CN104519050A - 登录方法和登录系统 - Google Patents

Abstract

本发明公开了一种登录方法及系统，其中该方法包括：在移动终端中加载第一宿主应用程序，并通过浏览器加载页面，其中，页面中具有登录模块；当接收到用户对浏览器加载的页面进行触发操作时，登录模块向第一宿主应用程序发送请求消息，其中，请求消息具有加密字符串；第一宿主应用程序唤醒第二宿主应用程序，并将加密字符串发送至第二宿主应用程序；第二宿主应用程序根据加密字符串进行验证；在通过验证之后，第二宿主应用程序将用户的登录会话信息发送至第一宿主应用程序；以及第一宿主应用程序将用户的登录会话信息发送至登录模块，以使登录模块加载用户的登录会话信息。本发明实施例的方法能够提升移动Web页面上的用户的登录体验。

Description

登录方法和登录系统

技术领域

本发明涉及互联网技术领域，尤其涉及一种登录方法及登录系统。

背景技术

目前，用户在移动终端上的浏览器(如手机浏览器)中使用Web app(基于Web的系统和应用)时，若Web app需要登录，则移动终端会通过页面重定向，或通过浮层加载，或通过新打开浏览器窗口加载由所述Web app服务提供商的用户帐号系统所提供的统一的登录页面，用户在该页面上通过输入账户名、账户密码等认证信息并提交登录表单以完成用户帐号的认证与登录。

目前存在以下几个问题：

(1)由于每次登录时都需要加载一次提供用户登录界面的Web页面，在网速很慢的环境中，如2G网络下，加载Web页面的速度会很慢，使得用户的登录体验极差；

(2)大多数移动浏览器因为移动设备本身的屏幕大小的限制，一般都难以将当前加载的Web页面的URL(Uniform Resource Locator，统一资源定位符)地址完整地展现给用户看，部分浏览器甚至不会主动地显示该的URL地址，这也给大部分作恶的钓鱼网站提供了便利，当用户误入钓鱼网站并被引导到一个伪造的登录页面时，就会因为在该钓鱼页面上输入账户认证信息(如用户名、密码)而导致账号泄露，进而导致不可挽回的财产损失或用户隐私泄露；

(3)当某个移动应用具有Native app(基于本地(操作系统)运行的APP)和Web app这两种形态时，如果用户已经在其中Native app中登录的情况下，再在移动浏览器中使用其中Web app且需要登录时，仍然需要在该移动应用对应的服务器提供的Web登录页上通过输用户名、密码的方式，即至少再做一次登录操作，增加用户的操作步骤，导致用户体验变差。

发明内容

本发明的目的旨在至少在一定程度上解决上述的技术问题之一。

为此，本发明的第一个目的在于提出一种登录方法。该方法通过复用移动原生应用上已有的登录会话信息以减少重复操作，对于Web页面来说，省去了提供用户登录界面的操 作步骤，从而提高了登录界面的加载速度，进而提升了移动Web页面上的用户的登录体验。

本发明的第二个目的在于提出一种登录系统。

为了实现上述目的，本发明第一方面实施例的登录方法，包括：在移动终端中加载第一宿主应用程序，并通过浏览器加载页面，其中，所述页面中具有登录模块；当接收到用户对浏览器加载的页面进行触发操作时，所述登录模块向所述第一宿主应用程序发送请求消息，其中，所述请求消息具有加密字符串；所述第一宿主应用程序唤醒第二宿主应用程序，并将所述加密字符串发送至所述第二宿主应用程序；所述第二宿主应用程序根据所述加密字符串进行验证；在通过验证之后，所述第二宿主应用程序将用户的登录会话信息发送至所述第一宿主应用程序；以及所述第一宿主应用程序将所述用户的登录会话信息发送至所述登录模块，以使所述登录模块加载所述用户的登录会话信息。

本发明实施例的登录方法，可在移动终端中加载第一宿主应用程序，并通过浏览器加载页面，其中，页面中具有登录模块，当接收到用户对浏览器加载的页面进行触发操作时，登录模块向第一宿主应用程序发送请求消息，该请求消息具有加密字符串，第一宿主应用程序唤醒第二宿主应用程序，并将加密字符串发送至第二宿主应用程序，在第二宿主应用程序根据加密字符串进行验证并通过验证之后，第二宿主应用程序将用户的登录会话信息发送至第一宿主应用程序，第一宿主应用程序将用户的登录会话信息发送至登录模块，以使登录模块加载用户的登录会话信息，以完成浏览器加载的页面的登录操作，即当用户在浏览器加载的页面进行触发操作时，直接通过加载的页面中的登录模块通过第一宿主应用程序获取第二宿主应用程序的用户登录会话信息，通过复用移动原生应用上已有的登录会话信息以减少重复操作，对于Web页面来说，省去了提供用户登录界面的操作步骤，从而提高了登录界面的加载速度，进而提升了移动Web页面上的用户的登录体验。

