[發(fā)明專利]一種實(shí)現(xiàn)多信息系統(tǒng)共用賬號(hào)體系的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202011481572.8
• 申請(qǐng)日: 2020-12-15
• 公開(kāi)（公告）號(hào): CN112632491A
• 公開(kāi)（公告）日: 2021-04-09
• 發(fā)明（設(shè)計(jì)）人: 鄭興堂
• 申請(qǐng)（專利權(quán)）人: 讀書(shū)郎教育科技有限公司
• 主分類號(hào): G06F21/31
• 分類號(hào): G06F21/31;G06F21/60
• 代理公司: 廣州德偉專利代理事務(wù)所(普通合伙) 44436
• 代理人: 黃浩威;何文穎

1.一種實(shí)現(xiàn)多信息系統(tǒng)共用賬號(hào)體系的方法，其特征在于，包括如下步驟：

S1、認(rèn)證中心及所有信息系統(tǒng)確定自身使用的記錄用戶登錄狀態(tài)的方式；認(rèn)證中心中存儲(chǔ)有所有用戶的身份信息，所述信息系統(tǒng)為用戶提供資源服務(wù)并且不存儲(chǔ)用戶的身份信息；

S2、在用戶訪問(wèn)某個(gè)信息系統(tǒng)的受限資源時(shí)，該信息系統(tǒng)先判斷用戶在本信息系統(tǒng)中是否已經(jīng)登錄，如果已經(jīng)登錄，則向用戶提供受限資源，否則通知用戶跳轉(zhuǎn)至認(rèn)證中心并告知認(rèn)證中心其試圖訪問(wèn)的受限資源地址；

S3、用戶接到該信息系統(tǒng)的通知后跳轉(zhuǎn)至認(rèn)證中心；

S4、認(rèn)證中心先檢查用戶是否已經(jīng)登錄，如果已經(jīng)登錄，認(rèn)證中心生成唯一ID字符串code，把用戶信息與該code關(guān)聯(lián)存儲(chǔ)在認(rèn)證中心本地，并將code封裝返回給用戶，通知用戶再次跳轉(zhuǎn)至步驟S2中試圖訪問(wèn)的受限資源地址；否則返回登錄頁(yè)面引導(dǎo)用戶在認(rèn)證中心使用賬號(hào)密碼登錄，登錄后再執(zhí)行與已經(jīng)登錄時(shí)相同的操作流程；

S5、用戶收到認(rèn)證中心的通知后，攜帶code跳轉(zhuǎn)至步驟S2中試圖訪問(wèn)的受限資源地址；

S6、該信息系統(tǒng)讀取該code，并向認(rèn)證中心請(qǐng)求確認(rèn)該code的有效性，認(rèn)證中心檢查該code是否有對(duì)應(yīng)的用戶信息以及查詢用戶是否有該受限資源的訪問(wèn)權(quán)限，有則返回確認(rèn)code有效的結(jié)果和用戶信息，否則返回確認(rèn)code無(wú)效的結(jié)果；

S7、該信息系統(tǒng)得知code有效后，將受限資源返回給用戶并記錄該用戶在本信息系統(tǒng)的登錄狀態(tài)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，步驟S2中，信息系統(tǒng)通知用戶跳轉(zhuǎn)至認(rèn)證中心并告知認(rèn)證中心其試圖訪問(wèn)的受限資源地址的過(guò)程為：

信息系統(tǒng)給用戶的HTTP請(qǐng)求返回302Found重定向響應(yīng)，在其中指明用戶需轉(zhuǎn)去訪問(wèn)的由認(rèn)證中心開(kāi)放給用戶驗(yàn)證身份信息的地址，并在此地址的Url中按照認(rèn)證中心的約定攜帶該用戶試圖訪問(wèn)的受限資源地址；用戶的瀏覽器在收到302Found重定向響應(yīng)后會(huì)自動(dòng)跳轉(zhuǎn)至認(rèn)證中心開(kāi)放給用戶驗(yàn)證身份信息的地址中，且通過(guò)該地址中的Url使得認(rèn)證中心獲知用戶試圖訪問(wèn)的受限資源地址。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，步驟S4中，code在生成時(shí)不包含用戶信息，僅根據(jù)唯一ID隨機(jī)生成，在認(rèn)證中心中以鍵值對(duì)的形式存儲(chǔ)code與用戶信息，并設(shè)置code在設(shè)定的時(shí)間后自動(dòng)失效。