[發明專利]一種跨域數據獲取方法以及相關裝置

在審

• 申請號: 202110528060.0
• 申請日: 2021-05-14
• 公開（公告）號: CN113285936A
• 公開（公告）日: 2021-08-20
• 發明（設計）人: 李謝清
• 申請（專利權）人: 深圳市金蝶天燕云計算股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

本申請實施例公開了一種跨域數據獲取方法以及相關裝置，用于幫助用戶更加方便地實現跨域數據的獲取。本申請實施例方法包括：獲取第一令牌標識，所述第一令牌標識為服務器端在用戶于第一網站成功登錄后發送至所述瀏覽器端；接收向第二網站請求目標數據的請求指令，所述第二網站與所述第一網站互為跨域；使用所述第一令牌標識向所述服務器端的所述第二網站發送所述請求指令，以使得所述服務器端驗證通過所述第一令牌標識后返回所述目標數據；接收并展示所述目標數據。

技術領域

本申請實施例涉及數據處理領域，特別是一種跨域數據獲取方法以及相關裝置。

背景技術

在由瀏覽器和服務器(Browser/Server Architecture)架構模式的Web應用中，當用戶在使用瀏覽器進行網頁瀏覽時，往往需要在多個網頁之間進行跳轉，而出于個性化服務和網絡安全考慮，用戶在通過瀏覽器對一些網站的網頁進行訪問時，該網站的服務器需要用戶進行登錄驗證，即該網站的服務器僅給登錄驗證狀態的用戶提供數據服務，但同時考慮到提高用戶對該網站的網頁的瀏覽體驗，避免用戶在跳轉到同一個網站的不同網頁時都需要登錄，現有技術中通常基于瀏覽器的cookie來實現同一個網站的跨網頁登錄。

例如，用戶在使用瀏覽器成功登錄網站A的一個網頁后，瀏覽器會接收到網站A的服務器對用戶登錄狀態完成驗證的令牌標識A(token-A)，該令牌標識A會被瀏覽器存儲到cookie中，當用戶在點擊瀏覽器中網站A的不同網頁時，瀏覽器都會主動攜帶該令牌標識A向服務器請求數據，而服務器則僅根據令牌標識A的有效性來確定是否給該瀏覽器提供數據服務，以實現網站A的跨網頁免登陸。存儲在瀏覽器cookie中的令牌標識是存在有效期和退出機制的，當瀏覽器超過一定時間內未使用該令牌標識時或當瀏覽器接收到用戶退出的指令時，瀏覽器就會刪除該令牌A，沒有用戶登錄的瀏覽器向服務器請求數據時，就不會帶有令牌標識，服務器不會回應沒有令牌標識的數據請求，保證用戶的賬戶安全。

現有技術中當用戶在網站A完成驗證登錄之后，服務器會生成的token-A發給該瀏覽器保存，且該瀏覽器會標記token-A僅用于網站A的數據請求，以幫助用戶自動完成在網站A不同網頁的登錄；當用戶子通過瀏覽器中進入網站B時，瀏覽器則不會去使用網站A驗證的token-A給網站B進行數據請求，而是引導用戶在網站B進行登錄驗證，當用戶在網站B完成驗證登錄之后，服務器再給瀏覽器發送token-B，使得瀏覽器保持該token-B，且標記token-B僅用于網站B的數據請求，以幫助用戶自動完成在網站B的不同網頁的登錄?？梢姡F有技術中瀏覽器需要用戶在跨域獲取數據時需要用戶進行多次登錄驗證，造成用戶體驗不佳。

發明內容

本申請實施例提供了一種跨域數據獲取方法以及相關裝置，用于幫助用戶更加方便地實現跨域數據的獲取。

本申請第一方面提供一種跨域數據獲取方法，應用于瀏覽器端，包括：

獲取第一令牌標識，所述第一令牌標識為服務器端在用戶于第一網站成功登錄后發送至所述瀏覽器端；

接收向第二網站請求目標數據的請求指令，所述第二網站與所述第一網站互為跨域；

使用所述第一令牌標識向所述服務器端的所述第二網站發送所述請求指令，以使得所述服務器端驗證通過所述第一令牌標識后返回所述目標數據；

接收并展示所述目標數據。

可選的，在接收向第二網站請求數據的請求指令之后，使用所述第一令牌標識向所述服務器端的所述第二網站發送所述請求指令之前，所述方法還包括：

判斷所述第二網站的登錄狀態；

若所述第二網站處于未登錄狀態，則執行使用所述第一令牌標識向所述服務器端的所述第二網站發送所述請求指令。

可選的，所述使用所述第一令牌標識向所述服務器端的所述第二網站發送所述請求指令包括：