CN104753943B - 第三方账号的登录控制方法及装置 - Google Patents

Abstract

本发明公开一种第三方账号的登录控制方法，包括：接收到第三方账号的登录请求时，获取与第三方账号对应的用户标识；当待登录的服务器不存在所述用户标识时，提示输入注册信息；当该注册信息已在所述待登录的服务器上注册时，获取所述待登录的服务器上已注册的账号信息，并将所述用户标识与所述已注册的账号信息关联，允许所述第三方账号登录。本发明还公开了一种第三方账号的登录控制装置。本发明实现了同一用户利用不同的第三方账号登录时，仅分配一个注册账号，不但避免了资源浪费，而且解决了用户的多账号困扰。

Description

第三方账号的登录控制方法及装置

技术领域

本发明涉及互联网技术领域，尤其涉及第三方账号的登录控制方法及装置。

背景技术

随着网络的快速发展，各类应用也层出不穷。而且随着openID的出现，人们可以通过第三方账号方便、快捷地登录不同的应用。每当用户通过第三方应用登录应用后，应用都会为其分配一个注册账号，且将该注册账号与第三方账号绑定。如此用户下次既可以通过第三方账号登录应用，也可以通过注册账号登录应用。但是，若用户利用不同的第三方账号登录同一应用时，将生成不同的注册账号。如此不但造成资源的浪费，而且造成用户的多账号困扰。

发明内容

本发明实施例的主要目的是提供一种第三方账号的登录控制方法及装置，旨在解决现有技术中第三方账号登录时注册账号的资源浪费问题。

为实现上述目的，本发明实施例提供了一种第三方账号的登录控制方法，对利用第三方账号登录服务器时的控制，所述第三方账号的登录控制方法包括以下步骤：

接收到第三方账号的登录请求时，获取与第三方账号对应的用户标识；

当待登录的服务器不存在所述用户标识时，提示输入注册信息；

当该注册信息已在所述待登录的服务器上注册时，获取所述待登录的服务器上已注册的账号信息，并将所述用户标识与所述已注册的账号信息关联，允许所述第三方账号登录。

优选地，所述接收到第三方账号的登录请求时，获取与第三方账号对应的用户标识包括：

接收到第三方账号的登录请求时，将所述登录请求发送至第三方账号对应的服务器，以对登录请求进行验证；

接收所述第三方账号对应的服务器验证成功后返回的与第三方账号对应的用户标识。

优选地，所述注册信息包括手机号码和/或邮箱；所述当所述服务器不存在所述用户标识时，提示输入注册信息之后还包括：

判断所述待登录的服务器中是否存在与所述手机号码和/或邮箱匹配的账号；

当所述待登录的服务器中存在与所述手机号码和/或邮箱匹配的账号时，判断该注册信息已在所述待登录的服务器上注册；或者，

当所述待登录的服务器中不存在与所述手机号码和/或邮箱匹配的账号时，判断该注册信息未所述待登录的服务器上注册。

优选地，所述将所述用户标识与所述已注册的账号信息关联之后还包括：

根据所述注册信息，发送相应的验证信息，以对所述注册信息进行验证，并在接收到验证通过后返回的验证信息时，允许所述第三方账号登录。

优选地，所述第三方账号的登录控制方法还包括：

当待登录的服务器存在所述用户标识时，允许该第三方账号登录。

此外，为实现上述目的，本发明还提供了一种第三方账号的登录控制装置，包括：

请求响应模块，用于接收到第三方账号的登录请求时，获取与第三方账号对应的用户标识；

注册信息获取模块，用于当待登录的服务器不存在所述用户标识时，提示输入注册信息；

接入控制模块，用于当该注册信息已在所述待登录的服务器上注册时，获取所述待登录的服务器上已注册的账号信息，并将所述用户标识与所述已注册的账号信息关联，允许所述第三方账号登录。

