[發明專利]一種基于KEYCLOAK雙因子認證云巡檢平臺APP鑒權方法及系統在審
| 申請號： | 202210876161.1 | 申請日： | 2022-07-25 |
| 公開（公告）號： | CN115314263A | 公開（公告）日： | 2022-11-08 |
| 發明（設計）人： | 劉存喜;劉猛;吳東生 | 申請（專利權）人： | 浪潮云信息技術股份公司 |
| 主分類號： | H04L9/40 | 分類號： | H04L9/40;H04L9/32 |
| 代理公司： | 濟南信達專利事務所有限公司 37100 | 代理人： | 姜鵬 |
| 地址： | 250100 山東省濟南市高*** | 國省代碼： | 山東;37 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 基于 keycloak 因子 認證 巡檢 平臺 app 方法 系統 | ||
1.一種基于KEYCLOAK雙因子認證云巡檢平臺APP鑒權方法，其特征在于：所述基于KEYCLOAK雙因子認證云巡檢平臺APP鑒權方法包括以下步驟：
輸入用戶信息，獲取驗證碼；
用戶輸入短信驗證碼，服務端識別驗證碼，進行登錄；
短信驗證碼通過，使用用戶名+密碼的方式調用KeyCloak接口來獲取token信息；
認證通過，返回token。
2.根據權利要求1所述的一種基于KEYCLOAK雙因子認證云巡檢平臺APP鑒權方法，其特征在于：用戶信息包括用戶名、密碼、手機號碼，服務器對用戶信息校驗。
3.根據權利要求1所述的一種基于KEYCLOAK雙因子認證云巡檢平臺APP鑒權方法，其特征在于：服務器對用戶信息校驗包括：
服務端校驗五分鐘內用戶名、手機號碼登錄次數是否超過限制；
服務端校驗用戶名和手機號碼一致；
滿足以上兩個條件時，系統根據用戶名和手機號使用算法生成隨機碼，并調用短信下發接口。
4.根據權利要求3所述的一種基于KEYCLOAK雙因子認證云巡檢平臺APP鑒權方法，其特征在于：服務端校驗短信驗證碼不通過，系統提示：驗證碼不正確；
服務端校驗短信驗證碼通過，繼續下一步。
5.一種如上述權利要求1-4任意一項所述的基于KEYCLOAK雙因子認證云巡檢平臺APP鑒權系統，其特征在于：所述鑒權系統由登錄驗證模塊、用戶登錄模塊、token信息獲取模塊以及認證模塊構成；
登錄驗證模塊，用于輸入用戶信息，獲取驗證碼；
用戶登錄模塊，用于用戶輸入短信驗證碼，服務端識別驗證碼，進行登錄；
token信息獲取模塊，用于短信驗證碼通過，使用用戶名+密碼的方式調用KeyCloak接口來獲取token信息；
認證模塊，用于認證通過，返回token。
6.根據權利要求5所述的一種基于KEYCLOAK雙因子認證云巡檢平臺APP鑒權系統，其特征在于：所述登錄驗證模塊中，用戶信息包括用戶名、密碼、手機號碼，服務器對用戶信息校驗。
7.根據權利要求6所述的一種基于KEYCLOAK雙因子認證云巡檢平臺APP鑒權系統，其特征在于：所述登錄驗證模塊中，服務器對用戶信息校驗包括：
服務端校驗五分鐘內用戶名、手機號碼登錄次數是否超過限制；
服務端校驗用戶名和手機號碼一致；
滿足以上兩個條件時，系統根據用戶名和手機號使用算法生成隨機碼，并調用短信下發接口。
8.根據權利要求7所述的一種基于KEYCLOAK雙因子認證云巡檢平臺APP鑒權系統，其特征在于：所述用戶登錄模塊中，服務端校驗短信驗證碼不通過，系統提示：驗證碼不正確；
服務端校驗短信驗證碼通過，繼續下一步。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于浪潮云信息技術股份公司，未經浪潮云信息技術股份公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202210876161.1/1.html，轉載請聲明來源鉆瓜專利網。
