[發(fā)明專利]客戶端的認(rèn)證方法及裝置、存儲(chǔ)介質(zhì)、計(jì)算機(jī)設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202210846194.1
• 申請(qǐng)日: 2022-07-19
• 公開（公告）號(hào): CN115102782A
• 公開（公告）日: 2022-09-23
• 發(fā)明（設(shè)計(jì)）人: 陳文龍;花晉;潘燕;舒強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 平安科技（深圳）有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京中強(qiáng)智尚知識(shí)產(chǎn)權(quán)代理有限公司 11448
• 代理人: 朱春元

1.一種客戶端的認(rèn)證方法，其特征在于，包括：

接收用戶的訪問請(qǐng)求，根據(jù)緩存區(qū)的實(shí)時(shí)狀態(tài)生成并存儲(chǔ)授權(quán)碼，以及發(fā)送所述授權(quán)碼到客戶端；

接收所述客戶端發(fā)送的換取令牌請(qǐng)求，所述換取令牌請(qǐng)求攜帶所述授權(quán)碼，根據(jù)所述授權(quán)碼生成并存儲(chǔ)令牌，以及發(fā)送所述令牌到所述客戶端；

接收所述客戶端發(fā)送的認(rèn)證請(qǐng)求，所述認(rèn)證請(qǐng)求攜帶待認(rèn)證的目標(biāo)令牌，并且是基于所述客戶端認(rèn)證失敗后發(fā)送的，根據(jù)所述目標(biāo)令牌調(diào)取已存儲(chǔ)的令牌，并基于已存儲(chǔ)的令牌對(duì)所述目標(biāo)令牌進(jìn)行認(rèn)證。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

配置緩存區(qū)以及存儲(chǔ)數(shù)據(jù)庫，以存儲(chǔ)所述授權(quán)碼以及所述令牌。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述根據(jù)緩存區(qū)的實(shí)時(shí)狀態(tài)生成并存儲(chǔ)授權(quán)碼，具體包括：

獲取所述緩存區(qū)的實(shí)時(shí)狀態(tài)；

若所述緩存區(qū)的實(shí)時(shí)狀態(tài)為可用狀態(tài)，則生成第一授權(quán)碼，并將所述第一授權(quán)碼存儲(chǔ)于所述緩存區(qū)，所述第一授權(quán)碼攜帶緩存區(qū)標(biāo)識(shí)；

若所述緩存區(qū)的實(shí)時(shí)狀態(tài)為不可用狀態(tài)，則生成第二授權(quán)碼，并將所述第二授權(quán)碼存儲(chǔ)于所述存儲(chǔ)數(shù)據(jù)庫，所述第二授權(quán)碼攜帶存儲(chǔ)數(shù)據(jù)庫標(biāo)識(shí)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述根據(jù)所述授權(quán)碼生成并存儲(chǔ)令牌，具體包括：

若所述授權(quán)碼攜帶所述緩存區(qū)標(biāo)識(shí)，則生成第一令牌，并將所述第一令牌存儲(chǔ)于所述緩存區(qū)，所述第一令牌攜帶所述緩存區(qū)標(biāo)識(shí)；

若所述授權(quán)碼攜帶所述存儲(chǔ)數(shù)據(jù)庫標(biāo)識(shí)，則生成第二令牌，并將所述第二令牌存儲(chǔ)于所述存儲(chǔ)數(shù)據(jù)庫，所述第二令牌攜帶所述存儲(chǔ)數(shù)據(jù)庫標(biāo)識(shí)。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述根據(jù)所述目標(biāo)令牌調(diào)取已存儲(chǔ)的令牌，并基于已存儲(chǔ)的令牌對(duì)所述目標(biāo)令牌進(jìn)行認(rèn)證，具體包括：

若所述目標(biāo)令牌攜帶所述緩存區(qū)標(biāo)識(shí)，則遍歷存儲(chǔ)于所述緩存區(qū)的全量令牌，獲取與所述目標(biāo)令牌相匹配的已存儲(chǔ)令牌，并基于所述已存儲(chǔ)令牌對(duì)所述目標(biāo)令牌進(jìn)行認(rèn)證；

若所述目標(biāo)令牌攜帶所述存儲(chǔ)數(shù)據(jù)庫標(biāo)識(shí)，則遍歷存儲(chǔ)于所述存儲(chǔ)數(shù)據(jù)庫的全量令牌，獲取與所述目標(biāo)令牌相匹配的已存儲(chǔ)令牌，并基于所述已存儲(chǔ)令牌對(duì)所述目標(biāo)令牌進(jìn)行認(rèn)證。

6.一種客戶端的認(rèn)證方法，其特征在于，包括：

接收用戶的訪問請(qǐng)求，發(fā)送獲取授權(quán)碼的請(qǐng)求到認(rèn)證服務(wù)端，并接收所述認(rèn)證服務(wù)端返回的授權(quán)碼；

發(fā)送換取令牌的請(qǐng)求到所述認(rèn)證服務(wù)端，所述換取令牌的請(qǐng)求攜帶所述授權(quán)碼，以及接收并存儲(chǔ)所述認(rèn)證服務(wù)端返回的令牌；

對(duì)待認(rèn)證的目標(biāo)令牌進(jìn)行本地認(rèn)證；

若本地認(rèn)證失敗，則發(fā)送認(rèn)證請(qǐng)求到所述認(rèn)證服務(wù)端，以使得所述認(rèn)證服務(wù)端基于所述認(rèn)證服務(wù)端已存儲(chǔ)的令牌對(duì)所述目標(biāo)令牌進(jìn)行認(rèn)證，所述認(rèn)證請(qǐng)求攜帶所述待認(rèn)證的目標(biāo)令牌。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述方法還包括：

配置緩存區(qū)，以存儲(chǔ)所述認(rèn)證服務(wù)端返回的令牌。

8.一種客戶端的認(rèn)證裝置，其特征在于，包括：

第一生成模塊，用于接收用戶的訪問請(qǐng)求，根據(jù)緩存區(qū)的實(shí)時(shí)狀態(tài)生成并存儲(chǔ)授權(quán)碼，以及發(fā)送所述授權(quán)碼到客戶端；

第二生成模塊，用于接收所述客戶端發(fā)送的換取令牌請(qǐng)求，所述換取令牌請(qǐng)求攜帶所述授權(quán)碼，根據(jù)所述授權(quán)碼生成并存儲(chǔ)令牌，以及發(fā)送所述令牌到所述客戶端；

第一認(rèn)證模塊，用于接收所述客戶端發(fā)送的認(rèn)證請(qǐng)求，所述認(rèn)證請(qǐng)求攜帶待認(rèn)證的目標(biāo)令牌，并且是基于所述客戶端認(rèn)證失敗后發(fā)送的，根據(jù)所述目標(biāo)令牌調(diào)取已存儲(chǔ)的令牌，并基于已存儲(chǔ)的令牌對(duì)所述目標(biāo)令牌進(jìn)行認(rèn)證。