优选地，所述请求响应模块包括：

请求发送单元，用于接收到第三方账号的登录请求时，将所述登录请求发送至第三方账号对应的服务器，以对登录请求进行验证；

用户标识获取单元，用于接收所述第三方账号对应的服务器验证成功后返回的与第三方账号对应的用户标识。

优选地，所述注册信息包括手机号码和/或邮箱；所述第三方账号的登录控制装置还包括：

注册判断模块，用于：

判断所述待登录的服务器中是否存在与所述手机号码和/或邮箱匹配的账号；

当所述待登录的服务器中存在与所述手机号码和/或邮箱匹配的账号时，判断该注册信息已在所述待登录的服务器上注册；或者，

当所述待登录的服务器中不存在与所述手机号码和/或邮箱匹配的账号时，判断该注册信息未所述待登录的服务器上注册。。

优选地，所述接入控制模块还用于：

根据所述注册信息，发送相应的验证信息，以对所述注册信息进行验证，并在接收到验证通过后返回的验证信息时，允许所述第三方账号登录。

优选地，所述接入控制模块还用于：

当待登录的服务器存在所述用户标识时，允许该第三方账号登录。

本发明实施例通过在第三方账号首次登录时，提示输入注册信息，并判断该注册信息是否已经在待登录的服务器上注册过，是则将第三方账号对应的用户标识与注册账号关联，并允许该第三方账号登录。本发明实施例实现了同一用户利用不同的第三方账号登录时，仅分配一个注册账号，不但避免了资源浪费，而且解决了用户的多账号困扰。

附图说明

图1为本发明的第三方账号登录系统中终端、第一服务器、第二服务器之间的交互示意图；

图2为图1中第一服务器或第二服务器的硬件架构示意图；

图3为本发明第三方账号的登录控制方法第一实施例的流程示意图；

图4为本发明第三方账号的登录控制方法中的登录界面示例图；

图5为本发明第三方账号的登录控制方法中的注册界面示例图；

图6为本发明第三方账号的登录控制方法中获取第三方账号对应的用户标识的细化流程示意图；

图7为本发明第三方账号的登录控制方法第二实施例的流程示意图；

图8为本发明第三方账号的登录控制方法第三实施例的流程示意图；

图9为本发明第三方账号的登录控制装置第一实施例的功能模块示意图；

图10为本发明第三方账号的登录控制装置中请求响应模块的细化功能模块示意图；

图11为本发明第三方账号的登录控制装置第二实施例的功能模块示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

以下结合说明书附图及具体实施例进一步说明本发明的技术方案。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

如图1所示，该第三方账号登录系统可包括：终端100、第一服务器200、第二服务器300。其中，第一服务器200和第二服务器300均为服务器或服务器组件，用于与终端交互，响应用户请求，实现服务器所提供的相应功能，例如浏览新闻、观看视频、游戏、购物、社交等等。用户可以通过注册账号来访问第一服务器200和第二服务器300，而且第一服务器200和第二服务器300之间可以互相访问，即用户还可以通过第一服务器200上注册的账号访问第二服务器300，通过第二服务器300上注册的账号访问第二服务器200。当用户利用第一服务器200上注册的账号访问第二服务器300时，该第二服务器300则为待登录的服务器，第一服务器200为第三方服务器，第一服务器上注册的账号为第三方账号。该终端可包括PC、笔记本电脑、手机、平板电脑、掌上电脑以及其他具有通讯功能的智能终端，例如可穿戴式手表、数码设备、电视机等等。用户可以利用同一终端访问不同的服务器，也可以通过不同的终端访问同一服务器。而且该用户可以通过浏览器待登录的服务器，也可以通过客户端待登录的服务器。

当用户利用第三方账号登录待登录的服务器时，该待登录的服务器将与第三方服务器进行通讯，以便获得第三方服务器的授权消息，同时还将获得第三方服务器返回的用户标识。该用户标识为三方服务器分配给该用户用于唯一标识该用户的标识信息。该待登录的服务器将根据用户标识，判断该用户是否已经在该待登录的服务器上注册过，若注册过，则将用户标识与已注册账号关联，并利用已注册账号进行登录；若未注册过，则对该用户进行注册，并在注册成功后利用注册账号登录。如此使得在利用不同账号登录同一服务器时，将分配统一的注册账号，不但避免了资源浪费，而且解决了用户的多账号困扰。

