CN104378376A - 基于soa的单点登录方法、认证服务器和浏览器 - Google Patents

Abstract

本发明提出了一种基于SOA的单点登录方法、一种认证服务器和浏览器，方法包括：当检测到浏览器在第一网页应用系统上进行登录时，认证服务器获取用户输入的用户登录信息；认证服务器根据用户登录信息对用户的身份进行验证；当验证通过时，认证服务器允许用户登录所述第一网页应用系统，并生成用户令牌信息，发送至浏览器；当浏览器检测到应用系统从第一网页应用系统跳转到第二网页应用系统时，将存储的用户令牌信息发送至第二网页应用系统，以供第二网页应用系统将用户令牌信息发送至认证服务器；认证服务器根据用户令牌信息对用户的身份进行验证，在验证通过时，允许用户登录第二网页应用系统。通过本发明的技术方案，可以实现多个跨域Web应用的单点登录。

Description

基于SOA的单点登录方法、认证服务器和浏览器

技术领域

本发明涉及单点登录技术领域，具体而言，涉及一种基于SOA的单点登录方法、认证服务器和一种浏览器。

背景技术

SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其它应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。例如用户登陆百度(http://www.baidu.com/)后，既可自由访问百度其他网站如百度文库(http://wenku.baidu.com)、百度知道(http://zhidao.baidu.com)、百度贴吧(http://tieba.baidu.com/)等，不需要再进行登陆。

目前的单点登录方式基于Cookie进行。当用户第一次访问应用系统1的时候，因为还没有登录，会被引导到认证系统中进行登录；根据用户提供的登录信息，认证系统进行身份校验，如果通过校验，应该返回给用户一个认证的凭据－－ticket；用户再访问别的应用的时候就会将这个ticket带上，作为自己认证的凭据，应用系统接受到请求之后会把ticket送到认证系统进行校验，检查ticket的合法性。如果通过校验，用户就可以在不用再次登录的情况下访问应用系统2和应用系统3了。目前基于WEB的SSO多采用cookie实现，通过使用cookie技术来维护应用的状态。Cookie是可以被Web服务器设置的字符串，并且可以保存在浏览器中。当浏览器访问了页面1时，web服务器设置了一个cookie，并将这个cookie和页面1一起返回给浏览器，浏览器接到cookie之后，就会保存起来，在它访问页面2的时候会把这个cookie也带上，Web服务器接到请求时也能读出cookie的值，根据cookie值的内容就可以判断和恢复一些用户的信息状态。Web-SSO完全可以利用Cookie技术来完成用户登录信息的保存，将浏览器中的Cookie和上文中的Ticket结合起来，完成SSO的功能。

基于Cookie的单点登录方式可以有效解决同一域名下多个应用以及同一顶级域名下多个二级域名之间的统一登录与认证问题，但是对于跨越多个域，并且不属于同一顶级域名下多个应用的统一认证，由于无法共享Cookie，无法进行统一认证。

因此需要一种新的技术方案，可以实现多个跨域Web应用的单点登录。

发明内容

本发明正是基于上述问题，提出了一种新的技术方案，可以实现多个跨域Web应用的单点登录。

有鉴于此，本发明提出了一种基于SOA(Service-OrientedArchitecture，面向服务架构)的单点登录方法，包括：当检测到浏览器在第一网页应用系统上进行登录时，认证服务器获取用户输入的用户登录信息；所述认证服务器根据所述用户登录信息对用户的身份进行验证；当验证通过时，所述认证服务器允许所述用户登录所述第一网页应用系统，并根据所述用户登录信息生成用户令牌信息，将所述用户令牌信息发送至所述浏览器；当所述浏览器检测到应用系统从所述第一网页应用系统跳转到第二网页应用系统时，将存储的所述用户令牌信息和所述浏览器的IP地址发送至所述第二网页应用系统，以供所述第二网页应用系统将所述用户令牌信息和所述IP地址发送至所述认证服务器；所述认证服务器根据所述用户令牌信息和所述IP地址对所述用户的身份进行验证，并在验证通过时，允许所述用户登录所述第二网页应用系统。

