[發(fā)明專利]一種跨域session共享方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202011631911.6
• 申請日: 2020-12-31
• 公開（公告）號: CN112887359B
• 公開（公告）日: 2022-12-02
• 發(fā)明（設(shè)計(jì)）人: 閆浩
• 申請（專利權(quán)）人: 北京思特奇信息技術(shù)股份有限公司
• 主分類號: H04L67/1095
• 分類號: H04L67/1095;H04L9/06;H04L9/08
• 代理公司: 北京匯信合知識產(chǎn)權(quán)代理有限公司 11335
• 代理人: 王維新

1.一種跨域session共享方法，其特征在于，包括：

用戶經(jīng)web應(yīng)用登錄系統(tǒng)，經(jīng)服務(wù)應(yīng)用校驗(yàn)工號信息；校驗(yàn)通過后，將session信息以json字符串形式存入redis集群中，并添加該session信息的失效時(shí)間；

系統(tǒng)跳轉(zhuǎn)集成系統(tǒng)，根據(jù)當(dāng)前登錄工號，經(jīng)服務(wù)應(yīng)用從所述redis集群中獲取對應(yīng)的session信息及失效時(shí)間，添加當(dāng)前發(fā)送時(shí)間，并加密發(fā)送至集成頁面；

加密成功后，系統(tǒng)跳轉(zhuǎn)集成頁面，即集成系統(tǒng)的校驗(yàn)頁；session信息以get方式發(fā)送給集成頁面，集成頁面獲取http參數(shù)，獲取http參數(shù)后解密加密文件，得到session信息、失效時(shí)間和當(dāng)前發(fā)送時(shí)間；校驗(yàn)當(dāng)前發(fā)送時(shí)間是否在有效期內(nèi)，若在有效期內(nèi)，則正常跳轉(zhuǎn)對應(yīng)的頁面；否則，跳轉(zhuǎn)至失效頁；

主系統(tǒng)退出系統(tǒng)后session信息清空。

2.如權(quán)利要求1所述的共享方法，其特征在于，所述redis集群為新建redis集群或已有redis集群。

3.如權(quán)利要求1所述的共享方法，其特征在于，采用DESplus加密算法，加密和解密session信息。

4.一種跨域session共享系統(tǒng)，其特征在于，包括：集成系統(tǒng)、web應(yīng)用、服務(wù)應(yīng)用和redis集群；

用戶經(jīng)所述web應(yīng)用登錄系統(tǒng)，經(jīng)所述服務(wù)應(yīng)用校驗(yàn)工號信息；校驗(yàn)通過后，將session信息以json字符串形式存入redis集群中，并添加該session信息的失效時(shí)間；

跳轉(zhuǎn)集成系統(tǒng)，根據(jù)當(dāng)前登錄工號，經(jīng)所述服務(wù)應(yīng)用從所述redis集群中獲取對應(yīng)的session信息及失效時(shí)間，添加當(dāng)前發(fā)送時(shí)間，并加密發(fā)送至集成頁面；

加密成功后，跳轉(zhuǎn)集成頁面，session信息以get方式發(fā)送給集成頁面，集成頁面獲取http參數(shù)，獲取http參數(shù)后解密加密文件，得到session信息、失效時(shí)間和當(dāng)前發(fā)送時(shí)間；并校驗(yàn)當(dāng)前發(fā)送時(shí)間是否在有效期內(nèi)，若在有效期內(nèi)，則正常跳轉(zhuǎn)；否則，跳轉(zhuǎn)至失效頁；

主系統(tǒng)退出系統(tǒng)后session信息清空。

5.如權(quán)利要求4所述的共享系統(tǒng)，其特征在于，所述redis集群為新建redis集群或已有redis集群。

6.如權(quán)利要求4所述的共享系統(tǒng)，其特征在于，采用DESplus加密算法，加密和解密session信息。