完成登錄；

若不存在所述賬號信息及所述會話信息，則基于所述目標用戶信息生成所述賬號信息及所述會話信息，再基于所述賬號信息及所述會話信息完成登錄。

6.根據權利要求1至5任一項所述的方法，其特征在于，所述客戶端包括安全組件，所述管理服務器包括云安全服務平臺。

7.根據權利要求6所述的方法，其特征在于，所述客戶端與所述管理服務器間所應用的單點登錄協議包括OAUTH協議。

8.一種單點登錄方法，其特征在于，應用于管理服務器，包括：

接收客戶端發送的用戶信息獲取請求，所述用戶信息獲取請求包括所述客戶端基于獲取的目標訪問令牌生成的請求；

基于所述目標訪問令牌確定對應的目標用戶信息；

發送所述目標用戶信息至所述客戶端，以使所述客戶端基于所述目標用戶信息完成登錄、并基于所述目標用戶信息的操作權限生成登錄后的顯示信息；

接收所述客戶端發送的所述顯示信息；

其中，所述管理服務器包括管理所述客戶端的服務器。