在该技术方案中，当一个网页应用系统登录成功之后，认证服务器会为其生成一个用户令牌，并将其发送至浏览器，当用户再登录其他网页应用系统时，浏览器会将该用户令牌发送至其他网页应用系统，从而由其他网页系统将用户令牌发送至认证服务器进行验证，这样，实现了多个跨域网页应用的单点登录，从而减少了用户的操作，提升了用户的使用体验。

另外，通过用户令牌和IP地址进行验证，这样安全性更高，即使令牌泄漏，其他用户也无法通过令牌入侵系统。

在上述技术方案中，优选地，还包括：当检测到所述浏览器在所述第一网页应用系统上进行注册时，所述认证服务器将所述用户输入的用户注册信息添加至预设的用户信息表中，以得到用户注册信息表；以及所述认证服务器根据所述用户登录信息对用户的身份进行验证，具体包括：所述认证服务器将所述用户登录信息与所述用户注册信息表中的信息进行对比，判断所述用户登录信息与所述用户注册信息表中的信息是否一致；在判断结果为一致时，判定验证通过，否则判定验证未通过。

在该技术方案中，可以预设一个用户信息表中，该用户信息表中包含最后登录人、最新更新人、创建人、创建时间、最后更新时间、有效标志、用户ID、账号、昵称、用户身份、地区、性别、审批状态、密码、手机号、电子邮件地址、QQ号、个人照片、是否管理员、地址、个性签名、等级、注册时间、成长值、积分、账户类型和备注等信息。这样，在用户注册时，可以根据用户的注册信息填写用户信息表，从而在用户登录时，根据用户信息表中的信息对用户身份进行验证。

在上述技术方案中，优选地，所述根据所述用户登录信息生成用户令牌信息，具体包括：获取所述用户登录信息中的用户名信息、密码信息、IP地址信息和时间戳信息；按照预设的加密方式对所述用户名信息、密码信息、IP地址信息和时间戳信息进行加密，以生成所述用户令牌信息，其中，所述用户令牌信息包括用户标识信息、授权令牌信息、IP地址信息、令牌生效时间信息和令牌失效时间信息。

在该技术方案中，预设加密方式包括MD5加密方法，登录成功后生成用户令牌，用户令牌由用户名、密码、客户端IP、时间戳进行MD5加密生成，为了保证安全性，用户令牌针对单个用户、单次登录生成，并且和IP地址绑定。

在上述技术方案中，优选地，还包括：在所述浏览器将所述用户令牌信息发送至所述第二网页应用系统之前，在所述用户令牌信息中添加指定字符串，并将添加有所述指定字符串的所述用户令牌信息发送至所述第二网页应用系统。

在该技术方案中，为了保证用户令牌传输成功，可以在令牌发送时在令牌的统一资源定位符后面加上&TOKEN＝*******进行传递。

在上述技术方案中，优选地，还包括：所述认证服务器存储所述用户注册信息表和所述用户令牌信息；以及在接收到对所述用户注册信息表中的信息进行修改和/或删除命令时，对所述用户注册信息表中的信息进行修改和/或删除操作。

在该技术方案中，认证服务器还支持修改和删除服务，如修改密码、修改用户信息等。

根据本发明的另一方面，还提供了一种认证服务器，包括：获取单元，当检测到浏览器在第一网页应用系统上进行登录时，获取用户输入的用户登录信息；验证单元，根据所述用户登录信息对用户的身份进行验证；生成单元，当验证通过时，允许所述用户登录所述第一网页应用系统，并根据所述用户登录信息生成用户令牌信息，并将所述用户令牌信息发送至所述浏览器，以供所述浏览器在所述第一网页应用系统跳转到第二网页应用系统时，将所述用户令牌信息和IP地址发送至所述网页应用系统；以及处理单元，在接收到所述第二网页应用系统发送的所述用户令牌信息和所述IP地址时，根据所述用户令牌信息和所述IP地址对所述用户的身份进行验证，并在验证通过时，允许所述用户登录所述第二网页应用系统。

