[發(fā)明專利]一種基于多認證協(xié)議的單點登錄方法、介質(zhì)及電子設備

在審

• 申請?zhí)枺?/td>: 202210084528.6
• 申請日: 2022-01-25
• 公開（公告）號: CN114422258A
• 公開（公告）日: 2022-04-29
• 發(fā)明（設計）人: 陳芳洲
• 申請（專利權(quán)）人: 百安居信息技術（上海）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于多認證協(xié)議的單點登錄方法，其特征在于，應用于統(tǒng)一登錄平臺服務器，包括：

接收用戶終端瀏覽器發(fā)送的帶有業(yè)務應用系統(tǒng)識別標識的用戶登錄認證授權(quán)標識請求信息；

根據(jù)所述業(yè)務應用系統(tǒng)識別標識及其采用的登錄認證協(xié)議生成認證授權(quán)標識；

向所述用戶終端瀏覽器返回所述認證授權(quán)標識以便所述用戶終端瀏覽器通過所述認證授權(quán)標識向所述業(yè)務應用系統(tǒng)發(fā)送用戶登錄認證請求。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述統(tǒng)一登錄平臺服務器支持的業(yè)務應用系統(tǒng)認證協(xié)議包括OAuth、SAML、CAS、JWT、共享cookie。

3.根據(jù)權(quán)利要求2所述的方法，向統(tǒng)一登錄平臺發(fā)送獲取應用系統(tǒng)授權(quán)信息之前還包括：

預先在所述統(tǒng)一登錄平臺注冊所述業(yè)務應用系統(tǒng)，所述業(yè)務應用系統(tǒng)具有唯一識別id；

對統(tǒng)一登錄平臺中用戶賬號與所述業(yè)務應用系統(tǒng)賬號做映射管理。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，當所述業(yè)務應用系統(tǒng)采用的認證協(xié)議為OAuth，認證步驟包括：

接收所述用戶終端瀏覽器發(fā)送的帶有業(yè)務應用系統(tǒng)識別id的code請求信息；

根據(jù)所述業(yè)務應用系統(tǒng)的識別id獲取所述業(yè)務應用系統(tǒng)配置信息以校驗所述業(yè)務應用系統(tǒng)注冊信息；

基于用戶信息生成code并返回；

接收所述業(yè)務應用系統(tǒng)攜帶code信息發(fā)送的token請求信息，其中，所述業(yè)務應用系統(tǒng)在發(fā)送token請求信息之前，接收用戶終端瀏覽器發(fā)送的通過code獲取用戶登錄認證請求；

根據(jù)所述code生成token信息并返回給所述業(yè)務應用系統(tǒng)；

接收所述業(yè)務應用系統(tǒng)攜帶token信息發(fā)送的用戶信息請求；

將用戶信息返回給所述業(yè)務應用系統(tǒng)以便所述業(yè)務應用系統(tǒng)進行用戶登錄認證，其中，所述業(yè)務應用系統(tǒng)在認證成功后重定向進入所述業(yè)務應用系統(tǒng)頁面，再設置所述業(yè)務應用系統(tǒng)登錄狀態(tài)，并對用戶在所述業(yè)務應用系統(tǒng)登錄狀態(tài)設定失效時效。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，當所述業(yè)務應用系統(tǒng)采用的認證協(xié)議為SAML，認證步驟包括：

接收所述用戶終端瀏覽器發(fā)送的根據(jù)所述業(yè)務應用系統(tǒng)證書加密的請求參數(shù)信息；

通過所述業(yè)務應用系統(tǒng)證書解密所述加密后的請求參數(shù)信息，所述請求參數(shù)信息包括所述業(yè)務應用系統(tǒng)注冊數(shù)據(jù)；

校驗所述業(yè)務應用系統(tǒng)注冊數(shù)據(jù)；

在所述業(yè)務應用系統(tǒng)注冊數(shù)據(jù)校驗成功后，獲取當前用戶信息，加密后返回所述用戶終端瀏覽器以便所述用戶終端瀏覽器根據(jù)所述加密后的用戶信息向所述業(yè)務應用系統(tǒng)獲取用戶登錄認證請求，所述業(yè)務應用系統(tǒng)在接收到用戶登錄認證請求后解密獲取用戶信息并根據(jù)用戶信息進行用戶登錄認證，認證成功后重定向進入所述業(yè)務應用系統(tǒng)頁面。

6.根據(jù)權(quán)利要求3所述的方法，其特征在于，當所述業(yè)務應用系統(tǒng)采用的認證協(xié)議為CAS，認證步驟包括：

接收所述用戶終端瀏覽器發(fā)送的帶有業(yè)務應用系統(tǒng)識別id的授權(quán)票據(jù)ST請求信息；根據(jù)所述業(yè)務應用系統(tǒng)的識別id獲取所述業(yè)務應用系統(tǒng)配置信息以校驗所述業(yè)務應用系統(tǒng)注冊信息；

基于用戶信息生成所述授權(quán)票據(jù)ST并返回；

接收所述業(yè)務應用系統(tǒng)攜帶授權(quán)票據(jù)ST發(fā)送的用戶信息獲取請求，其中，所述業(yè)務應用系統(tǒng)在發(fā)送用戶信息獲取請求之前，接收用戶終端瀏覽器發(fā)送的通過授權(quán)票據(jù)ST獲取用戶登錄認證請求；

將用戶信息返回給所述業(yè)務應用系統(tǒng)以便所述業(yè)務應用系統(tǒng)進行用戶登錄認證，其中，所述業(yè)務應用系統(tǒng)在認證成功后重定向進入所述業(yè)務應用系統(tǒng)頁面，再設置所述業(yè)務應用系統(tǒng)登錄狀態(tài)，并對用戶在所述業(yè)務應用系統(tǒng)登錄狀態(tài)設定失效時效。