[發(fā)明專利]基于令牌的鑒權(quán)方法、裝置、電子設(shè)備及可讀存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202210412922.8
• 申請(qǐng)日: 2022-04-20
• 公開(kāi)（公告）號(hào): CN114513313B
• 公開(kāi)（公告）日: 2022-09-27
• 發(fā)明（設(shè)計(jì)）人: 江浩;?？?/a>;王大元;李婧;劉鑫;鄒永強(qiáng);楊暉
• 申請(qǐng)（專利權(quán)）人: 云賬戶技術(shù)（天津）有限公司
• 主分類(lèi)號(hào): H04L9/32
• 分類(lèi)號(hào): H04L9/32;H04L9/40
• 代理公司: 北京銀龍知識(shí)產(chǎn)權(quán)代理有限公司 11243
• 代理人: 吳立臣

1.一種基于令牌的鑒權(quán)方法，其特征在于，包括：

服務(wù)端在客戶端的訪問(wèn)令牌過(guò)期之前，向所述客戶端發(fā)送刷新后的訪問(wèn)令牌；

所述服務(wù)端接收到所述客戶端發(fā)出的刷新前的訪問(wèn)令牌，對(duì)所述刷新前的訪問(wèn)令牌進(jìn)行第一驗(yàn)證，所述第一驗(yàn)證用于指示所述刷新前的訪問(wèn)令牌在當(dāng)前時(shí)刻是否過(guò)期；

若所述第一驗(yàn)證的驗(yàn)證結(jié)果為所述刷新前的訪問(wèn)令牌在當(dāng)前時(shí)刻未過(guò)期，所述服務(wù)端許可所述客戶端訪問(wèn)；

向所述客戶端發(fā)送刷新后的訪問(wèn)令牌，之前包括：

所述服務(wù)端接收到所述客戶端發(fā)送的刷新指令，所述刷新指令用于指示所述刷新前的訪問(wèn)令牌即將過(guò)期；所述刷新前的訪問(wèn)令牌是否即將過(guò)期由所述客戶端對(duì)所述刷新前的訪問(wèn)令牌進(jìn)行的第二驗(yàn)證確定，所述第二驗(yàn)證用于指示當(dāng)前時(shí)刻與所述刷新前的訪問(wèn)令牌的過(guò)期時(shí)刻之間的時(shí)間間隔值是否超出預(yù)設(shè)的時(shí)間間隔閾值；若所述第二驗(yàn)證的驗(yàn)證結(jié)果為所述時(shí)間間隔值小于或者等于所述預(yù)設(shè)的時(shí)間間隔閾值，確定所述刷新前的訪問(wèn)令牌即將過(guò)期；

所述服務(wù)端對(duì)所述刷新前的訪問(wèn)令牌進(jìn)行刷新，得到所述刷新后的訪問(wèn)令牌，當(dāng)前時(shí)刻與所述刷新后的訪問(wèn)令牌的過(guò)期時(shí)刻之間的時(shí)間間隔值大于所述預(yù)設(shè)的時(shí)間間隔閾值；

所述服務(wù)端接收到所述客戶端發(fā)送的刷新指令，之后包括：

所述服務(wù)端檢測(cè)自身是否存儲(chǔ)有所述刷新前的訪問(wèn)令牌以及所述刷新后的訪問(wèn)令牌，若檢測(cè)結(jié)果為自身存儲(chǔ)有所述刷新前的訪問(wèn)令牌以及所述刷新后的訪問(wèn)令牌，所述服務(wù)端根據(jù)當(dāng)前的Refresh Token確定所述刷新前的訪問(wèn)令牌以及所述刷新后的訪問(wèn)令牌中的一項(xiàng)令牌為待刷新令牌；

向所述客戶端發(fā)送刷新后的訪問(wèn)令牌，包括：

若確定所述刷新前的訪問(wèn)令牌為待刷新令牌，所述服務(wù)端向所述客戶端發(fā)送自身存儲(chǔ)的所述刷新后的訪問(wèn)令牌；

若確定所述刷新后的訪問(wèn)令牌為待刷新令牌，所述服務(wù)端根據(jù)所述刷新指令對(duì)所述刷新后的訪問(wèn)令牌進(jìn)行刷新，得到再次刷新后的訪問(wèn)令牌；所述服務(wù)端向所述客戶端發(fā)送所述再次刷新后的訪問(wèn)令牌。

2.根據(jù)權(quán)利要求1所述的基于令牌的鑒權(quán)方法，其特征在于：

向所述客戶端發(fā)送刷新后的訪問(wèn)令牌，之前包括：

所述服務(wù)端接收到所述客戶端發(fā)送的所述刷新前的訪問(wèn)令牌，對(duì)所述刷新前的訪問(wèn)令牌進(jìn)行第二驗(yàn)證，所述第二驗(yàn)證用于指示當(dāng)前時(shí)刻與所述刷新前的訪問(wèn)令牌的過(guò)期時(shí)刻之間的時(shí)間間隔值是否超出預(yù)設(shè)的時(shí)間間隔閾值；

若所述第二驗(yàn)證的驗(yàn)證結(jié)果為所述時(shí)間間隔值小于或者等于所述預(yù)設(shè)的時(shí)間間隔閾值，所述服務(wù)端確定所述刷新前的訪問(wèn)令牌即將過(guò)期；

所述服務(wù)端對(duì)所述刷新前的訪問(wèn)令牌進(jìn)行刷新，得到所述刷新后的訪問(wèn)令牌，當(dāng)前時(shí)刻與所述刷新后的訪問(wèn)令牌的過(guò)期時(shí)刻之間的時(shí)間間隔值大于所述預(yù)設(shè)的時(shí)間間隔閾值。

3.根據(jù)權(quán)利要求2所述的基于令牌的鑒權(quán)方法，其特征在于：

對(duì)所述刷新前的訪問(wèn)令牌進(jìn)行第二驗(yàn)證，之后包括：

若所述第二驗(yàn)證的驗(yàn)證結(jié)果為所述時(shí)間間隔值大于所述預(yù)設(shè)的時(shí)間間隔閾值，所述服務(wù)端確定所述刷新前的訪問(wèn)令牌不會(huì)即將過(guò)期。

4.根據(jù)權(quán)利要求1所述的基于令牌的鑒權(quán)方法，其特征在于：

所述服務(wù)端對(duì)所述刷新前的訪問(wèn)令牌進(jìn)行第一驗(yàn)證，之后包括：

若所述第一驗(yàn)證的驗(yàn)證結(jié)果為所述刷新前的訪問(wèn)令牌在當(dāng)前時(shí)刻過(guò)期，所述服務(wù)端禁止所述客戶端訪問(wèn)。

5.根據(jù)權(quán)利要求1所述的基于令牌的鑒權(quán)方法，其特征在于：

若所述第一驗(yàn)證的驗(yàn)證結(jié)果為所述刷新前的訪問(wèn)令牌在當(dāng)前時(shí)刻未過(guò)期，之后包括：

所述服務(wù)端發(fā)送即將過(guò)期指令至所述客戶端，所述即將過(guò)期指令用于指示客戶端采用所述刷新后的訪問(wèn)令牌訪問(wèn)所述服務(wù)端。