在该技术方案中，当一个网页应用系统登录成功之后，认证服务器会为其生成一个用户令牌，并将其发送至浏览器，当用户再登录其他网页应用系统时，浏览器会将该用户令牌发送至其他网页应用系统，从而由其他网页系统将用户令牌发送至认证服务器进行验证，这样，实现了多个跨域网页应用的单点登录，从而减少了用户的操作，提升了用户的使用体验。

另外，通过用户令牌和IP地址进行验证，这样安全性更高，即使令牌泄漏，其他用户也无法通过令牌入侵系统。

在上述技术方案中，优选地，还包括：存储单元，当检测到所述浏览器在所述第一网页应用系统上进行注册时，将所述用户输入的用户注册信息添加至预设的用户信息表中，以得到用户注册信息表；以及所述验证单元包括：对比单元，将所述用户登录信息与所述用户注册信息表中的信息进行对比，判断所述用户登录信息与所述用户注册信息表中的信息是否一致；判定单元，在判断结果为一致时，判定验证通过，否则判定验证未通过。

在该技术方案中，可以预设一个用户信息表中，该用户信息表中包含最后登录人、最新更新人、创建人、创建时间、最后更新时间、有效标志、用户ID、账号、昵称、用户身份、地区、性别、审批状态、密码、手机号、电子邮件地址、QQ号、个人照片、是否管理员、地址、个性签名、等级、注册时间、成长值、积分、账户类型和备注等信息。这样，在用户注册时，可以根据用户的注册信息填写用户信息表，从而在用户登录时，根据用户信息表中的信息对用户身份进行验证。

在上述技术方案中，优选地，所述生成单元具体用于：获取所述用户登录信息中的用户名信息、密码信息、IP地址信息和时间戳信息，以及按照预设的加密方式对所述用户名信息、密码信息、IP地址信息和时间戳信息进行加密，以生成所述用户令牌信息，其中，所述用户令牌信息包括用户标识信息、授权令牌信息、IP地址信息、令牌生效时间信息和令牌失效时间信息。

在该技术方案中，预设加密方式包括MD5加密方法，登录成功后生成用户令牌，用户令牌由用户名、密码、客户端IP、时间戳进行MD5加密生成，为了保证安全性，用户令牌针对单个用户、单次登录生成，并且和IP地址绑定。

在上述技术方案中，优选地，所述存储单元还用于：存储所述用户注册信息表和所述用户令牌信息；以及所述处理单元还用于：在接收到对所述用户注册信息表中的信息进行修改和/或删除命令时，对所述用户注册信息表中的信息进行修改和/或删除操作。

在该技术方案中，认证服务器还支持修改和删除服务，如修改密码、修改用户信息等。

根据本发明的再一方面，还提供了一种浏览器，包括：信息存储单元，当使用用户登录信息登录到第一网页应用系统时，接收并存储认证服务器在对所述用户登录信息验证通过后发送的用户令牌信息；发送单元，当应用系统从所述第一网页应用系统跳转到第二网页应用系统时，将存储的所述用户令牌信息和所述IP地址发送至所述第二网页应用系统，以供所述第二网页应用系统将所述用户令牌信息和所述IP地址发送至所述认证服务器。

在该技术方案中，当一个网页应用系统登录成功之后，认证服务器会为其生成一个用户令牌，并将其发送至浏览器，当用户再登录其他网页应用系统时，浏览器会将该用户令牌发送至其他网页应用系统，从而由其他网页系统将用户令牌发送至认证服务器进行验证，这样，实现了多个跨域网页应用的单点登录，从而减少了用户的操作，提升了用户的使用体验。

在上述技术方案中，优选地，还包括：字符添加单元，在将所述用户令牌信息发送至所述第二网页应用系统之前，在所述用户令牌信息中添加指定字符串，并将添加有所述指定字符串的所述用户令牌信息发送至所述第二网页应用系统。

