CN103501344B - 多应用实现单点登录的方法及系统 - Google Patents

Abstract

本发明提供的一种多应用实现单点登录的方法及系统，该系统中去除了现有各个应用的登录程序，为各个应用所在网站设置一个用于实现登录功能的单点登录服务器，用户在登录各个应用时仅需要在网站上的单点登录服务器上登录一次，即可实现各个应用的登录，从而实现多个应用的单点登录。

Description

多应用实现单点登录的方法及系统

技术领域

本发明涉及移动通信领域，具体涉及一种多应用实现单点登录的方法及系统。

背景技术

目前电子渠道的网站渠道根据应用功能域通常会划分成多个不同的应用，例如：移动通信网站，目前有4个主要应用，分别是网上营业厅、网上优惠营销、网上商城、网上充值店。

由于各个应用的登录界面、鉴权功能单独开发，因此不同的应用有不同的登录页面和登录逻辑，当用户访问不同应用的资源时，需要用户分别在不同应用的登录界面进行鉴权登录，这样增加了用户登录的登录次数，登录过程非常繁琐，导致用户体验不好。

因此现在需要一种方法能够实现多个应用的单点登录，解决用户在访问不同应用资源时多次登录的问题，方便用户在网站上办理业务提升用户体验。

发明内容

本发明提供了一种多应用实现单点登录的方法及系统，采用本系统能够解决用户在访问不同应用资源时多次登录的问题，方便用户在网站上办理业务提升用户体验。

为了实现上述目的，本发明提供以下技术手段：

一种多应用实现单点登录的系统，包括：

在消除各个应用原有的登录程序基础上，为所述各个应用的网站设置用于实现登录功能的单点登录服务器；

所述单点登录服务器包括：采集模块，用于采集用户信息和验证信息；绑定模块，用于将各个应用的会话与所述单点登录服务器的会话进行绑定；验证模块，用于验证用户信息和验证信息是否有效；登录模块，若验证有效则登录至所述各个应用的网站。

优选的，所述验证模块包括：

登录监控单元，用于对用户信息进行安全监控；

账号鉴权单元，用于验证用户信息中的账号是否正确；

账号信息初始化单元，用于账号鉴权通过后，加载账号的相关信息。

优选的，登录模块包括：

颁发单元，用于颁发服务票据、客户端凭证；

登录统计单元，用于采集单点登录服务器的日志轨迹信息；

登录通知单元，用于进行工作调度。

优选的，还包括：

回调模块，用于在登录至各个应用的网站之后回调至各个应用。

优选的，还包括：

异常处理模块，用于对各个应用的异常情况进行处理。

一种多应用实现单点登录的方法，应用于多应用实现单点登录的系统，包括：

接收用户通过网站访问目标应用的访问请求；

所述目标应用检测所述用户在目标应用的登录状态；

若未登录至目标应用，则跳转至单点登录服务器，接收用户提交的用户信息和验证信息；

若所述用户信息和所述验证信息正确，则触发用户登录所述网站和登录所述目标应用。

优选的，在若未登录至目标应用之后还包括：

判断用户是否登录至所述单点登录服务器；

若已登录，则将触发用户登录所述目标应用。

优选的，所述登录所述目标应用之后还包括：

反馈所述目标应用的受保护资源。

优选的，还包括：

在用户访问目标应用的受保护资源之后，当用户访问比所述受保护资源安全级别高的高级资源时，则跳转至单点登录服务器进行二次登录。

本发明提供的一种多应用实现单点登录的方法及系统，该系统中去除了现有各个应用的登录程序，为各个应用所在网站设置一个用于实现登录功能的单点登录服务器，用户在登录各个应用时仅需要在网站上的单点登录服务器上登录一次，即可实现各个应用的登录，从而实现多个应用的单点登录。采用本系统能够解决用户在访问不同应用资源时多次登录的问题，方便用户在网站上办理业务提升用户体验。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例公开的多应用实现单点登录的系统的结构示意图；

