[發明專利]一種用戶登錄的方法和系統、認證端以及用戶端

有效

• 申請號: 202011264162.8
• 申請日: 2020-11-12
• 公開（公告）號: CN112383542B
• 公開（公告）日: 2023-01-24
• 發明（設計）人: 溫鍇明
• 申請（專利權）人: 建信金融科技有限責任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 趙迪;楊倩

1.一種用戶登錄的方法，其特征在于，應用于認證端，所述認證端包括認證前端服務器和認證后端服務器；包括：

所述認證前端服務器通過checkAuthorizable方式，對用戶端進行校驗；

在校驗通過的情況下，通過postMessage方式接收用戶端發來的登錄請求，所述登錄請求指示了待登錄的目標網頁；

確定本地是否存儲有所述目標網頁的授權碼，所述授權碼是根據所述目標網頁的登錄信息以及所述目標網頁生成的，包含所述用戶對應于目標網頁的登錄信息，使得所述后臺登錄端根據所述授權碼解析出所述目標網頁的登錄信息；

當本地存儲有所述目標網頁的授權碼時，將所述授權碼發送給所述用戶端對應的后臺登錄端，以使所述后臺登錄端根據所述授權碼得到針對所述目標網頁的登錄結果，并使得所述用戶端根據所述登錄結果呈現所述目標網頁；

當本地未存儲有所述目標網頁的授權碼、或所述授權碼錯誤或過期，使得所述認證后端服務器對所述授權碼認證未通過時，該方法還包括：所述認證前端服務器生成并顯示登錄頁面；所述登錄頁面通過iframe方式嵌套在所述目標網頁內，與所述目標網頁形成父子頁面；通過所述登錄頁面接收用戶輸入的登錄信息；所述認證后端服務器對所述登錄信息進行驗證，當驗證成功時，生成所述登錄信息對應的授權碼，將生成的授權碼與所述登錄信息對應存儲，并將所述授權碼發送給所述用戶端對應的后臺登錄端。

2.根據權利要求1所述的方法，其特征在于，

確定所述認證前端服務器本地是否存儲有所述目標網頁的授權碼，如果是，將所述授權碼發送給所述認證后端服務器；

所述認證后端服務器對所述授權碼進行認證，當認證通過時，將所述授權碼發送給所述后臺登錄端，以使所述后臺登錄端根據所述授權碼得到針對所述目標網頁的登錄結果。

3.根據權利要求1所述的方法，其特征在于，

確定所述認證前端服務器本地是否存儲有所述目標網頁的授權碼，如果是，將所述授權碼發送給所述認證后端服務器；

所述認證后端服務器對所述授權碼進行認證，當認證通過時，將認證結果發送給所述認證前端服務器；

所述認證前端服務器根據所述認證結果，將所述授權碼發送給用戶端，以使所述用戶端將所述授權碼發送給所述后臺登錄端，使得所述后臺登錄端根據所述授權碼得到針對所述目標網頁的登錄結果。

4.根據權利要求3或2所述的方法，其特征在于，

所述認證后端服務器存儲有所述授權碼與所述登錄信息之間的對應關系；

所述認證后端服務器根據所述對應關系，將所述授權碼對應的登錄信息發送給所述后臺登錄端。

5.根據權利要求3或2所述的方法，其特征在于，當接收到指示登錄失敗的登錄結果時，該方法還包括：

認證前端服務器生成并顯示登錄頁面，并通過所述登錄頁面接收用戶輸入的登錄信息；

所述認證后端服務器對所述登錄信息進行驗證，當驗證成功時，生成所述登錄信息對應的授權碼，并將生成的授權碼與所述登錄信息對應存儲。

6.根據權利要求1所述的方法，其特征在于，所述授權碼包括指示有效時長的字段；

根據所述指示有效時長的字段確定所述授權碼是否有效，如果否，根據所述目標網頁的登錄信息以及所述目標網頁，更新所述授權碼。

7.根據權利要求3或2所述的方法，其特征在于，

所述認證后端服務器通過tcp協議與所述后臺登錄端進行通信。

8.根據權利要求3或2所述的方法，其特征在于，

所述認證前端服務器通過post方式與所述認證后端服務器進行通信。