在该技术方案中，为了保证用户令牌传输成功，可以在令牌发送时在令牌的统一资源定位符后面加上&TOKEN＝*******进行传递。

通过以上技术方案，可以实现了多个跨域网页应用的单点登录，从而减少了用户的操作，提升了用户的使用体验。

附图说明

图1示出了根据本发明的实施例的基于SOA的单点登录方法的流程图；

图2示出了根据本发明的实施例的认证服务器的示意框图；

图3示出了根据本发明的实施例的浏览器的示意框图；

图4示出了根据本发明的一个实施例的基于SOA的单点登录方法的具体流程图；

图5示出了根据本发明的一个实施例的整体示意框图；

图6示出了根据本发明的另一个实施例的基于SOA的单点登录方法的具体流程图。

具体实施方式

为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施方式对本发明进行进一步的详细描述。需要说明的是，在不冲突的情况下，本申请的实施例及实施例中的特征可以相互组合。

在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是，本发明还可以采用其他不同于在此描述的其他方式来实施，因此，本发明的保护范围并不受下面公开的具体实施例的限制。

图1示出了根据本发明的实施例的基于SOA的单点登录方法的流程图。

如图1所示，根据本发明的实施例的基于SOA的单点登录方法，包括：步骤102，当检测到浏览器在第一网页应用系统上进行登录时，认证服务器获取用户输入的用户登录信息；步骤104，所述认证服务器根据所述用户登录信息对用户的身份进行验证；步骤106，当验证通过时，所述认证服务器允许所述用户登录所述第一网页应用系统，并根据所述用户登录信息生成用户令牌信息，将所述用户令牌信息发送至所述浏览器；步骤108，当所述浏览器检测到应用系统从所述第一网页应用系统跳转到第二网页应用系统时，将存储的所述用户令牌信息和浏览器的IP地址发送至所述第二网页应用系统，以供所述第二网页应用系统将所述用户令牌信息和所述IP地址发送至所述认证服务器；步骤110，所述认证服务器根据所述用户令牌信息和所述IP地址对所述用户的身份进行验证，并在验证通过时，允许所述用户登录所述第二网页应用系统。

在该技术方案中，当一个网页应用系统登录成功之后，认证服务器会为其生成一个用户令牌，并将其发送至浏览器，当用户再登录其他网页应用系统时，浏览器会将该用户令牌发送至其他网页应用系统，从而由其他网页系统将用户令牌发送至认证服务器进行验证，这样，实现了多个跨域网页应用的单点登录，从而减少了用户的操作，提升了用户的使用体验。

另外，通过用户令牌和IP地址进行验证，这样安全性更高，即使令牌泄漏，其他用户也无法通过令牌入侵系统。

在上述技术方案中，优选地，还包括：当检测到所述浏览器在所述第一网页应用系统上进行注册时，所述认证服务器将所述用户输入的用户注册信息添加至预设的用户信息表中，以得到用户注册信息表；以及所述认证服务器根据所述用户登录信息对用户的身份进行验证，具体包括：所述认证服务器将所述用户登录信息与所述用户注册信息表中的信息进行对比，判断所述用户登录信息与所述用户注册信息表中的信息是否一致；在判断结果为一致时，判定验证通过，否则判定验证未通过。

在该技术方案中，可以预设一个用户信息表中，该用户信息表中包含最后登录人、最新更新人、创建人、创建时间、最后更新时间、有效标志、用户ID、账号、昵称、用户身份、地区、性别、审批状态、密码、手机号、电子邮件地址、QQ号、个人照片、是否管理员、地址、个性签名、等级、注册时间、成长值、积分、账户类型和备注等信息。这样，在用户注册时，可以根据用户的注册信息填写用户信息表，从而在用户登录时，根据用户信息表中的信息对用户身份进行验证。