上述第一服务器和第二服务器均可以作为待登录的服务器，实现第三方账号的登录控制。因此，本实施例仅以待登录的服务器为例，如图2所示，该待登录的服务器400可以为独立的一个服务器，也可以为多个服务器组成的服务器群组。其可包括处理器401、存储器402、通讯模块403以及通信总线404。通信总线404用于该待登录的服务器400中各组成部件之间的通信。通讯模块403用于实现待登录的服务器400与外部设备例如PC终端、其他服务器等进行互相通讯，该通讯模块403可包括RS232模块、射频模块、WIFI模块等等。存储器402可以包括一个或一个以上计算机可读存储介质，而且其不但包括内部存储器，还包括外部存储器。该存储器402中存储有操作系统、登录控制装置、用户管理装置等等。处理器401调用存储器402中的登录控制装置以及其他组件，以实现注册账号的登录、第三方账号的登录以及用户请求的其他功能。

如图3所示，示出了本发明第三方账号的登录控制方法第一实施例。该实施例的第三方账号的登录控制方法可包括：

步骤S110、接收到第三方账号的登录请求时，获取与第三方账号对应的用户标识；

用户利用终端可以通过注册账号登录待登录的服务器400，也可以通过第三方账号登录待登录的服务器400。如图4的登录界面，可以在登录界面上输入用户名和密码，点击“登录”按钮；或者在登录界面触发所提供的第三方账号登录功能，跳转至第三方账号登录界面，以供用户输入第三方账号和密码。当用户点击“登录”按钮时，则触发第三方账号的登录请求，并将该登录请求发送至待登录的服务器400。待登录的服务器400接收到登录请求时，识别该登录请求为第三方账号的登录请求，然后根据该登录请求获取与第三方账号对应的用户标识。该用户标识为第三方服务器为该用户分配的用于唯一标识该用户的账号，例如openID。

步骤S120、当所述待登录的服务器不存在所述用户标识时，提示输入注册信息；

当用户利用第三方账号访问过该待登录的服务器，则该待登录的服务器中将存储有该第三方账号对应的用户标识。因此，当待登录的服务器中存在该用户标识，则表示用户已经登录过该待登录的服务器，此时可允许第三方账号登录。当该待登录的服务器中不存在该用户标识，则表示用户首次利用该第三方账号登录待登录的服务器，此时则提示用户输入注册信息。如图5所示的注册信息输入界面，该输入界面上具有多个注册信息项，有些是必须输入的信息项，有些是可选择输入的信息项。信息输入结束时，则点击“完成”按钮，触发注册信息的提交。此时，终端将提取输入界面中用户输入的注册信息，并将注册信息发送至待登录的服务器。

步骤S130、当该注册信息已在所述待登录的服务器上注册时，获取待登录的服务器上已注册的账号信息，并将所述用户标识与所述已注册的账号信息关联，允许所述第三方账号登录。

待登录的服务器接收到终端发送的注册信息，并将该注册信息在待登录的服务器上的注册信息库中进行匹配，若匹配成功，则表示该注册信息已经在待登录的服务器上注册。此时，则获取待登录的服务器上已注册的账号信息，并将用户标识与该注册账号信息关联，允许该第三方账号登录待登录的服务器。

本发明实施例通过在第三方账号首次登录时，提示输入注册信息，并判断该注册信息是否已经在待登录的服务器上注册过，是则将第三方账号对应的用户标识与注册账号关联，并允许该第三方账号登录。本发明实施例实现了同一用户利用不同的第三方账号登录时，仅分配一个注册账号，不但避免了资源浪费，而且解决了用户的多账号困扰。

进一步地，如图6所示，上述步骤S110包括：

步骤S111、接收到第三方账号的登录请求时，将所述登录请求发送至第三方账号对应的服务器，以对登录请求进行验证；

步骤S112、接收所述待登录的服务器验证成功后返回的与第三方账号对应的用户标识。

待登录的服务器400接收到第三方账号的登录请求时，与第三方账号对应的服务器进行通讯，以将登录请求发送至第三方账号对应的服务器。该服务器对登录请求中的账号和密码进行验证，并在验证通过后，返回确认提示信息，以提示用户是否授权该账号登录待登录的服务器。接收到用户的确认时，服务器返回与第三方账号对应的用户标识。