为了实现上述目的，本发明第二方面实施例的登录系统，包括：移动终端、第一宿主应用程序和第二宿主应用程序，其中，所述移动终端，用于在所述移动终端中加载所述第一宿主应用程序，并通过浏览器加载页面，其中，所述页面中具有登录模块，以及在接收到用户对浏览器加载的页面进行触发操作时，所述登录模块向所述第一宿主应用程序发送请求消息，其中，所述请求消息具有加密字符串；所述第一宿主应用程序，用于唤醒所述第二宿主应用程序，并将所述加密字符串发送至所述第二宿主应用程序；所述第二宿主应用程序，用于根据所述加密字符串进行验证，并在通过验证之后，将用户的登录会话信息发送至所述第一宿主应用程序；所述第一宿主应用程序还用于将所述用户的登录会话信息发送至所述登录模块，以使所述登录模块加载所述用户的登录会话信息。

本发明实施例的登录系统，可在移动终端中加载第一宿主应用程序，并通过浏览器加载页面，其中，页面中具有登录模块，当接收到用户对浏览器加载的页面进行触发操作时， 登录模块向第一宿主应用程序发送请求消息，该请求消息具有加密字符串，第一宿主应用程序唤醒第二宿主应用程序，并将加密字符串发送至第二宿主应用程序，在第二宿主应用程序根据加密字符串进行验证并通过验证之后，第二宿主应用程序将用户的登录会话信息发送至第一宿主应用程序，第一宿主应用程序将用户的登录会话信息发送至登录模块，以使登录模块加载用户的登录会话信息，以完成浏览器加载的页面的登录操作，即当用户在浏览器加载的页面进行触发操作时，直接通过加载的页面中的登录模块通过第一宿主应用程序获取第二宿主应用程序的用户登录会话信息，通过复用移动原生应用上已有的登录会话信息以减少重复操作，对于Web页面来说，省去了提供用户登录界面的操作步骤，从而提高了登录界面的加载速度，进而提升了移动Web页面上的用户的登录体验。

本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中，

图1是根据本发明一个实施例的登录方法的流程图；

图2是根据本发明另一个实施例的登录方法的流程图；

图3是根据本发明又一个实施例的登录方法的流程图；以及

图4是根据本发明一个实施例的登录方法的示例图；以及

图5是根据本发明一个实施例的登录系统的结构示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本发明，而不能理解为对本发明的限制。

下面参考附图描述本发明实施例的登录方法和登录系统。

本发明实施例提出了一种登录方法，包括：在移动终端中加载第一宿主应用程序，并通过浏览器加载页面，其中，页面中具有登录模块；当接收到用户对浏览器加载的页面进行触发操作时，登录模块向第一宿主应用程序发送请求消息，其中，请求消息具有加密字符串；第一宿主应用程序唤醒第二宿主应用程序，并将加密字符串发送至第二宿主应用程序；第二宿主应用程序根据加密字符串进行验证；在通过验证之后，第二宿主应用程序将用户的登录会话信息发送至第一宿主应用程序；以及第一宿主应用程序将用户的登录会话信息发送至登录模块，以使登录模块加载用户的登录会话信息。

图1是根据本发明一个实施例的登录方法的流程图。如图1所示，该登录方法可以包括：

S101，在移动终端中加载第一宿主应用程序，并通过浏览器加载页面，其中，页面中具有登录模块。

其中，在本发明的实施例中，移动终端可以是手机、平板电脑、个人数字助理等具有各种操作系统的硬件设备。

具体地，当检测到用户在移动终端上安装并启动第一宿主应用程序之后，可在移动终端中加载该第一宿主应用程序，并通过浏览器加载Web页面。其中，在本发明的实施例中，该Web页面中具有登录模块。

S102，当接收到用户对浏览器加载的页面进行触发操作时，登录模块向第一宿主应用程序发送请求消息，其中，请求消息具有加密字符串。

其中，在本发明的实施例中，第一宿主应用程序可具有服务器模块。也就是说，第一宿主应用程序中可具有内置的本地HTTP(Hypertext transfer protocol，超文本传送协议)服务器模块，第一宿主应用程序可通过该内置的本地HTTP服务器模块在预设的本地网络端口上进行网络侦听以接收来自移动终端上的浏览器所发送的HTTP请求消息。