在上述技术方案中，优选地，所述根据所述用户登录信息生成用户令牌信息，具体包括：获取所述用户登录信息中的用户名信息、密码信息、IP地址信息和时间戳信息；按照预设的加密方式对所述用户名信息、密码信息、IP地址信息和时间戳信息进行加密，以生成所述用户令牌信息，其中，所述用户令牌信息包括用户标识信息、授权令牌信息、IP地址信息、令牌生效时间信息和令牌失效时间信息。

在该技术方案中，预设加密方式包括MD5加密方法，登录成功后生成用户令牌，用户令牌由用户名、密码、客户端IP、时间戳进行MD5加密生成，为了保证安全性，用户令牌针对单个用户、单次登录生成，并且和IP地址绑定。

在上述技术方案中，优选地，还包括：在所述浏览器将所述用户令牌信息发送至所述第二网页应用系统之前，在所述用户令牌信息中添加指定字符串，并将添加有所述指定字符串的所述用户令牌信息发送至所述第二网页应用系统。

在该技术方案中，为了保证用户令牌传输成功，可以在令牌发送时在令牌的统一资源定位符后面加上&TOKEN＝*******进行传递。

在上述技术方案中，优选地，还包括：所述认证服务器存储所述用户注册信息表和所述用户令牌信息；以及在接收到对所述用户注册信息表中的信息进行修改和/或删除命令时，对所述用户注册信息表中的信息进行修改和/或删除操作。

在该技术方案中，认证服务器还支持修改和删除服务，如修改密码、修改用户信息等。

图2示出了根据本发明的实施例的认证服务器的示意框图。

如图2所示，根据本发明的实施例的认证服务器200，包括：获取单元202，当检测到浏览器在第一网页应用系统上进行登录时，获取用户输入的用户登录信息；验证单元204，根据所述用户登录信息对用户的身份进行验证；生成单元206，当验证通过时，允许所述用户登录所述第一网页应用系统，并根据所述用户登录信息生成用户令牌信息，并将所述用户令牌信息发送至所述浏览器，以供所述浏览器在所述第一网页应用系统跳转到第二网页应用系统时，将所述用户令牌信息和IP地址发送至所述网页应用系统；以及处理单元208，在接收到所述第二网页应用系统发送的所述用户令牌信息时，根据所述用户令牌信息和所述IP地址对所述用户的身份进行验证，并在验证通过时，允许所述用户登录所述第二网页应用系统。

在该技术方案中，当一个网页应用系统登录成功之后，认证服务器会为其生成一个用户令牌，并将其发送至浏览器，当用户再登录其他网页应用系统时，浏览器会将该用户令牌发送至其他网页应用系统，从而由其他网页系统将用户令牌发送至认证服务器进行验证，这样，实现了多个跨域网页应用的单点登录，从而减少了用户的操作，提升了用户的使用体验。

在上述技术方案中，优选地，还包括：存储单元210，当检测到所述浏览器在所述第一网页应用系统上进行注册时，将所述用户输入的用户注册信息添加至预设的用户信息表中，以得到用户注册信息表；以及所述验证单元204包括：对比单元2042，将所述用户登录信息与所述用户注册信息表中的信息进行对比，判断所述用户登录信息与所述用户注册信息表中的信息是否一致；判定单元2044，在判断结果为一致时，判定验证通过，否则判定验证未通过。

在该技术方案中，可以预设一个用户信息表中，该用户信息表中包含最后登录人、最新更新人、创建人、创建时间、最后更新时间、有效标志、用户ID、账号、昵称、用户身份、地区、性别、审批状态、密码、手机号、电子邮件地址、QQ号、个人照片、是否管理员、地址、个性签名、等级、注册时间、成长值、积分、账户类型和备注等信息。这样，在用户注册时，可以根据用户的注册信息填写用户信息表，从而在用户登录时，根据用户信息表中的信息对用户身份进行验证。

在上述技术方案中，优选地，所述生成单元206具体用于：获取所述用户登录信息中的用户名信息、密码信息、IP地址信息和时间戳信息，以及按照预设的加密方式对所述用户名信息、密码信息、IP地址信息和时间戳信息进行加密，以生成所述用户令牌信息，其中，所述用户令牌信息包括用户标识信息、授权令牌信息、IP地址信息、令牌生效时间信息和令牌失效时间信息。