进一步地，示出了本发明第三方账号的登录控制方法第二实施例。如图7所示，该实施例的第三方账号的登录控制方法包括以下步骤：

步骤S210、接收到第三方账号的登录请求时，获取与第三方账号对应的用户标识；

步骤S220、当所述待登录的服务器不存在所述用户标识时，提示输入注册信息，该注册信息包括机号码和/或邮箱；

步骤S230、判断所述待登录的服务器中是否存在与所述手机号码和/或邮箱匹配的账号；是则转入步骤S240；否则转入步骤S250；

若用户已经在待登录的服务器中注册过，则该用户的注册信息将存储在待登录的服务器中。因此将待登录的服务器中的注册信息与步骤S220所输入的注册信息进行匹配，匹配成功则转入步骤S240，否则转入步骤S250。

步骤S240、获取待登录的服务器上已注册的账号信息，并将所述用户标识与所述已注册的账号信息关联，允许所述第三方账号登录；

当待登录的服务器中的注册信息与步骤S220输入的注册信息匹配，则表示该用户已经在待登录的服务器上注册过。此时，将获取匹配成功的注册信息对应的注册账号，并将用户标识与注册账号进行绑定。然后允许第三方账号访问该服务器。

步骤S250、对注册信息进行注册，并在注册成功后，允许所述第三方账号登录。

当待登录的服务器中的注册信息与步骤S220输入的注册信息不匹配，则表示该用户未在待登录的服务器上注册过。此时，对该注册信息进行验证，并在验证通过后，分配一注册账号。然后允许该第三方账号访问该服务器。

进一步地，示出了本发明第三方账号的登录控制方法第三实施例。如图8所示，该第三方账号的登录控制方法包括以下步骤：

步骤S310、接收到第三方账号的登录请求时，获取与第三方账号对应的用户标识；

步骤S320、当所述待登录的服务器不存在所述用户标识时，提示输入注册信息；

步骤S330、当该注册信息已在所述待登录的服务器上注册时，根据所述注册信息，发送相应的验证信息，以对所述用户标识的关联进行验证；

步骤S340、在接收到验证通过后返回的验证结果时，获取待登录的服务器上已注册的账号信息，并将所述用户标识与所述已注册的账号信息关联，允许所述第三方账号登录。

本实施例中，在判断用户输入的注册信息已经在待登录的服务器上注册过时，则根据该注册信息，发送相应的验证信息。以手机号码为例，待登录的服务器将产生的验证码发送至手机号码所在的终端，当用户提供该验证码时，验证成功；否则验证失败。以邮箱为例，待登录的服务器将产生的验证信息(例如链接地址)发送至邮箱号所在的邮箱服务器。当用户登录该邮箱服务器并激活该验证信息时，验证成功；否则验证失败。在接收到验证通过后返回的验证结果后，则获取待登录的服务器上已注册的账号信息，并将所述用户标识与所述已注册的账号信息关联，允许所述第三方账号登录。

本发明实施例在判断用户输入的注册信息已经在待登录的服务器上注册过时，仍然需要对该注册信息进行再次验证，验证通过后方可将用户标识与注册账号关联，允许第三方账号登录。因此，本发明实施例可以防止信息关联错误，提高账号的安全性。

对应地，本发明还提供了一种第三方账号的登录控制装置。如图9所示，该实施例的第三方账号的登录控制装置包括：

请求响应模块110，用于接收到第三方账号的登录请求时，获取与第三方账号对应的用户标识；

注册信息获取模块120，用于当待登录的服务器不存在所述用户标识时，提示输入注册信息；

接入控制模块130，用于当该注册信息已在所述待登录的服务器上注册时，获取所述待登录的服务器上已注册的账号信息，并将所述用户标识与所述已注册的账号信息关联，允许所述第三方账号登录。

用户利用终端可以通过注册账号登录待登录的服务器400，也可以通过第三方账号登录待登录的服务器400。如图4的登录界面，可以在登录界面上输入用户名和密码，点击“登录”按钮；或者在登录界面触发所提供的第三方账号登录功能，跳转至第三方账号登录界面，以供用户输入第三方账号和密码。当用户点击“登录”按钮时，则触发第三方账号的登录请求，并将该登录请求发送至待登录的服务器400。待登录的服务器400接收到登录请求时，识别该登录请求为第三方账号的登录请求，然后根据该登录请求获取与第三方账号对应的用户标识。该用户标识为第三方服务器为该用户分配的用于唯一标识该用户的账号，例如openID。