具体地，当接收到用户对浏览器加载的Web页面进行触发操作(如登录操作、购买操作、上传操作、下载操作等)时，该加载的Web页面中的登录模块可通过第一宿主应用程序中的本地HTTP服务器模块对外开放的本地HTTP接口，向第一宿主应用程序中的本地HTTP服务器模块发送HTTP请求消息。其中，在本发明的实施例中，该HTTP请求消息中可携带有该Web页面对应的服务器输出到该Web页面上的一个加密字符串。此外，在本发明的实施例中，上述本地HTTP接口的URL地址格式可为“http://127.0.0.1:{预设的本地网络端口}/{url路径}？{url参数}”。

S103，第一宿主应用程序唤醒第二宿主应用程序，并将加密字符串发送至第二宿主应用程序。

其中，在本发明的实施例中，第二宿主应用程序可具有单点登录模块。

具体地，当第一宿主应用程序通过内置的本地HTTP服务器模块在预设的本地网络端口上进行网络侦听以接收登录模块发送的HTTP请求消息之后，第一宿主应用程序可先获取该HTTP请求包中的加密字符串，之后可通过移动终端的操作系统内置的通讯机制向系统发出唤醒第二宿主应用程序内置的单点登录模块的请求，该请求参数中携带有加密字符串。其中，在本发明的实施例中，第一宿主应用程序可唤醒第二宿主应用程序，并将请求消息发送至第二宿主应用程序的单点登录模块。

需要说明的是，由于移动终端中具有内置单点登录模块的第二宿主应用程序可能会有 多个，具体唤起哪个宿主应用程序中的单点登录模块，可以通过本地HTTP服务器模块内预设的配置参数来指定，还可以通过发送到本地HTTP服务器模块的HTTP请求中的URL参数来指定。

S104，第二宿主应用程序根据加密字符串进行验证。

具体地，在第二宿主应用程序中的单点登录模块被唤醒之后，第二宿主应用程序可通过单点登录模块获取唤醒请求中携带的加密字符串，并判断该加密字符串是否有效，如果判断该加密字符串有效，则可判断本次单点登录请求是合法的，如果判断该加密字符串无效，则可判断本次单点登录请求是非法的，此时可向第一宿主应用程序中的本地HTTP服务器模块返回相应的错误信息。其中，在本发明的实施例中，可通过在本地或云端进行解密以判断该加密字符串是否有效，还可根据参数签名校验来判断加密字符串是否有效，可以理解，还可以有其他的判断方式，在此不再赘述。

S105，在通过验证之后，第二宿主应用程序将用户的登录会话信息发送至第一宿主应用程序。

具体地，第二宿主应用程序在根据加密字符串判断本次单点登录请求是合法的之后，可获取用户的登录会话信息并将其返回给第一宿主应用程序中的本地HTTP服务器模块。其中，在本发明的实施例中，用户的登录会话信息可包括会话ID(IDentity，会话的标识号码)、用户ID(IDentity，用户的身份标识号码)、用户名/账户名、密码等。

S106，第一宿主应用程序将用户的登录会话信息发送至登录模块，以使登录模块加载用户的登录会话信息。

进一步的，在本发明的实施例中，上述请求消息中还可包括回调函数的函数名。具体而言，在本发明的实施例中，第一宿主应用程序可根据回调函数的函数名和用户的登录会话信息生成脚本代码段，并将脚本代码段发送至登录模块，以使登录模块执行脚本代码段以加载用户的登录会话信息。更具体地，第一宿主应用程序可基于回调函数名和登录会话信息生成一段脚本代码段(即JSONP代码)并将该脚本代码段返回给登录模块，登录模块接收到JSONP代码后，浏览器可自动执行，以完成登录会话信息的处理，并更新页面到登录成功后的界面。

需要说明的是，在本发明的实施例中，登录模块不仅可以通过Jsonp请求给第一宿主应用程序发请求消息，而且还可以通过其他请求方式给第一宿主应用程序发请求消息，例如，通过Websocket请求、或基于Cors协议的Ajax请求等。应当理解，Jsonp请求只是其中的一种实现方式，该Jsonp请求可具有回调函数，第一宿主应用程序可基于回调函数的函数名和用户的登录会话信息生成脚本代码段并将其返回给登录模块，但是，在其他(如上述的Websocket请求、或基于Cors协议的Ajax请求等)实现方式中，回调函数名一般 是不需要的，而是第一宿主应用程序可以直接通过相应的请求的响应将用户的登录会话信息发送到登录模块。

