[發明專利]一種認證方法、認證裝置及認證設備

有效

• 申請號: 202110699403.X
• 申請日: 2021-06-23
• 公開（公告）號: CN113438229B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 沈加文
• 申請（專利權）人: 未鯤（上海）科技服務有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/141;H04L61/4511;H04L9/32;G06F21/41
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 熊永強

1.一種認證方法，其特征在于，所述方法包括：

接收第一訪問請求，其中，所述第一訪問請求攜帶第一域名對應的第一cookie，所述第一cookie包括目標令牌token；

若所述第一訪問請求中的目標token有效，則生成攜帶所述目標token的第二訪問請求，并向服務端發送所述第二訪問請求；

接收來自服務端的第二域名對應的第二cookie，所述第二cookie是所述服務端基于所述目標token生成的，所述第二cookie包括所述目標token；

基于所述第一cookie與所述服務端建立第一會話連接，以及基于所述第二cookie與所述服務端建立第二會話連接；

獲取所述第一會話連接的第一檢測時長即所述第一會話連接的時延，以及獲取所述第二會話連接的第二檢測時長即所述第二會話連接的時延；

當所述第一檢測時長小于所述第二檢測時長時，關閉所述第二會話連接。

2.如權利要求1所述的方法，其特征在于，所述方法還包括：

獲取所述目標token對應的時間戳信息；

根據所述時間戳信息確定所述目標token的當前時刻與所述目標token的創建時刻之間的時間差；

若所述目標token的當前時刻與所述目標token的創建時刻之間的時間差小于或等于預設有效時長，則確定所述第一訪問請求中的目標token有效。

3.如權利要求1所述的方法，其特征在于，所述獲取所述第一會話連接的第一檢測時長，包括：

通過所述第一會話連接向所述服務端發送第一檢測包，并啟動第一計時器；

當接收來自所述服務端的第一應答包時，停止所述第一計時器的計時；

根據所述第一計時器的計時時長確定所述第一會話連接的第一檢測時長。

4.如權利要求1所述的方法，其特征在于，所述第一訪問請求為統一資源定位符URL請求；所述方法還包括：

當接收到第一訪問請求時，向所述服務端發送第一URL請求以及第二URL請求；所述第一URL請求用于請求http類型的資源，所述第二URL請求用于請求https類型的資源；

接收所述服務端返回的http類型的資源，以及接收所述服務端返回的https類型的資源。

5.一種認證方法，其特征在于，所述方法包括：

接收客戶端發送的第二訪問請求，所述第二訪問請求攜帶目標token，且所述第二訪問請求攜帶的目標token與所述客戶端接收的第一訪問請求所攜帶的目標token相同，其中，所述第一訪問請求攜帶第一域名對應的第一cookie，所述第一cookie包括所述目標token；

基于所述目標token生成第二域名對應的第二cookie，所述第二cookie包括所述目標token；

向所述客戶端發送所述第二cookie，所述第二cookie用于與所述客戶端建立第二會話連接；

接收所述客戶端通過所述第二會話連接發送的第二檢測包，并根據所述第二檢測包向所述客戶端發送第二應答包，所述第二應答包用于獲取所述第二會話連接的第二檢測時長，在所述第二檢測時長大于第一檢測時長的情況下，所述客戶端關閉所述第二會話連接，其中所述第一檢測時長為所述客戶端根據所述第一cookie建立的第一會話連接的時延。

6.如權利要求5所述的方法，其特征在于，所述方法包括：

獲取所述第二訪問請求的接收時刻；

若所述第二訪問請求的接收時刻處于預設的時間段內，則觸發基于所述目標token生成第二域名對應的第二cookie的操作。

7.如權利要求5所述的方法，其特征在于，所述方法包括：

獲取所述第二域名的后綴名；

若所述第二域名的后綴名屬于服務端的域名類型對應的后綴名，則觸發基于所述目標token生成第二域名對應的第二cookie的操作。