在该技术方案中，预设加密方式包括MD5加密方法，登录成功后生成用户令牌，用户令牌由用户名、密码、客户端IP、时间戳进行MD5加密生成，为了保证安全性，用户令牌针对单个用户、单次登录生成，并且和IP地址绑定。

在上述技术方案中，优选地，所述存储单元210还用于：存储所述用户注册信息表和所述用户令牌信息；以及所述处理单元208还用于：在接收到对所述用户注册信息表中的信息进行修改和/或删除命令时，对所述用户注册信息表中的信息进行修改和/或删除操作。

在该技术方案中，认证服务器还支持修改和删除服务，如修改密码、修改用户信息等。

图3示出了根据本发明的实施例的浏览器的示意框图。

如图3所示，根据本发明的实施例的浏览器300，包括：信息存储单元302，当使用用户登录信息登录到第一网页应用系统时，接收并存储认证服务器在对所述用户登录信息验证通过后发送的用户令牌信息；发送单元304，当应用系统从所述第一网页应用系统跳转到第二网页应用系统时，将存储的所述用户令牌信息和IP地址发送至所述第二网页应用系统，以供所述第二网页应用系统将所述用户令牌信息和所述IP地址发送至所述认证服务器。

在该技术方案中，当一个网页应用系统登录成功之后，认证服务器会为其生成一个用户令牌，并将其发送至浏览器，当用户再登录其他网页应用系统时，浏览器会将该用户令牌发送至其他网页应用系统，从而由其他网页系统将用户令牌发送至认证服务器进行验证，这样，实现了多个跨域网页应用的单点登录，从而减少了用户的操作，提升了用户的使用体验。

另外，通过用户令牌和IP地址进行验证，这样安全性更高，即使令牌泄漏，其他用户也无法通过令牌入侵系统。

在上述技术方案中，优选地，还包括：字符添加单元306，在将所述用户令牌信息发送至所述第二网页应用系统之前，在所述用户令牌信息中添加指定字符串，并将添加有所述指定字符串的所述用户令牌信息发送至所述第二网页应用系统。

在该技术方案中，为了保证用户令牌传输成功，可以在令牌发送时在令牌的统一资源定位符后面加上&TOKEN＝*******进行传递。

图4示出了根据本发明的一个实施例的基于SOA的单点登录方法的具体流程图。

如图4所示，根据本发明的一个实施例的基于SOA的单点登录方法具体包括：

步骤402，设置用户信息表和用户登录令牌信息表，例如：

用户信息表，如表1：

表1

用户登录令牌表，如表2：

表2

名称	字段名
		用户ID	USER_ID
授权令牌	TOKEN
		登录IP	IP
令牌生效时间	START_TIME
		令牌失效时间	END_TIME

步骤404，设置如下用户登录相关Webservice，并发布到认证服务器。

用户注册服务(Import User Registration Srv)

用户登入服务(Inquiry User Login Srv)

验证令牌信息服务(Validate Token Srv)

用户注销服务(User Log Out Srv)

查询用户详细信息服务(Inquiry User Information Srv)

修改密码服务(Update Change Password Srv)

修改用户信息服务(Update User Information Srv)

步骤406，安装认证服务器，WEB应用A、Web应用B等应用系统。

步骤408，客户端浏览器在WEB应用系统A上进行注册。

步骤410，WEB应用A调用认证服务器提供的用户注册服务，将用户信息写入认证系统数据库用户信息表。

步骤412，在WEB应用A上进行登录。

步骤414，WEB应用A调用认证系统提供的用户登入服务对用户进行身份认证。

步骤416，登录成功后生成用户令牌，用户令牌由用户名、密码、客户端IP、时间戳进行MD5加密生成，为了保证安全性，令牌针对单个用户，单次登录生成，并且和IP绑定，认证系统将用户登录信息保存到数据库用户登录令牌表中，并返回令牌信息到客户端。