更具体地，第一宿主应用程序中的本地HTTP服务器模块在接收到第二宿主应用程序中的单点登录模块返回的数据(即用户的登录会话信息)后，根据返回的数据(即用户的登录会话信息)和回调函数的函数名，生成相应的JSONP代码(即脚本代码段)并返回给Web页面中的登录模块。Web页面中的登录模块在通过上述HTTP请求的响应接收到本地HTTP服务器模块返回的JSONP代码后，可自动执行JSONP代码，以完成相应业务逻辑处理，例如包括根据JSONP代码中包含的错误信息给用户做相应的错误提示，或根据JSONP代码中包含的用户的登录会话信息，完成用户登录后的相应业务逻辑处理，如将会话信息设置到Cookie(其为了辨别用户身份、进行会话跟踪而储存在用户本地终端上的数据)中并将用户重定向到登录后的Web页面上。

需要说明的是，在本发明的实施例中，第一宿主应用程序和第二宿主应用程序可以是一个移动native应用，也可以是2个独立的移动native应用。

本发明实施例的登录方法，可在移动终端中加载第一宿主应用程序，并通过浏览器加载页面，其中，页面中具有登录模块，当接收到用户对浏览器加载的页面进行触发操作时，登录模块向第一宿主应用程序发送请求消息，该请求消息具有加密字符串，第一宿主应用程序唤醒第二宿主应用程序，并将加密字符串发送至第二宿主应用程序，在第二宿主应用程序根据加密字符串进行验证并通过验证之后，第二宿主应用程序将用户的登录会话信息发送至第一宿主应用程序，第一宿主应用程序将用户的登录会话信息发送至登录模块，以使登录模块加载用户的登录会话信息，以完成浏览器加载的页面的登录操作，即当用户在浏览器加载的页面进行触发操作时，直接通过加载的页面中的登录模块通过第一宿主应用程序获取第二宿主应用程序的用户登录会话信息，通过复用移动原生应用上已有的登录会话信息以减少重复操作，对于Web页面来说，省去了提供用户登录界面的操作步骤，从而提高了登录界面的加载速度，进而提升了移动Web页面上的用户的登录体验。

图2是根据本发明另一个实施例的登录方法的流程图。

需要说明的是，在本发明的实施例中，请求消息中还可包括请求来源地址(即RefererURL)。为了避免钓鱼网站伪造请求消息，提高安全性，在第二宿主应用程序将用户的登录会话信息发送至第一宿主应用程序之前，还可判断请求来源地址是否在预设的白名单范围内，若在，则第二宿主应用程序将用户的登录会话信息发送至第一宿主应用程序。具体地，如图2所示，该登录方法可以包括：

S201，在移动终端中加载第一宿主应用程序，并通过浏览器加载页面，其中，页面中具有登录模块。

S202，当接收到用户对浏览器加载的页面进行触发操作时，登录模块向第一宿主应用程序发送请求消息，其中，请求消息具有加密字符串和请求来源地址。

S203，第一宿主应用程序唤醒第二宿主应用程序，并将加密字符串和请求来源地址发送至第二宿主应用程序。

S204，第二宿主应用程序根据加密字符串进行验证。

S205，在通过验证之后，第二宿主应用程序判断请求来源地址是否在预设的白名单范围内。

应当理解，在本发明的实施例中，请求来源地址(Referer URL)可表示此HTTP请求从哪个URL对应的Web页面中发出的，由HTTP标准协议定义并由所有浏览器所支持。

具体地，在第二宿主应用程序中的单点登录模块被唤醒之后，第二宿主应用程序可通过单点登录模块获取唤醒请求中携带的请求来源地址，并判断该请求来源地址所在域名是否在预设的白名单范围内。其中，在本发明的实施例中，该预设的白名单可以由云端定期同步更新，还可以是硬编码在第二宿主应用程序的代码中。

S206，如果判断请求来源地址在预设的白名单范围内，则第二宿主应用程序将用户的登录会话信息发送至第一宿主应用程序。

S207，第一宿主应用程序将用户的登录会话信息发送至登录模块，以使登录模块加载用户的登录会话信息。

需要说明的是，在本发明的一个实施例中，上述步骤S204和步骤S205在执行时不区分先后顺序。也就是说，对加密字符串进行验证的过程与对请求来源地址的判断过程不区分先后顺序，二者的验证顺序可以随意。