当用户利用第三方账号访问过该待登录的服务器，则该待登录的服务器中将存储有该第三方账号对应的用户标识。因此，当待登录的服务器中存在该用户标识，则表示用户已经登录过该待登录的服务器，此时可允许第三方账号登录。当该待登录的服务器中不存在该用户标识，则表示用户首次利用该第三方账号登录待登录的服务器，此时则提示用户输入注册信息。如图5所示的注册信息输入界面，该输入界面上具有多个注册信息项，有些是必须输入的信息项，有些是可选择输入的信息项。信息输入结束时，则点击“完成”按钮，触发注册信息的提交。此时，终端将提取输入界面中用户输入的注册信息，并将注册信息发送至待登录的服务器。

待登录的服务器接收到终端发送的注册信息，并将该注册信息在待登录的服务器上的注册信息库中进行匹配，若匹配成功，则表示该注册信息已经在待登录的服务器上注册。此时，则获取待登录的服务器上已注册的账号信息，并将用户标识与该注册账号信息关联，允许该第三方账号登录待登录的服务器。

本发明实施例通过在第三方账号首次登录时，提示输入注册信息，并判断该注册信息是否已经在待登录的服务器上注册过，是则将第三方账号对应的用户标识与注册账号关联，并允许该第三方账号登录。本发明实施例实现了同一用户利用不同的第三方账号登录时，仅分配一个注册账号，不但避免了资源浪费，而且解决了用户的多账号困扰。

进一步地，如图10所示，上述请求响应模块110包括：

请求发送单元111，用于接收到第三方账号的登录请求时，将所述登录请求发送至第三方账号对应的服务器，以对登录请求进行验证；

用户标识获取单元112，用于接收所述第三方账号对应的服务器验证成功后返回的与第三方账号对应的用户标识。

待登录的服务器400接收到第三方账号的登录请求时，与第三方账号对应的服务器进行通讯，以将登录请求发送至第三方账号对应的服务器。该服务器对登录请求中的账号和密码进行验证，并在验证通过后，返回确认提示信息，以提示用户是否授权该账号登录待登录的服务器。接收到用户的确认时，服务器返回与第三方账号对应的用户标识。

进一步地，上述注册信息包括手机号码和/或邮箱。如图11所示，上述第三方账号的登录控制装置还包括：

注册判断模块140，用于：

判断所述待登录的服务器中是否存在与所述手机号码和/或邮箱匹配的账号；

当所述待登录的服务器中存在与所述手机号码和/或邮箱匹配的账号时，判断该注册信息已在所述待登录的服务器上注册；或者，

当所述待登录的服务器中不存在与所述手机号码和/或邮箱匹配的账号时，判断该注册信息未在所述待登录的服务器上注册。

若用户已经在待登录的服务器中注册过，则该用户的注册信息将存储在待登录的服务器中。因此，将待登录的服务器中的注册信息与用户所输入的注册信息进行匹配，匹配成功则表示该注册信息已在所述待登录的服务器上注册，此时，将获取匹配成功的注册信息对应的注册账号，并将用户标识与注册账号进行绑定。然后允许第三方账号访问该服务器；否则表示该注册信息未在所述待登录的服务器上注册，此时，对该注册信息进行验证，并在验证通过后，分配一注册账号。然后允许该第三方账号访问该服务器。

进一步地，上述接入控制模块130还用于：

根据所述注册信息，发送相应的验证信息，以对所述注册信息进行验证，并在接收到验证通过后返回的验证信息时，允许所述第三方账号登录。

本实施例中，在判断用户输入的注册信息已经在待登录的服务器上注册过时，则根据该注册信息，发送相应的验证信息。以手机号码为例，待登录的服务器将产生的验证码发送至手机号码所在的终端，当用户提供该验证码时，验证成功；否则验证失败。以邮箱为例，待登录的服务器将产生的验证信息(例如链接地址)发送至邮箱号所在的邮箱服务器。当用户登录该邮箱服务器并激活该验证信息时，验证成功；否则验证失败。在接收到验证通过后返回的验证结果后，则获取待登录的服务器上已注册的账号信息，并将所述用户标识与所述已注册的账号信息关联，允许所述第三方账号登录。