图2为本发明实施例公开的又一多应用实现单点登录的系统的结构示意图；

图3为本发明实施例公开的多应用实现单点登录的系统中验证模块的结构示意图；

图4为本发明实施例公开的多应用实现单点登录的系统中登录模块的结构示意图；

图5为本发明实施例公开的多应用实现单点登录的方法的流程图；

图6为本发明实施例公开的又一多应用实现单点登录的方法的流程图；

图7为本发明实施例公开的又一多应用实现单点登录的方法中处理异常的流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示，本发明提供了一种多应用实现单点登录的系统，包括：

各个应用100和在消除各个应用100原有的登录程序基础上，为所述各个应用的网站设置用于实现登录功能的单点登录服务器200；

该系统包括在网站上的各个应用100和网站的后台服务器中的单点登录服务器200，为了实现单点登录，工程师将原有的各个应用中的登录程序进行删除，使得各个应用略去了自身的登录鉴权页面，并在各个应用所在的网站增加单点登录服务器，即为网站整体增加了一个登录鉴权页面，使得用户在网站的实现登录之后，便能够访问网站内部的各个应用的受保护资源，而不必再次对各个应用进行分别登录。

为了使单点登录服务器能够实现网站的整体登录，如图1所示，所述单点登录服务器200包括：

采集模块201，用于采集用户信息和验证信息；

绑定模块202，用于将各个应用的会话与所述单点登录服务器的会话进行绑定；

验证模块203，用于验证用户信息和验证信息是否有效；

登录模块204，若验证有效则登录至所述各个应用的网站。

本发明提供的一种多应用实现单点登录的方法及系统，该系统中去除了现有各个应用的登录程序，为各个应用所在网站设置一个用于实现登录功能的单点登录服务器，用户在登录各个应用时仅需要在网站上的单点登录服务器上登录一次，即可实现各个应用的登录，从而实现多个应用的单点登录。采用本系统能够解决用户在访问不同应用资源时多次登录的问题，方便用户在网站上办理业务提升用户体验。

如图2所示，本发明提供了又一种多应用实现单点登录的系统包括：各个应用100和服务器300；

采集模块301，用于采集用户信息和验证信息；

单点登录服务器将登录表单页面显示至网站，由用户填写登录表单后，其中登录表单数据中包括用户信息和验证信息，提交登录表单数据到单点登录服务器；

用户信息和验证信息包括：用户登录的网站信息、渠道、登录方式、手机号码、用户名、用户密码、是否签订协议、IP地址等。

绑定模块302，用于绑定请求节点、应用，单点登录服务器发布有效期类型为会话的cookie，并读取各个应用有效期类型为会话的cookie，将各个应用与服务端的会话进行绑定。绑定主要用途为：各个应用调用单点登录服务器或单点登录服务器回调各个应用时，能够保证同一个会话的所有请求都会到同一个节点，避免请求不到位的情况发生。

验证模块303，用于验证用户是否已经登录至单点登录服务器，即验证服务票据是否存在且有效；若服务票据有效则返回至各个应用，触发各个应用的登录，若服务器票据无效则进行登录验证，如图3所示，验证模块303包括以下单元：

登录监控单元3031：用于对用户信息进行安全监控，主要监控用户的IP是否属于黑名单IP或白名单IP，监控用户的用户名是否属于黑名单或白名单用户，监控用户的IP/用户名是否频繁访问该系统等；该模块的作用主要是用于安全控制，防止用户暴力破解或遍历用户账号后对系统进行非法登录，保障系统安全；

账号鉴权单元3032，用于验证用户信息的账号是否正确，主要验证用户信息中的手机号码、用户名、IP地址等账号是否正确，并验证用户密码是否正确。

账号信息初始化单元3033：账号鉴权通过后，加载账号的相关信息，如：该账号的订单信息、账号的配送地址等。

登录模块304用于在验证通过后，登录至网站，如图4所示，登录模块304包括：

颁发单元3041，用于服务票据、客户端凭证，单点登录服务器颁发本次登录会话的服务票据、客户端凭证；服务票据、客户端凭证是各个应用实现登录的重要凭证，服务票据为接入各个应用共用的一串32位字符串，客户端凭证与各个应用一一对应，即每个应用在接入前都必须在单点登录服务器进行注册，单点登录服务器根据应用的注册信息生成客户端凭证，该客户端凭证会经过加密后，通过回调的方式传给对应的客户端；

