[發(fā)明專利]分布式單點登錄實現(xiàn)方法、裝置、電子設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202210253833.3
• 申請日: 2022-03-15
• 公開（公告）號: CN114745156A
• 公開（公告）日: 2022-07-12
• 發(fā)明（設(shè)計）人: 劉華亮;張景;張凱;鐘濤;易雨;董燁軍;林世民
• 申請（專利權(quán)）人: 湖南常德牌水表制造有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 北京風雅頌專利代理有限公司 11403
• 代理人: 曾志鵬

1.一種分布式單點登錄實現(xiàn)方法，其特征是，所述方法包括：

接收來自子應(yīng)用系統(tǒng)的認證請求，所述認證請求包括子應(yīng)用系統(tǒng)的系統(tǒng)標識及用戶信息，其中所述子應(yīng)用系統(tǒng)為智慧水務(wù)子應(yīng)用系統(tǒng)、工業(yè)智能化集群子應(yīng)用系統(tǒng)、移動子應(yīng)用系統(tǒng)的其中之一；

在單點登錄一站式管理系統(tǒng)認證鑒權(quán)頁面根據(jù)所述用戶信息進行鑒權(quán)認證，獲取單點登錄令牌；

根據(jù)所述系統(tǒng)標識和所述單點登錄令牌獲取驗證信息，并根據(jù)所述驗證信息進行驗證，完成單點登錄。

2.如權(quán)利要求1所述的方法，其特征是，所述在單點登錄一站式管理系統(tǒng)認證鑒權(quán)頁面根據(jù)所述用戶信息進行鑒權(quán)認證，獲取單點登錄令牌，包括：

在所述單點登錄一站式管理系統(tǒng)認證鑒權(quán)頁面，如果根據(jù)所述用戶信息檢測到用戶取得所述單點登錄一站式管理系統(tǒng)的認證鑒權(quán)，則獲得存儲的所述單點登錄令牌；

如果根據(jù)所述用戶信息檢測到用戶未認證，則導向認證服務(wù)中心，通過所述認證服務(wù)中心對所述用戶信息進行驗證，并對用戶標識、過期時間以及權(quán)限集合進行加密生成所述單點登錄令牌。

3.如權(quán)利要求1所述的方法，其特征是，所述根據(jù)所述系統(tǒng)標識和所述單點登錄令牌獲取驗證信息，包括：

如果所述子應(yīng)用系統(tǒng)為智慧水務(wù)子應(yīng)用系統(tǒng)或工業(yè)智能化集群子應(yīng)用系統(tǒng)，則根據(jù)所述系統(tǒng)標識和所述單點登錄令牌從認證服務(wù)中心換取所述智慧水務(wù)子應(yīng)用系統(tǒng)的鑒權(quán)憑證和驗證地址；

如果所述子應(yīng)用系統(tǒng)為移動子應(yīng)用系統(tǒng)，則請求移動應(yīng)用集群服務(wù)的服務(wù)網(wǎng)關(guān)對所述單點登錄令牌進行驗證，驗證通過后獲取與所述系統(tǒng)標識對應(yīng)的所述移動子應(yīng)用系統(tǒng)的令牌。

4.如權(quán)利要求3所述的方法，其特征是，所述根據(jù)所述驗證信息進行驗證，完成單點登錄，包括：

如果所述子應(yīng)用系統(tǒng)為智慧水務(wù)子應(yīng)用系統(tǒng)或工業(yè)智能化集群子應(yīng)用系統(tǒng)，則控制從單點登錄一站式管理系統(tǒng)認證頁面回調(diào)至所述驗證地址，以應(yīng)用所述鑒權(quán)憑證對子應(yīng)用系統(tǒng)進行核對校驗，核對成功即完成單點登錄；

如果所述子應(yīng)用系統(tǒng)為移動子應(yīng)用系統(tǒng)，則將所述令牌轉(zhuǎn)發(fā)至所述移動子應(yīng)用系統(tǒng)的服務(wù)器接口以核對驗證所述令牌，核對成功即完成單點登錄。

5.一種分布式單點登錄實現(xiàn)方法，其特征是，所述方法包括：

響應(yīng)用戶的登錄請求，并向單點登錄一站式管理系統(tǒng)發(fā)送認證請求，所述認證請求包括子應(yīng)用系統(tǒng)的系統(tǒng)標識及用戶信息，其中所述子應(yīng)用系統(tǒng)為智慧水務(wù)子應(yīng)用系統(tǒng)、工業(yè)智能化集群子應(yīng)用系統(tǒng)、移動子應(yīng)用系統(tǒng)的其中之一；

控制跳轉(zhuǎn)至單點登錄一站式管理系統(tǒng)認證鑒權(quán)頁面以對所述用戶信息進行鑒權(quán)認證，并接收在鑒權(quán)認證通過后獲取的所述子應(yīng)用系統(tǒng)的驗證信息；

根據(jù)所述驗證信息和所述系統(tǒng)標識進行驗證，完成單點登錄。

6.如權(quán)利要求5所述的方法，其特征是，所述控制跳轉(zhuǎn)至單點登錄一站式管理系統(tǒng)認證鑒權(quán)頁面以對所述用戶信息進行鑒權(quán)認證，并接收在鑒權(quán)認證通過后獲取的所述子應(yīng)用系統(tǒng)的驗證信息，包括：

如果所述子應(yīng)用系統(tǒng)為智慧水務(wù)子應(yīng)用系統(tǒng)，則控制跳轉(zhuǎn)至單點登錄一站式管理系統(tǒng)認證鑒權(quán)頁面，通過Ocelot服務(wù)網(wǎng)關(guān)進行鑒權(quán)認證，并在鑒權(quán)認證通過后接收認證服務(wù)中心反饋的所述智慧水務(wù)子應(yīng)用系統(tǒng)的第一令牌信息和驗證地址；

如果所述子應(yīng)用系統(tǒng)為工業(yè)智能化集群子應(yīng)用系統(tǒng)，則控制跳轉(zhuǎn)至單點登錄一站式管理系統(tǒng)認證鑒權(quán)頁面，通過所述Ocelot服務(wù)網(wǎng)關(guān)進行鑒權(quán)認證，并在鑒權(quán)認證通過后接收認證服務(wù)中心反饋的所述工業(yè)智能化集群子應(yīng)用系統(tǒng)的會話信息和驗證地址；

如果所述子應(yīng)用系統(tǒng)為移動子應(yīng)用系統(tǒng)，則控制跳轉(zhuǎn)至單點登錄一站式管理系統(tǒng)認證鑒權(quán)頁面進行鑒權(quán)認證，獲取單點登錄一站式管理系統(tǒng)頒發(fā)的單點登錄令牌，并通過網(wǎng)關(guān)移動應(yīng)用集群服務(wù)的服務(wù)網(wǎng)關(guān)Gateway對所述單點登錄令牌進行驗證，接收驗證通過后獲取的與所述系統(tǒng)標識對應(yīng)的所述移動子應(yīng)用系統(tǒng)的第二令牌信息。