本发明实施例在判断用户输入的注册信息已经在待登录的服务器上注册过时，仍然需要对该注册信息进行再次验证，验证通过后方可将用户标识与注册账号关联，允许第三方账号登录。因此，本发明实施例可以防止信息关联错误，提高账号的安全性。

以上所述仅为本发明的优选实施例，并非因此限制其专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (8)

1.一种第三方账号的登录控制方法，其特征在于，对利用不同的第三方账号登录同一服务器时的控制，所述第三方账号的登录控制方法包括以下步骤：

接收到第三方账号的登录请求时，获取与第三方账号对应的用户标识；该用户标识为第三方服务器为该用户分配的用于唯一标识该用户的账号；

当待登录的服务器不存在所述用户标识时，提示输入注册信息；

当该注册信息已在所述待登录的服务器上注册时，获取所述待登录的服务器上已注册的账号信息，并将所述用户标识与所述已注册的账号信息关联，根据所述注册信息，发送相应的验证信息，以对所述注册信息进行验证，并在接收到验证通过后返回的验证信息时，允许所述第三方账号登录。

2.如权利要求1所述的第三方账号的登录控制方法，其特征在于，所述接收到第三方账号的登录请求时，获取与第三方账号对应的用户标识包括：

接收到第三方账号的登录请求时，将所述登录请求发送至第三方账号对应的服务器，以对登录请求进行验证；

接收所述第三方账号对应的服务器验证成功后返回的与第三方账号对应的用户标识。

3.如权利要求1所述的第三方账号的登录控制方法，其特征在于，所述注册信息包括手机号码和/或邮箱；所述当所述服务器不存在所述用户标识时，提示输入注册信息之后还包括：

判断所述待登录的服务器中是否存在与所述手机号码和/或邮箱匹配的账号；

当所述待登录的服务器中存在与所述手机号码和/或邮箱匹配的账号时，判断该注册信息已在所述待登录的服务器上注册；或者，

当所述待登录的服务器中不存在与所述手机号码和/或邮箱匹配的账号时，判断该注册信息未所述待登录的服务器上注册。

4.如权利要求1所述的第三方账号的登录控制方法，其特征在于，所述第三方账号的登录控制方法还包括：

当待登录的服务器存在所述用户标识时，允许该第三方账号登录。

5.一种第三方账号的登录控制装置，其特征在于，所述第三方账号的登录控制装置包括：

请求响应模块，用于接收到第三方账号的登录请求时，获取与第三方账号对应的用户标识；该用户标识为第三方服务器为该用户分配的用于唯一标识该用户的账号；

注册信息获取模块，用于当待登录的服务器不存在所述用户标识时，提示输入注册信息；

接入控制模块，用于当该注册信息已在所述待登录的服务器上注册时，获取所述待登录的服务器上已注册的账号信息，并将所述用户标识与所述已注册的账号信息关联，根据所述注册信息，发送相应的验证信息，以对所述注册信息进行验证，并在接收到验证通过后返回的验证信息时，允许所述第三方账号登录。

6.如权利要求5所述的第三方账号的登录控制装置，其特征在于，所述请求响应模块包括：

请求发送单元，用于接收到第三方账号的登录请求时，将所述登录请求发送至第三方账号对应的服务器，以对登录请求进行验证；

用户标识获取单元，用于接收所述第三方账号对应的服务器验证成功后返回的与第三方账号对应的用户标识。

7.如权利要求5所述的第三方账号的登录控制装置，其特征在于，所述注册信息包括手机号码和/或邮箱；所述第三方账号的登录控制装置还包括：

注册判断模块，用于：

判断所述待登录的服务器中是否存在与所述手机号码和/或邮箱匹配的账号；

当所述待登录的服务器中存在与所述手机号码和/或邮箱匹配的账号时，判断该注册信息已在所述待登录的服务器上注册；或者，

当所述待登录的服务器中不存在与所述手机号码和/或邮箱匹配的账号时，判断该注册信息未所述待登录的服务器上注册。。

8.如权利要求5所述的第三方账号的登录控制装置，其特征在于，所述接入控制模块还用于：

当待登录的服务器存在所述用户标识时，允许该第三方账号登录。