步骤418，客户端浏览器跳转到WEB应用B，同时将令牌信息发送给WEB应用B，令牌发送时通过在URL后面加上&TOKEN＝*********的形式进行传递。

步骤420，WEB应用A调用统一认证系统提供的验证令牌信息服务对用户令牌进行验证。

步骤422，验证成功后将用户信息保存到Session中，返回登录成功后界面给客户端浏览器，同时返回令牌信息到客户端浏览器。

步骤424，客户端浏览器可以自由访问WEB应用B上的相关功能。

下面结合图5和图6详细说明本发明的技术方案。

如图5所示，当客户端浏览器502，登录WEB应用A504时，WEB应用A504调用认证服务器506的登录服务，认证服务器506根据用户注册时记录的用户信息表对用户进行鉴权，在鉴权通过后返回用户令牌。

当客户端浏览器再访问WEB应用B508时，用户令牌会被传递到WEB应用B508，由WEB应用B508传递给认证服务器506，认证服务器进行认证。

同样的，当客户端浏览器再访问WEB应用C510时，用户令牌会被传递到WEB应用C510，由WEB应用C510传递给认证服务器506，认证服务器506进行认证。

下面以图6详细说明基于SOA的单点登录方法。

如图6所示，基于SOA的单点登录方法包括：

步骤602，客户端浏览器登录WEB应用A。

步骤604，WEB应用A调用认证服务器进行用户身份验证。

步骤606，认证服务器验证用户的用户名和密码等信息是否正确。

步骤608，在验证通过后返回登录结果和用户令牌给WEB应用A。

步骤610，WEB应用A将用户信息存入Session。

步骤612，WEB应用A返回用户令牌给客户端浏览器。

步骤614，客户端浏览器跳转到WEB应用B，将用户令牌发送至WEB应用B。

步骤616，WEB应用B捕获用户令牌，并发送至认证服务器进行认证。

步骤618，认证服务器返回认证结果和登录用户给WEB应用B。

步骤620，WEB应用B将用户信息存入Session。

步骤622，WEB应用B返回登录后界面给客户端浏览器。

以上结合附图详细说明了本发明的技术方案，可以实现了多个跨域网页应用的单点登录，从而减少了用户的操作，提升了用户的使用体验。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (11)

1.一种基于SOA的单点登录方法，其特征在于，包括：

当检测到浏览器在第一网页应用系统上进行登录时，认证服务器获取用户输入的用户登录信息；

所述认证服务器根据所述用户登录信息对用户的身份进行验证；

当验证通过时，所述认证服务器允许所述用户登录所述第一网页应用系统，并根据所述用户登录信息生成用户令牌信息，将所述用户令牌信息发送至所述浏览器；

当所述浏览器检测到应用系统从所述第一网页应用系统跳转到第二网页应用系统时，将存储的所述用户令牌信息和所述浏览器的IP地址发送至所述第二网页应用系统，以供所述第二网页应用系统将所述用户令牌信息和所述IP地址发送至所述认证服务器；

所述认证服务器根据所述用户令牌信息和所述IP地址对所述用户的身份进行验证，并在验证通过时，允许所述用户登录所述第二网页应用系统。

2.根据权利要求1所述的基于SOA的单点登录方法，其特征在于，还包括：

当检测到所述浏览器在所述第一网页应用系统上进行注册时，所述认证服务器将所述用户输入的用户注册信息添加至预设的用户信息表中，以得到用户注册信息表；以及

所述认证服务器根据所述用户登录信息对用户的身份进行验证，具体包括：

所述认证服务器将所述用户登录信息与所述用户注册信息表中的信息进行对比，判断所述用户登录信息与所述用户注册信息表中的信息是否一致；

在判断结果为一致时，判定验证通过，否则判定验证未通过。

3.根据权利要求1所述的基于SOA的单点登录方法，其特征在于，所述根据所述用户登录信息生成用户令牌信息，具体包括：

获取所述用户登录信息中的用户名信息、密码信息、IP地址信息和时间戳信息；

按照预设的加密方式对所述用户名信息、密码信息、IP地址信息和时间戳信息进行加密，以生成所述用户令牌信息，其中，所述用户令牌信息包括用户标识信息、授权令牌信息、IP地址信息、令牌生效时间信息和令牌失效时间信息。