本发明实施例的登录方法，通过对请求消息中的请求来源地址进行判断，来判断发送该请求消息的页面是否是正常的，有效地避免了钓鱼网站伪造请求消息，提高了安全性。

图3是根据本发明又一个实施例的登录方法的流程图。

为了保证能够获取到第二宿主应用程序的用户的登录会话信息，在本发明的实施例，在第二宿主应用程序根据加密字符串进行验证之后，还可判断用户是否登录第二宿主应用程序，若未登录，则可引导用户进行登录。具体地，如图3所示，该登录方法可以包括：

S301，在移动终端中加载第一宿主应用程序，并通过浏览器加载页面，其中，页面中具有登录模块。

S302，当接收到用户对浏览器加载的页面进行触发操作时，登录模块向第一宿主应用程序发送请求消息，其中，请求消息具有加密字符串和请求来源地址。

S303，第一宿主应用程序唤醒第二宿主应用程序，并将加密字符串和请求来源地址发送至第二宿主应用程序。

S304，第二宿主应用程序根据加密字符串进行验证。

S305，在通过验证之后，第二宿主应用程序判断请求来源地址是否在预设的白名单范围内。

S306，如果判断请求来源地址在预设的白名单范围内，第二宿主应用程序判断用户是否登录第二宿主应用程序。

S307，如果判断用户未登录第二宿主应用程序，则引导用户进行登录。

具体地，当判断用户未登陆第二宿主应用程序，第二宿主应用可先引导用户在第二宿主应用中进行登录，并在登录成功后获取用户的登录会话信息。

S308，如果判断用户已登录第二宿主应用程序，则第二宿主应用程序将用户的登录会话信息发送至第一宿主应用程序。

S309，第一宿主应用程序将用户的登录会话信息发送至登录模块，以使登录模块加载用户的登录会话信息。

本发明实施例的登录方法，可判断用户是否登录第二宿主应用程序，若未登录，则可引导用户进行登录，保证了能够获取到第二宿主应用程序的用户的登录会话信息。

为了使得本领域的技术人员更加了解本发明，下面举例说明。

举例而言，如图4所示，当接收到用户对浏览器加载的页面进行触发操作时，Web页面中的登录模块向IP为127.0.0.1的本地HTTP服务器模块发送HTTP请求(即JSONP请求)(1)。之后，第一宿主应用程序通过内置的本地HTTP服务器模块向具有单点登录模块的第二宿主应用程序发送Intent请求以唤醒第二宿主应用程序(2)，第二宿主应用程序获取该请求中的加密字符串和参考地址，并根据加密字符串和参考地址进行验证，以及在通过验证之后，将用户的登录会话信息发送至第一宿主应用程序(4)。然后，第一宿主应用程序将用户的登录会话信息发送至Web页面中的登录模块(5)。其中，当判断用户未登录第二宿主应用程序时，可先引导用户登录第二宿主应用程序以获取用户的登录会话信息(3)。

为了实现上述实施例，本发明还提出了一种登录系统，包括：移动终端、第一宿主应用程序和第二宿主应用程序，其中，移动终端，用于在移动终端中加载第一宿主应用程序，并通过浏览器加载页面，其中，页面中具有登录模块，以及在接收到用户对浏览器加载的页面进行触发操作时，登录模块向第一宿主应用程序发送请求消息，其中，请求消息具有加密字符串；第一宿主应用程序，用于唤醒第二宿主应用程序，并将加密字符串发送至第二宿主应用程序；第二宿主应用程序，用于根据加密字符串进行验证，并在通过验证之后，将用户的登录会话信息发送至第一宿主应用程序；第一宿主应用程序还用于将用户的登录会话信息发送至登录模块，以使登录模块加载用户的登录会话信息。

图5是根据本发明一个实施例的登录系统的结构示意图。如图5所示，该登录系统可以包括：移动终端10、第一宿主应用程序20和第二宿主应用程序30。其中，在本发明的实施例中，移动终端10可以是手机、平板电脑、个人数字助理等具有各种操作系统的硬件设备。

具体地，移动终端10可用于在移动终端10中加载第一宿主应用程序20，并通过浏览器加载页面，其中，页面中具有登录模块，以及在接收到用户对浏览器加载的页面进行触发操作时，登录模块向第一宿主应用程序20发送请求消息，其中，请求消息具有加密字符串。

此外，在本发明的实施例中，第一宿主应用程序20可具有服务器模块。也就是说，第一宿主应用程序20中可具有内置的本地HTTP服务器模块，第一宿主应用程序20可通过该内置的本地HTTP服务器模块在预设的本地网络端口上进行网络侦听以接收来自移动终端10上的浏览器所发送的HTTP请求消息。

