[發明專利]目標帳號的退登方法、裝置、電子設備和計算機可讀介質

有效

• 申請號: 202110349798.0
• 申請日: 2021-03-31
• 公開（公告）號: CN113051541B
• 公開（公告）日: 2022-02-01
• 發明（設計）人: 吳建亮;胡鵬;李才曉
• 申請（專利權）人: 廣州錦行網絡科技有限公司
• 主分類號: G06F21/33
• 分類號: G06F21/33
• 代理公司: 深圳智匯遠見知識產權代理有限公司 44481
• 代理人: 劉潔;艾青

本申請提供了一種目標帳號的退登方法、裝置、電子設備和計算機可讀介質，屬于服務器web技術領域。方法包括：確定終端中的瀏覽器是否存在令牌，其中，在確定終端中的瀏覽器存在令牌的情況下，獲取當前網頁中定時工具的記錄時長，其中，每個網頁對應一個定時工具，定時工具用于記錄當前網頁開啟的時長并定時指示令牌的刷新，記錄時長為定時工具的預設起始時刻與定時工具的當前時刻之間的時長；在記錄時長達到令牌的有效時長的情況下，判斷當前網頁在有效時長內是否存在操作記錄；在確定當前網頁在有效時長內不存在操作記錄的情況下，執行目標帳號的退登操作。本申請提高了目標帳號的安全性。

技術領域

本申請涉及計算機web技術領域，尤其涉及一種目標帳號的退登方法、裝置、電子設備和計算機可讀介質。

背景技術

如果前端使用用戶名/密碼向服務端請求認證，服務端認證成功，那么在服務端會返回access token(以下簡稱token)和refresh token給前端，前端可以在每次請求的時候帶上Token證明自己的合法地位。

token是獲取受保護資源的憑證，然而它有過期時長，否則一次登錄便可永久使用，認證功能就失去了其意義。token過期，就要重新獲取，即主動去刷新token。主動刷新token的憑證是refresh token，其過期時長可以比token的過期時長設置得長一些。

目前用戶在登錄網頁后，refresh token會一直刷新token以避免用戶頻繁的輸入用戶名和密碼，直至refresh token時長到期，或者用戶主動退出帳號，該帳號才會從網頁退出，由于refresh token的到期時長較久，若用戶沒有主動退出帳號，用戶名和密碼長時間保存在網頁上會存在信息泄露的風險。

發明內容

本申請實施例的目的在于提供一種目標帳號的退登方法、裝置、電子設備和計算機可讀介質，以解決系統運行速度低的問題。具體技術方案如下：

第一方面，提供了一種目標帳號的退登方法，所述方法包括：

確定終端中的瀏覽器是否存在令牌，其中，所述瀏覽器包括多個開啟的網頁，多個所述網頁共用一個令牌，所述令牌為服務器在接收到所述終端發送的目標帳號的認證請求后反饋的標記，所述令牌用于指示所述瀏覽器的目標帳號認證成功；

在確定終端中的瀏覽器存在令牌的情況下，獲取當前網頁中定時工具的記錄時長，其中，每個所述網頁對應一個定時工具，所述定時工具用于記錄所述當前網頁開啟的時長并定時指示所述令牌的刷新，所述記錄時長為所述定時工具的預設起始時刻與所述定時工具的當前時刻之間的時長；

在所述記錄時長達到所述令牌的有效時長的情況下，判斷所述當前網頁在所述有效時長內是否存在操作記錄；

在確定所述當前網頁在有效時長內不存在操作記錄的情況下，執行所述目標帳號的退登操作。

可選地，在判斷所述當前網頁在所述有效時長內是否存在操作記錄之后，所述方法還包括：

在確定所述當前網頁在有效時長內存在操作記錄的情況下，將所述定時工具的當前時刻重置為所述預設起始時刻，其中，所述預設起始時刻與所述定時工具的預設結束時刻之間的時長與所述有效時長相同。

可選地，所述確定所述當前網頁在有效時長內存在操作記錄包括：

確定所述當前網頁在上一次執行令牌刷新時的刷新時刻；

在確定所述當前網頁出現操作行為的情況下，記錄所述操作行為的操作時刻，其中，所述刷新時刻早于所述操作時刻；

確定所述操作時刻與刷新時刻之間的目標時長；

在確定所述目標時長不大于所述有效時長的情況下，刷新所述令牌并確定所述當前網頁在有效時長內存在操作記錄。

可選地，所述刷新所述令牌包括：