登录统计单元3042，用于采集单点登录服务器的日志轨迹信息，登录统计单元主要是采集单点登录过程中的日志轨迹信息，可以根据日志记录统计分析出登录的总时长、每一步的时长、登录的状态、失败的原因等。

登录通知单元3043，用于进行工作调度，即在单点登录服务器登录后的所需进行的工作调度，如：下发登录欢迎短信、调用优惠营销平台、推送优惠信息等，这主要是一个JAVA异步服务组件，之所以采用异步的方式主要是为了减少用户的等待时长、与其他模块解耦；

在该系统中还包括：

回调模块305，用于登录单点服务器之后的回调，即单点登录器登录后回退到各个应用，各个应用根据单点登录服务模块颁发的服务票据、客户端凭证等信息到单点服务器加载登录会话信息，触发各个应用的登录。

异常处理模块306，用于对各个应用捕获到的异常信息进行处理，并将处理结果反馈至各个应用。

如图5所示，本发明提供了一种多应用实现单点登录的方法，包括：

步骤S101：接收用户通过网站访问目标应用的访问请求；

本实施例将用户通过网站访问的应用作为目标应用，用户通过网站向目标应用发送访问请求，目标应用接收用户的访问请求，并根据访问请求对用户的登录状态进行验证，用户访问目标应用主要为用户访问目标应用的受保护资源。

步骤S102：所述目标应用检测所述用户在目标应用的登录状态；

目标应用检测用户在目标应用的登录状态，若用户已登录至目标应用，则可以将受保护资源通过网站展示至用户，若用户未登录，则需要用户登录，验证用户身份之后，再展示目标应用上的受保护资源。

步骤S103：若未登录至目标应用，则跳转至单点登录服务器，接收用户提交的用户信息和验证信息；

在未登录至目标应用之后，还包括：判断用户是否登录至所述单点登录服务器；若已登录则触发用户登录所述目标应用，反馈用户受保护资源。若未登录单点登录服务器则跳转至单点登录服务器。若未登录目标应用，证明用户可能未在网站整体上进行登录，则自动重定向到单点登录服务页面提供登录表单，由用户填写登录表单，登录表单中包括用户信息和验证信息。

步骤S104：若所述用户信息和所述验证信息正确，则触发用户登录所述网站和所述目标应用。

在登录所述目标应用之后包括：反馈所述目标应用的受保护资源，具体的，目标应用将目标应用的受保护资源反馈至用户。

该实施例提供了在多应用实现单点登录的系统中实现多应用单点登录的方法，使用该方法能够解决用户在访问不同应用资源时多次登录的问题，方便用户在网站上办理业务提升用户体验。

如图6所示，本发明提供了一种多应用实现单点登录的方法的具体实施例，包括：

步骤S201：接收用户通过网站访问目标应用的访问请求；

用户访问目标应用主要为用户访问目标应用的受保护资源。

步骤S202：所述目标应用检测所述用户在目标应用的登录状态；

步骤S203：单点登录服务器采集终端类型、绑定访问节点、应用映射关系；

终端类型：主要是指用户访问网站的浏览器类型，绑定访问节点：主要是在生产系统是集群环境的情况下，绑定用户请求是分发到哪个节点，保证同一会话的用户在下次请求时仍然分发到该节点。应用映射关系：主要是客户端应用访问与访问节点之间的关联关系。

步骤S204：验证服务票据是否存在且有效，即是否已在单点登录服务器上登录。

步骤S205：若已登录，返回目标应用并触发应用登录，返回受保护资源到网站。

步骤S206：未登录则展示登录表单，供用户填写表单数据，提交登录鉴权请求。

步骤S207：单点登录服务进行登录监控、数据采集、调用鉴权、绑定节点等处理；

登录监控：主要是做安全性的控制，防止恶意用户暴力破解服务密码等的措施，如：IP防刷控制、手机号码防刷控制等。数据采集：主要是采集用户本次会话访问的数据，如：网站信息、手机号码、登录方式等。调用鉴权：是指用户名、密码的最终验证，验证用户名、密码的有效性。绑定节点：主要是绑定会话请求的cookie，使用户的同一个会话请求都会分发到同一个节点、同一个应用。