更具体地，移动终端10在检测到用户在移动终端上安装并启动第一宿主应用程序之后，可在移动终端中加载该第一宿主应用程序，并通过浏览器加载Web页面，以及当接收到用户对浏览器加载的Web页面进行触发操作(如登录操作、购买操作、上传操作、下载操作等)时，该加载的Web页面中的登录模块可通过第一宿主应用程序20中的本地HTTP服务器模块对外开放的本地HTTP接口，向第一宿主应用程序20中的本地HTTP服务器模块发送HTTP请求消息。其中，在本发明的实施例中，该HTTP请求消息中可携带有该Web页面对应的服务器输出到该Web页面上的一个加密字符串。此外，在本发明的实施例中，上述本地HTTP接口的URL地址格式可为“http://127.0.0.1:{预设的本地网络端口}/{url路径}？{url参数}”。

第一宿主应用程序20可用于唤醒第二宿主应用程序30，并将加密字符串发送至第二宿主应用程序30。其中，在本发明的实施例中，第一宿主应用程序20可具有服务器模块。第二宿主应用程序30可具有单点登录模块。更具体地，在第一宿主应用程序20通过内置的本地HTTP服务器模块在预设的本地网络端口上进行网络侦听以接收登录模块发送的HTTP请求消息之后，第一宿主应用程序20可先获取该HTTP请求包中的加密字符串，之后可通过移动终端10的操作系统内置的通讯机制向系统发出唤醒第二宿主应用程序30内置的单点登录模块的请求，该请求参数中携带有加密字符串。其中，在本发明的实施例中，第一宿主应用程序20可唤醒第二宿主应用程序30，并将请求消息发送至第二宿主应用程序30的单点登录模块。

需要说明的是，由于移动终端10中具有内置单点登录模块的第二宿主应用程序30可能会有多个，具体唤起哪个宿主应用程序中的单点登录模块，可以通过本地HTTP服务器模 块内预设的配置参数来指定，还可以通过发送到本地HTTP服务器模块的HTTP请求中的URL参数来指定。

第二宿主应用程序30可用于根据加密字符串进行验证，并在通过验证之后，将用户的登录会话信息发送至第一宿主应用程序20。更具体地，在第二宿主应用程序30中的单点登录模块被唤醒之后，第二宿主应用程序30可通过单点登录模块获取唤醒请求中携带的加密字符串，并判断该加密字符串是否有效，如果判断该加密字符串有效，则可判断本次单点登录请求是合法的，如果判断该加密字符串无效，则可判断本次单点登录请求是非法的，此时可向第一宿主应用程序20中的本地HTTP服务器模块返回相应的错误信息。其中，在本发明的实施例中，可通过在本地或云端进行解密以判断该加密字符串是否有效，还可根据参数签名校验来判断加密字符串是否有效，可以理解，还可以有其他的判断方式，在此不再赘述。

第二宿主应用程序30在根据加密字符串判断本次单点登录请求是合法的之后，可获取用户的登录会话信息并将其返回给第一宿主应用程序20中的本地HTTP服务器模块。其中，在本发明的实施例中，用户的登录会话信息可包括会话ID、用户ID、用户名/账户名、密码等。

在本发明的实施例中，第一宿主应用程序20还可用于将用户的登录会话信息发送至登录模块，以使登录模块加载用户的登录会话信息。进一步的，在本发明的实施例中，上述请求消息中还可包括回调函数的函数名。其中，第一宿主应用程序20可具体用于：根据回调函数的函数名和用户的登录会话信息生成脚本代码段，并将脚本代码段发送至登录模块，以使登录模块执行脚本代码段以加载用户的登录会话信息。更具体地，第一宿主应用程序20可基于回调函数名和登录会话信息生成一段脚本代码段(即JSONP代码)并将该脚本代码段返回给登录模块，登录模块接收到JSONP代码后，浏览器可自动执行，以完成登录会话信息的处理，并更新页面到登录成功后的界面。

需要说明的是，在本发明的实施例中，登录模块不仅可以通过Jsonp请求给第一宿主应用程序发请求消息，而且还可以通过其他请求方式给第一宿主应用程序发请求消息，例如，通过Websocket请求、或基于Cors协议的Ajax请求等。应当理解，Jsonp请求只是其中的一种实现方式，该Jsonp请求可具有回调函数，第一宿主应用程序20可基于回调函数的函数名和用户的登录会话信息生成脚本代码段并将其返回给登录模块，但是，在其他(如上述的Websocket请求、或基于Cors协议的Ajax请求等)实现方式中，回调函数名一般是不需要的，而是第一宿主应用程序20可以直接通过相应的请求的响应将用户的登录会话信息发送到登录模块。

