[發明專利]一種跨域session共享方法及系統

有效

• 申請號: 202011631911.6
• 申請日: 2020-12-31
• 公開（公告）號: CN112887359B
• 公開（公告）日: 2022-12-02
• 發明（設計）人: 閆浩
• 申請（專利權）人: 北京思特奇信息技術股份有限公司
• 主分類號: H04L67/1095
• 分類號: H04L67/1095;H04L9/06;H04L9/08
• 代理公司: 北京匯信合知識產權代理有限公司 11335
• 代理人: 王維新

本發明公開了一種跨域session共享方法及系統，包括：登錄系統，生成session信息并添加失效時間，存儲到redis集群；系統跳轉集成系統，從redis集群中獲取對應的session信息及失效時間，添加當前發送時間，并加密發送至集成頁面；系統跳轉集成頁面，解密后獲取session信息、失效時間和當前發送時間；校驗當前發送時間是否在有效期內，若在有效期內，則正常跳轉；否則，跳轉至失效頁。本發明將redis存儲和加密傳輸及時間校驗兩種方式結合，實現不同域系統間的session信息安全共享；以此達到減少主機資源占用、session信息同步、安全共享的目的。

技術領域

本發明涉及session共享技術領域，具體涉及一種跨域session共享方法及系統。

背景技術

隨著分布式系統的流行，單系統已經不能滿足日益增長的用戶需求，集群方式部署服務器已在很多公司運用起來。系統云化程度增加，隨之而來的便是系統分布越來越分散，系統間需要集成的情況越來越多。系統的登錄信息、登錄狀態等等信息，需要共享到各個系統，以實現一次登錄可操作不同系統的效果；默認狀態下是無法實現跨域session共享的，為實現跨域session共享需要求session實現不同域的數據同步。

目前常用的session存儲和共享方式如下：

1、通過服務器存儲session，然后加密傳輸共享session；這種方式消耗主機資源性能，服務器云化后，nginx通過分發請求到不同的主機；由于session只存儲在一臺主機上，會導致獲取不到session的情況發生。

2、通過cookie獲取session；這種方式可以通過瀏覽器獲取cookie信息，偽裝客戶端進行訪問，不安全。

3、redis存儲session；這種方式可以解決分布式問題，但是沒有解決跨域共享問題。

發明內容

針對現有技術中存在的上述問題，本發明提供一種跨域session共享方法及系統，將redis存儲和加密傳輸及時間校驗兩種方式結合，實現不同域系統間的session信息安全共享；以此達到減少主機資源占用、session信息同步、安全共享的目的。

本發明公開了一種跨域session共享方法，包括：

登錄系統，生成session信息并添加失效時間，存儲到redis集群；

系統跳轉集成系統，從所述redis集群中獲取對應的session信息及失效時間，添加當前發送時間，并加密發送至集成頁面；

系統跳轉集成頁面，解密后獲取session信息、失效時間和當前發送時間；校驗當前發送時間是否在有效期內，若在有效期內，則正常跳轉；否則，跳轉至失效頁。

作為本發明的進一步改進，所述登錄系統，生成session并添加失效時間，存儲到redis集群；包括：

用戶登錄系統，校驗工號信息；

校驗通過后，將所述session信息以json字符串形式存入redis集群中，并添加該session信息的失效時間。

作為本發明的進一步改進，所述從所述redis集群中獲取對應的session信息及失效時間，包括：

根據當前登錄工號，從所述redis集群中獲取對應的session信息及失效時間。

作為本發明的進一步改進，所述redis集群為新建redis集群或已有redis集群。

作為本發明的進一步改進，采用DESplus加密算法，加密和解密session信息。

作為本發明的進一步改進，還包括：

退出系統后session信息清空。