[發(fā)明專利]客戶端的登錄方法、裝置、系統(tǒng)、電子設(shè)備和存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202011209985.0
• 申請(qǐng)日: 2020-11-03
• 公開（公告）號(hào): CN112422528B
• 公開（公告）日: 2022-10-14
• 發(fā)明（設(shè)計(jì)）人: 張振軍;石志中;火一莽
• 申請(qǐng)（專利權(quán)）人: 北京銳安科技有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L67/02
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發(fā)明實(shí)施例公開了一種客戶端的登錄方法。該方法包括：客戶端接收瀏覽器發(fā)送的訪問(wèn)請(qǐng)求；所述客戶端將所述訪問(wèn)請(qǐng)求中的初始用戶信息發(fā)送至CAS服務(wù)端，以使所述CAS服務(wù)端對(duì)所述初始用戶信息進(jìn)行驗(yàn)證；所述客戶端接收所述CAS服務(wù)端發(fā)送的驗(yàn)證成功信息，以及基于所述初始用戶信息生成的中間用戶信息；所述客戶端基于所述中間用戶信息生成目標(biāo)用戶信息，設(shè)置所述目標(biāo)用戶信息的不過(guò)期標(biāo)識(shí)；并將所述目標(biāo)用戶信息分別寫入redis數(shù)據(jù)庫(kù)和瀏覽器中；所述客戶端接收所述瀏覽器發(fā)送的目標(biāo)用戶信息，將所述目標(biāo)用戶信息發(fā)送至所述CAS服務(wù)端進(jìn)行驗(yàn)證，基于所述CAS服務(wù)端反饋的驗(yàn)證成功信息向?yàn)g覽器發(fā)送所述客戶端的頁(yè)面數(shù)據(jù)。以實(shí)現(xiàn)特定客戶端單獨(dú)永不超時(shí)的效果。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及計(jì)算機(jī)技術(shù)，尤其涉及一種客戶端的登錄方法、裝置、系統(tǒng)、電子設(shè)備和存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著互聯(lián)網(wǎng)業(yè)務(wù)的發(fā)展，Web應(yīng)用系統(tǒng)越來(lái)越多，支持單點(diǎn)登錄功能，單點(diǎn)登錄(Single Sign-ON，簡(jiǎn)稱SSO)是一種統(tǒng)一認(rèn)證和授權(quán)機(jī)制，是指訪問(wèn)同一服務(wù)器不同應(yīng)用系統(tǒng)中的受保護(hù)資源的同一用戶，只需要登錄一次通過(guò)一個(gè)應(yīng)用系統(tǒng)中的安全認(rèn)證后，再訪問(wèn)其他應(yīng)用系統(tǒng)中的受保護(hù)資源時(shí)，不再需要重新登錄驗(yàn)證，即用戶只需要登錄一次就可以訪問(wèn)所有相互信任的應(yīng)用系統(tǒng)，而不用重復(fù)登錄。目前單點(diǎn)登錄領(lǐng)域常用的技術(shù)是CAS(Central Authentication Service)技術(shù)，CAS是Yale大學(xué)發(fā)起的一個(gè)企業(yè)級(jí)的開源項(xiàng)目，旨在為Web應(yīng)用系統(tǒng)提供一種可靠的單點(diǎn)登錄方法。

目前基于CAS的單點(diǎn)登錄，常見的過(guò)期策略為通過(guò)Never Expires ExpirationPolicy策略來(lái)實(shí)現(xiàn)認(rèn)證票據(jù)的永不過(guò)期，但這種過(guò)期策略針對(duì)的是單點(diǎn)登錄中的所有系統(tǒng)，即若用戶訪問(wèn)了三個(gè)系統(tǒng)，若用戶操作退出其中一個(gè)系統(tǒng)時(shí)，則與該系統(tǒng)同時(shí)訪問(wèn)的另外兩個(gè)系統(tǒng)也會(huì)退出，則這三個(gè)系統(tǒng)均無(wú)法正常訪問(wèn)，需重新進(jìn)行登錄。

上述的過(guò)期策略會(huì)造成用戶想要持續(xù)訪問(wèn)的系統(tǒng)，無(wú)法正常訪問(wèn)的問(wèn)題。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種客戶端的登錄方法、裝置、系統(tǒng)、電子設(shè)備和存儲(chǔ)介質(zhì)，以實(shí)現(xiàn)特定客戶端系統(tǒng)單獨(dú)永不超時(shí)的效果。

第一方面，本發(fā)明實(shí)施例提供了一種客戶端的登錄方法，該方法包括：

客戶端接收瀏覽器發(fā)送的訪問(wèn)請(qǐng)求；

所述客戶端將所述訪問(wèn)請(qǐng)求中的初始用戶信息發(fā)送至CAS服務(wù)端，以使所述CAS服務(wù)端對(duì)所述初始用戶信息進(jìn)行驗(yàn)證；

所述客戶端接收所述CAS服務(wù)端發(fā)送的驗(yàn)證成功信息，以及基于所述初始用戶信息生成的中間用戶信息；

所述客戶端基于所述中間用戶信息生成目標(biāo)用戶信息，設(shè)置所述目標(biāo)用戶信息的不過(guò)期標(biāo)識(shí)；并將所述目標(biāo)用戶信息分別寫入redis數(shù)據(jù)庫(kù)和瀏覽器中；

所述客戶端接收所述瀏覽器發(fā)送的目標(biāo)用戶信息，將所述目標(biāo)用戶信息發(fā)送至所述CAS服務(wù)端進(jìn)行驗(yàn)證，基于所述CAS服務(wù)端反饋的驗(yàn)證成功信息向?yàn)g覽器發(fā)送所述客戶端的頁(yè)面數(shù)據(jù)。

第二方面，本發(fā)明實(shí)施例還提供了一種客戶端的登錄裝置，該裝置設(shè)置于客戶端中，包括：

訪問(wèn)請(qǐng)求接收模塊，用于接收瀏覽器發(fā)送的訪問(wèn)請(qǐng)求；

初始用戶信息發(fā)送模塊，用于將所述訪問(wèn)請(qǐng)求中的初始用戶信息發(fā)送至CAS服務(wù)端，以使所述CAS服務(wù)端對(duì)所述初始用戶信息進(jìn)行驗(yàn)證；

信息接收模塊，用于接收所述CAS服務(wù)端發(fā)送的驗(yàn)證成功信息，以及基于所述初始用戶信息生成的中間用戶信息；

目標(biāo)用戶信息生成模塊，用于基于所述中間用戶信息生成目標(biāo)用戶信息，設(shè)置所述目標(biāo)用戶信息的不過(guò)期標(biāo)識(shí)；并將所述目標(biāo)用戶信息分別寫入redis數(shù)據(jù)庫(kù)和瀏覽器中；