更具体地，第一宿主应用程序20中的本地HTTP服务器模块在接收到第二宿主应用程 序30中的单点登录模块返回的数据(即用户的登录会话信息)后，根据返回的数据(即用户的登录会话信息)和回调函数的函数名，生成相应的JSONP代码(即脚本代码段)并返回给Web页面中的登录模块。Web页面中的登录模块在通过上述HTTP请求的响应接收到本地HTTP服务器模块返回的JSONP代码后，可自动执行JSONP代码，以完成相应业务逻辑处理，例如包括根据JSONP代码中包含的错误信息给用户做相应的错误提示，或根据JSONP代码中包含的用户的登录会话信息，完成用户登录后的相应业务逻辑处理，如将会话信息设置到Cookie(其为了辨别用户身份、进行会话跟踪而储存在用户本地终端上的数据)中并将用户重定向到登录后的Web页面上。

进一步的，在本发明的一个实施例中，请求消息中还可包括请求来源地址，其中，第二宿主应用程序30在将用户的登录会话信息发送至第一宿主应用程序20之前，第二宿主应用程序30还可用于：判断请求来源地址是否在预设列表之中，并在判断请求来源地址在预设列表之中时，进一步根据加密字符串进行验证。应当理解，在本发明的实施例中，请求来源地址(即HTTP请求中的Referer URL)可表示此HTTP请求从哪个URL对应的Web页面中发出的，由HTTP标准协议定义并由所有浏览器所支持。

更具体地，在第二宿主应用程序30中的单点登录模块被唤醒之后，第二宿主应用程序30可通过单点登录模块获取唤醒请求中携带的请求来源地址，并判断该请求来源地址所在域名是否在预设的白名单范围内。其中，在本发明的实施例中，该预设的白名单可以由云端定期同步更新，还可以是硬编码在第二宿主应用程序30的代码中。由此，通过对请求消息中的参考地址进行判断，来判断发送该请求消息的页面是否是正常的，有效地避免了钓鱼网站伪造请求消息，提高了安全性。

进一步的，在本发明的一个实施例中，第二宿主应用程序30在根据加密字符串进行验证之后，第二宿主应用程序30还可用于：判断用户是否登录第二宿主应用程序30，并在判断用户已登录第二宿主应用程序30时，将用户的登录会话信息发送至第一宿主应用程序20，以及在判断用户未登录第二宿主应用程序30时，引导用户进行登录。由此，保证了能够获取到第二宿主应用程序的用户的登录会话信息。

需要说明的是，在本发明的实施例中，第一宿主应用程序和第二宿主应用程序可以是一个移动native应用，也可以是2个独立的移动native应用。

本发明实施例的登录系统，可在移动终端中加载第一宿主应用程序，并通过浏览器加载页面，其中，页面中具有登录模块，当接收到用户对浏览器加载的页面进行触发操作时，登录模块向第一宿主应用程序发送请求消息，该请求消息具有加密字符串，第一宿主应用程序唤醒第二宿主应用程序，并将加密字符串发送至第二宿主应用程序，在第二宿主应用程序根据加密字符串进行验证并通过验证之后，第二宿主应用程序将用户的登录会话信息 发送至第一宿主应用程序，第一宿主应用程序将用户的登录会话信息发送至登录模块，以使登录模块加载用户的登录会话信息，以完成浏览器加载的页面的登录操作，即当用户在浏览器加载的页面进行触发操作时，直接通过加载的页面中的登录模块通过第一宿主应用程序获取第二宿主应用程序的用户登录会话信息，预设的白名单对于Web页面来说，省去了提供用户登录界面的操作步骤，从而提高了登录界面的加载速度，进而提升了移动Web页面上的用户的登录体验。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本发明的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下：具有一个或多个布线的电连接部(电子装置)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDROM)。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸 或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (10)

