[發明專利]一種登錄令牌生成方法、裝置、電子設備及存儲介質

有效

• 申請號: 202210792124.2
• 申請日: 2022-07-05
• 公開（公告）號: CN115208648B
• 公開（公告）日: 2023-04-28
• 發明（設計）人: 蘇景博;趙越
• 申請（專利權）人: 中電金信軟件有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 于彬

1.一種登錄令牌生成方法，其特征在于，所述方法包括：

在用戶成功登錄服務端后，獲取所述用戶的用戶標識及登錄時間；

判斷在令牌數據表中是否存在與所述用戶標識對應的第一登錄令牌；

若存在對應的第一登錄令牌，從用戶信息數據表中獲取所述第一登錄令牌對應的第一設備標識，其中，所述用戶信息數據表中記錄有最近一次通過所述第一登錄令牌成功登錄的設備的第一設備標識、第一登錄令牌以及第一用戶信息之間的對應關系；

在所述第一設備標識與本次登錄設備的第二設備標識不相同的情況下，將所述第一設備標識對應的第一用戶信息中的用戶狀態設置為無效；

對所述用戶標識及登錄時間進行加密生成第二登錄令牌，在令牌數據表中將所述第二登錄令牌與所述用戶標識對應存儲，在用戶信息數據表中將所述第二設備標識以及當前登錄用戶的第二用戶信息與所述第二登錄令牌對應存儲。

2.根據權利要求1所述的方法，其特征在于，所述判斷在令牌數據表中是否存在與所述用戶標識對應的第一登錄令牌之后，還包括：

若不存在所述用戶標識對應的第一登錄令牌，對所述用戶標識及登錄時間進行加密生成第二登錄令牌，在令牌數據表中將所述第二登錄令牌與所述用戶標識對應存儲，在用戶信息數據表中將所述第二設備標識以及當前登錄用戶的第二用戶信息與所述第二登錄令牌對應存儲。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若所述第一設備標識與本次登錄設備的第二設備標識相同，則將所述第一登錄令牌對應的記錄信息從用戶信息數據表中刪除；

對所述用戶標識及登錄時間進行加密生成第二登錄令牌，在令牌數據表中將所述第二登錄令牌與所述用戶標識對應存儲，在用戶信息數據表中將所述第二設備標識以及當前登錄用戶的第二用戶信息與所述第二登錄令牌對應存儲。

4.根據權利要求1至3中任一項所述的方法，其特征在于，所述對所述用戶標識及登錄時間進行加密生成第二登錄令牌，在令牌數據表中將所述第二登錄令牌與所述用戶標識對應存儲，在用戶信息數據表中將所述第二設備標識以及當前登錄用戶的第二用戶信息與所述第二登錄令牌對應存儲之后，還包括：

將所述第二登錄令牌對應的第二用戶信息中的用戶狀態設置為有效。

5.根據權利要求4所述的方法，其特征在于，所述將所述第二登錄令牌對應的第二用戶信息中的用戶狀態設置為有效之后，還包括：

按照預設周期檢測所述第二登錄令牌的有效性；

若檢測到所述第二登錄令牌已失效，將所述第二登錄令牌對應的記錄信息從用戶信息數據表中刪除。

6.根據權利要求1所述的方法，其特征在于，所述在用戶成功登錄服務端后，獲取所述用戶的用戶標識及登錄時間之前，還包括：

接收配置指令，根據所述配置指令設置與所述服務端對應的登錄接口、忽略認證接口以及令牌有效期。

7.根據權利要求6所述的方法，其特征在于，所述方法還包括：

接收針對目標接口的訪問請求，所述目標接口是要進行令牌認證的接口；

確定所述目標接口是否為所述忽略認證接口；

若不是忽略認證接口，則確定所述訪問請求中是否存在所述第二登錄令牌；

若所述訪問請求中不存在所述第二登錄令牌，則確定認證失敗，拒絕所述訪問請求。