步骤S208：返回访问节点、触发目标应用登录；

在步骤S207完成后，网站的地址会进行重定向，为访问的目标应用本方法采用URL地址触发应用目标应用登录，在服务端登录后会回调目标应用的回调接口并传递目标应用的客户端凭证给目标应用，由目标应用根据客户端凭证、绑定节点调用服务端接口取登录会话信息，触发目标应用的登录，步骤9是客户端的登录。

以上实施例提供了在多应用实现单点登录的系统中实现多应用单点登录的具体的实施方法，使用该方法能够解决用户在访问不同应用资源时多次登录的问题，方便用户在网站上办理业务提升用户体验。

多应用实现单点登录的方法还包括：在用户访问目标应用的受保护资源之后，当用户访问比所述受保护资源安全级别高的高级资源时，则跳转至单点登录服务器进行二次鉴权登录。

访问安全级别高的高级资源时，需要跳转至单点登录服务器进行二次登录，即进行二次鉴权，二次鉴权是指用户在访问一些安全级别高的资源时需要用户进行再次的鉴权。比如：用户访问号码清单查询时需要用户进行服务密码鉴权，而用户先前若不是用服务密码鉴权登录，则此时需要用服务密码方式再次鉴权。如果用户鉴权成功，当用户再次访问各个应用的相同安全级别的受保护资源时，无需再次鉴权。

如图7所示，本发明提供了一种多应用实现单点登录的方法中捕获异常的实施例，包括：

步骤S301：目标应用接收用户访问目标应用的访问请求；

步骤S302：目标应用捕获异常信息；

步骤S303：目标应用记录异常信息；

步骤S304：目标应用将异常信息发送至单点登录服务器；

步骤S305：单点登录服务器进行异常信息处理，得到处理结果；

步骤S306：将处理结果发送至网站上进行显示。

本实施例方法所述的功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算设备可读取存储介质中。基于这样的理解，本发明实施例对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该软件产品存储在一个存储介质中，包括若干指令用以使得一台计算设备（可以是个人计算机，服务器，移动计算设备或者网络设备等）执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器（ROM，Read-Only Memory）、随机存取存储器（RAM，Random Access Memory）、磁碟或者光盘等各种可以存储程序代码的介质。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (7)

1.一种多应用实现单点登录的系统，其特征在于，包括：

在消除各个应用原有的登录程序基础上，为所述各个应用的网站设置用于实现登录功能的单点登录服务器；

所述单点登录服务器包括：采集模块，用于采集用户信息和验证信息；绑定模块，用于将各个应用的会话与所述单点登录服务器的会话进行绑定；验证模块，用于验证用户信息和验证信息是否有效；登录模块，若验证有效则登录至所述各个应用的网站；

回调模块，用于在登录至各个应用的网站之后回调至各个应用；

其中，登录模块包括：

颁发单元，用于颁发服务票据、客户端凭证；

登录统计单元，用于采集单点登录服务器的日志轨迹信息；

登录通知单元，用于进行工作调度。

2.如权利要求1所述的系统，其特征在于，所述验证模块包括：

登录监控单元，用于对用户信息进行安全监控；

账号鉴权单元，用于验证用户信息中的账号是否正确；

账号信息初始化单元，用于账号鉴权通过后，加载账号的相关信息。

3.如权利要求1所述的系统，其特征在于，还包括：

异常处理模块，用于对各个应用的异常情况进行处理。

4.一种多应用实现单点登录的方法，其特征在于，应用于如权利要求1所述的系统，包括：

接收用户通过网站访问目标应用的访问请求；

所述目标应用检测所述用户在目标应用的登录状态；

若未登录至目标应用，则跳转至单点登录服务器，接收用户提交的用户信息和验证信息；

若所述用户信息和所述验证信息正确，则触发用户登录所述网站和登录所述目标应用。

5.如权利要求4所述的方法，其特征在于，在若未登录至目标应用之后还包括：

判断用户是否登录至所述单点登录服务器；

若已登录，则将触发用户登录所述目标应用。

6.如权利要求4或5所述的方法，其特征在于，所述登录所述目标应用之后还包括：

反馈所述目标应用的受保护资源。

7.如权利要求6所述的方法，其特征在于，还包括：

在用户访问目标应用的受保护资源之后，当用户访问比所述受保护资源安全级别高的高级资源时，则跳转至单点登录服务器进行二次登录。