1.一种登录方法，其特征在于，包括以下步骤：

在移动终端中加载第一宿主应用程序，并通过浏览器加载页面，其中，所述页面中具有登录模块；

当接收到用户对浏览器加载的页面进行触发操作时，所述登录模块向所述第一宿主应用程序发送请求消息，其中，所述请求消息具有加密字符串；

所述第一宿主应用程序唤醒第二宿主应用程序，并将所述加密字符串发送至所述第二宿主应用程序；

所述第二宿主应用程序根据所述加密字符串进行验证；

在通过验证之后，所述第二宿主应用程序将用户的登录会话信息发送至所述第一宿主应用程序；以及

所述第一宿主应用程序将所述用户的登录会话信息发送至所述登录模块，以使所述登录模块加载所述用户的登录会话信息。

2.如权利要求1所述的登录方法，其特征在于，所述请求消息中还包括请求来源地址，在所述第二宿主应用程序将用户的登录会话信息发送至所述第一宿主应用程序之前，所述方法还包括：

判断所述请求来源地址是否在预设的白名单范围内；

如果判断所述请求来源地址在所述预设的白名单范围内，则所述第二宿主应用程序将用户的登录会话信息发送至所述第一宿主应用程序。

3.如权利要求1所述的登录方法，其特征在于，所述请求消息中还包括回调函数的函数名，其中，所述第一宿主应用程序将所述用户的登录会话信息发送至所述登录模块具体包括：

所述第一宿主应用程序根据所述回调函数的函数名和所述用户的登录会话信息生成脚本代码段，并将所述脚本代码段发送至所述登录模块，以使所述登录模块执行所述脚本代码段以加载所述用户的登录会话信息。

4.如权利要求1所述的登录方法，其特征在于，在所述第二宿主应用程序根据所述加密字符串进行验证之后，所述方法还包括：

判断所述用户是否登录所述第二宿主应用程序；

如果判断所述用户已登录所述第二宿主应用程序，则所述第二宿主应用程序将用户的登录会话信息发送至所述第一宿主应用程序；

如果判断所述用户未登录所述第二宿主应用程序，则引导所述用户进行登录。

5.如权利要求1所述的登录方法，其特征在于，所述第一宿主应用程序具有服务器模块，所述第二宿主应用程序具有单点登录模块，其中，所述登录模块将所述请求消息发送至所述第一宿主应用程序的服务器模块，所述第一宿主应用程序唤醒所述第二宿主应用程序并将所述请求消息发送至所述第二宿主应用程序的单点登录模块。

6.一种登录系统，其特征在于，包括：移动终端、第一宿主应用程序和第二宿主应用程序，其中，

所述移动终端，用于在所述移动终端中加载所述第一宿主应用程序，并通过浏览器加载页面，其中，所述页面中具有登录模块，以及在接收到用户对浏览器加载的页面进行触发操作时，所述登录模块向所述第一宿主应用程序发送请求消息，其中，所述请求消息具有加密字符串；

所述第一宿主应用程序，用于唤醒所述第二宿主应用程序，并将所述加密字符串发送至所述第二宿主应用程序；

所述第二宿主应用程序，用于根据所述加密字符串进行验证，并在通过验证之后，将用户的登录会话信息发送至所述第一宿主应用程序；

所述第一宿主应用程序还用于将所述用户的登录会话信息发送至所述登录模块，以使所述登录模块加载所述用户的登录会话信息。

7.如权利要求6所述的登录系统，其特征在于，所述请求消息中还包括请求来源地址，所述第二宿主应用程序还用于：在所述第二宿主应用程序将用户的登录会话信息发送至所述第一宿主应用程序之前，判断所述请求来源地址是否在预设的白名单范围内，并在判断所述请求来源地址在所述预设的白名单范围内时，所述第二宿主应用程序将用户的登录会话信息发送至所述第一宿主应用程序。

8.如权利要求6所述的登录系统，其特征在于，所述请求消息中还包括回调函数的函数名，其中，所述第一宿主应用程序具体用于：

根据所述回调函数的函数名和所述用户的登录会话信息生成脚本代码段，并将所述脚本代码段发送至所述登录模块，以使所述登录模块执行所述脚本代码段以加载所述用户的登录会话信息。

9.如权利要求6所述的登录系统，其特征在于，所述第二宿主应用程序还用于：在根据所述加密字符串进行验证之后，判断所述用户是否登录所述第二宿主应用程序，并在判断所述用户已登录所述第二宿主应用程序时，将用户的登录会话信息发送至所述第一宿主应用程序，以及在判断所述用户未登录所述第二宿主应用程序时，引导所述用户进行登录。

10.如权利要求6所述的登录系统，其特征在于，所述第一宿主应用程序具有服务器模块，所述第二宿主应用程序具有单点登录模块，其中，所述登录模块将所述请求消息发送至所述第一宿主应用程序的服务器模块，所述第一宿主应用程序唤醒所述第二宿主应用程序并将所述请求消息发送至所述第二宿主应用程序的单点登录模块。