4.根据权利要求1所述的基于SOA的单点登录方法，其特征在于，还包括：

在所述浏览器将所述用户令牌信息发送至所述第二网页应用系统之前，在所述用户令牌信息中添加指定字符串，并将添加有所述指定字符串的所述用户令牌信息发送至所述第二网页应用系统。

5.根据权利要求2至4中任一项所述的基于SOA的单点登录方法，其特征在于，还包括：

所述认证服务器存储所述用户注册信息表和所述用户令牌信息；以及

在接收到对所述用户注册信息表中的信息进行修改和/或删除命令时，对所述用户注册信息表中的信息进行修改和/或删除操作。

6.一种认证服务器，其特征在于，包括：

获取单元，当检测到浏览器在第一网页应用系统上进行登录时，获取用户输入的用户登录信息；

验证单元，根据所述用户登录信息对用户的身份进行验证；

生成单元，当验证通过时，允许所述用户登录所述第一网页应用系统，并根据所述用户登录信息生成用户令牌信息，并将所述用户令牌信息发送至所述浏览器，以供所述浏览器在所述第一网页应用系统跳转到第二网页应用系统时，将所述用户令牌信息和IP地址发送至所述网页应用系统；以及

处理单元，在接收到所述第二网页应用系统发送的所述用户令牌信息和所述IP地址时，根据所述用户令牌信息和所述IP地址对所述用户的身份进行验证，并在验证通过时，允许所述用户登录所述第二网页应用系统。

7.根据权利要求6所述的认证服务器，其特征在于，还包括：

存储单元，当检测到所述浏览器在所述第一网页应用系统上进行注册时，将所述用户输入的用户注册信息添加至预设的用户信息表中，以得到用户注册信息表；以及

所述验证单元包括：

对比单元，将所述用户登录信息与所述用户注册信息表中的信息进行对比，判断所述用户登录信息与所述用户注册信息表中的信息是否一致；

判定单元，在判断结果为一致时，判定验证通过，否则判定验证未通过。

8.根据权利要求6所述的认证服务器，其特征在于，所述生成单元具体用于：

获取所述用户登录信息中的用户名信息、密码信息、IP地址信息和时间戳信息，以及

按照预设的加密方式对所述用户名信息、密码信息、IP地址信息和时间戳信息进行加密，以生成所述用户令牌信息，其中，所述用户令牌信息包括用户标识信息、授权令牌信息、IP地址信息、令牌生效时间信息和令牌失效时间信息。

9.根据权利要求6至8中任一项所述的认证服务器，其特征在于，所述存储单元还用于：

存储所述用户注册信息表和所述用户令牌信息；以及

所述处理单元还用于：

在接收到对所述用户注册信息表中的信息进行修改和/或删除命令时，对所述用户注册信息表中的信息进行修改和/或删除操作。

10.一种浏览器，其特征在于，包括：

信息存储单元，当使用用户登录信息登录到第一网页应用系统时，接收并存储认证服务器在对所述用户登录信息验证通过后发送的用户令牌信息；

发送单元，当应用系统从所述第一网页应用系统跳转到第二网页应用系统时，将存储的所述用户令牌信息和IP地址发送至所述第二网页应用系统，以供所述第二网页应用系统将所述用户令牌信息和所述IP地址发送至所述认证服务器。

11.根据权利要求10所述的浏览器，其特征在于，还包括：

字符添加单元，在将所述用户令牌信息发送至所述第二网页应用系统之前，在所述用户令牌信息中添加指定字符串，并将添加有所述指定字符串的所述用户令牌信息发送至所述第二网页应用系统。