[發(fā)明專利]基于字段映射的多租戶認(rèn)證方法和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202111418477.8
• 申請(qǐng)日: 2021-11-25
• 公開（公告）號(hào): CN114139126A
• 公開（公告）日: 2022-03-04
• 發(fā)明（設(shè)計(jì)）人: 范凌;王峰;王喆
• 申請(qǐng)（專利權(quán)）人: 特贊(上海)信息科技有限公司
• 主分類號(hào): G06F21/31
• 分類號(hào): G06F21/31;G06F21/45
• 代理公司: 北京知果之信知識(shí)產(chǎn)權(quán)代理有限公司 11541
• 代理人: 高科

本申請(qǐng)公開了一種基于字段映射的多租戶認(rèn)證方法和系統(tǒng)。該方法包括根據(jù)標(biāo)準(zhǔn)協(xié)議流程獲取字段信息，將其作為配置項(xiàng)得到SSO協(xié)議的配置元對(duì)象；設(shè)置SSO協(xié)議的標(biāo)準(zhǔn)對(duì)象、參數(shù)，將所述參數(shù)和標(biāo)準(zhǔn)協(xié)議的字段信息作為運(yùn)行時(shí)的變量池；為每個(gè)租戶配置對(duì)應(yīng)的字段信息和所述參數(shù)的映射關(guān)系；通過配置的字段信息完成租戶認(rèn)證流程，將租戶認(rèn)證流程中每一步獲得的新字段信息填充到所述變量池中；讀取所述變量池中的租戶基礎(chǔ)信息相關(guān)的字段信息，與系統(tǒng)中的租戶信息進(jìn)行比對(duì)、校驗(yàn)，完成租戶的最終認(rèn)證。本申請(qǐng)解決了相關(guān)技術(shù)中當(dāng)遇到新的IDP系統(tǒng)或多租戶應(yīng)用的場(chǎng)景，如何使得相似系統(tǒng)的對(duì)接成果重用，以一致的方式對(duì)接相同的登錄協(xié)議，使得接入更迅速的問題。

技術(shù)領(lǐng)域

本申請(qǐng)涉及租戶認(rèn)證領(lǐng)域，具體而言，涉及一種基于字段映射的多租戶認(rèn)證方法和系統(tǒng)。

背景技術(shù)

現(xiàn)階段很多企業(yè)都有自己的IDP服務(wù)，但是當(dāng)saas系統(tǒng)需要接入IDP服務(wù)的時(shí)候，往往需要根據(jù)對(duì)應(yīng)的文檔費(fèi)時(shí)費(fèi)力的開發(fā)接入邏輯，在多租戶的場(chǎng)景下，對(duì)一個(gè)客戶開發(fā)的認(rèn)證接入功能可能無法在下一個(gè)租戶中繼續(xù)使用，重復(fù)開發(fā)的工作量大，且易出錯(cuò)。

目前，市場(chǎng)上現(xiàn)有技術(shù)的缺點(diǎn)：

當(dāng)遇到新的IDP系統(tǒng)或多租戶應(yīng)用的場(chǎng)景，如何使得相似系統(tǒng)的對(duì)接成果重用，以一致的方式對(duì)接相同的登錄協(xié)議，使得接入更迅速。

針對(duì)相關(guān)技術(shù)中當(dāng)遇到新的IDP系統(tǒng)或多租戶應(yīng)用的場(chǎng)景，如何使得相似系統(tǒng)的對(duì)接成果重用，以一致的方式對(duì)接相同的登錄協(xié)議，使得接入更迅速的問題，目前尚未提出有效的解決方案。

發(fā)明內(nèi)容

本申請(qǐng)的主要目的在于提供一種基于字段映射的多租戶認(rèn)證方法，以解決上述問題。

為了實(shí)現(xiàn)上述目的，根據(jù)本申請(qǐng)的一個(gè)方面，提供了一種基于字段映射的多租戶認(rèn)證方法。

根據(jù)本申請(qǐng)的基于字段映射的多租戶認(rèn)證方法包括：

根據(jù)標(biāo)準(zhǔn)協(xié)議流程獲取字段信息，將其作為配置項(xiàng)得到SSO協(xié)議的配置元對(duì)象；

設(shè)置SSO協(xié)議的標(biāo)準(zhǔn)對(duì)象、參數(shù)，將所述參數(shù)和標(biāo)準(zhǔn)協(xié)議的字段信息作為運(yùn)行時(shí)的變量池；

為每個(gè)租戶配置對(duì)應(yīng)的字段信息和所述參數(shù)的映射關(guān)系；

通過配置的字段信息完成租戶認(rèn)證流程，將租戶認(rèn)證流程中每一步獲得的新字段信息填充到所述變量池中；

讀取所述變量池中的租戶基礎(chǔ)信息相關(guān)的字段信息，與系統(tǒng)中的租戶信息進(jìn)行比對(duì)、校驗(yàn)，完成租戶的最終認(rèn)證。

進(jìn)一步的，所述根據(jù)標(biāo)準(zhǔn)協(xié)議流程獲取字段信息，將其作為配置項(xiàng)得到SSO協(xié)議的配置元對(duì)象，包括：

分解標(biāo)準(zhǔn)協(xié)議流程，得到標(biāo)準(zhǔn)協(xié)議流程的各個(gè)步驟；

獲取每個(gè)步驟的應(yīng)用對(duì)象；

將所述應(yīng)用對(duì)象的信息作為字段信息。

更進(jìn)一步的，所述根據(jù)標(biāo)準(zhǔn)協(xié)議流程獲取字段信息，將其作為配置項(xiàng)得到SSO協(xié)議的配置元對(duì)象，包括：

將獲取的字段信息作為配置項(xiàng)，其中，配置項(xiàng)包括認(rèn)證地址、重定向地址、應(yīng)用標(biāo)識(shí)、應(yīng)用密鑰在內(nèi)；

獲取配置項(xiàng)的信息；

將配置項(xiàng)的信息作為SSO協(xié)議的配置元對(duì)象。

進(jìn)一步的，所述設(shè)置SSO協(xié)議的標(biāo)準(zhǔn)對(duì)象、參數(shù)，將所述參數(shù)和標(biāo)準(zhǔn)協(xié)議的字段信息作為運(yùn)行時(shí)的變量池，包括：

建立SSO協(xié)議各個(gè)流程中標(biāo)準(zhǔn)的傳遞對(duì)象、返回對(duì)象，其中，傳遞對(duì)象、返回對(duì)象均包括但不限于認(rèn)證對(duì)象、用戶基礎(chǔ)信息在內(nèi)；

根據(jù)所述傳遞對(duì)象、返回對(duì)象，設(shè)置標(biāo)準(zhǔn)參數(shù)和請(qǐng)求參數(shù)，并將所述參數(shù)和標(biāo)準(zhǔn)協(xié)議的字段信息作為運(yùn)行時(shí)的變量池；