CN105354482A - 一种单点登录方法及装置 - Google Patents

Abstract

本发明公开了一种单点登录方法及装置，其中，该方法包括：获取登录请求，所述登录请求中携带有与用户对应的用户登录信息；对所述用户登录信息进行认证，如果认证通过，则生成与该用户登录信息对应的用户登录标记，以供所述用户利用该用户登录标记对应用系统进行访问。与现有技术相比，本申请中获取登录请求并且登录请求中携带的用户登录信息的认证通过之后，生成与用户登录信息对应的用户登录标记，在用户需要访问应用系统时，只需利用用户登录标记即可完成对于应用系统的访问，而无需再次利用用户登录信息进行登录，由此，大大简化了用户在对不同应用系统进行访问时的繁琐度，提升了用户体验。

Description

一种单点登录方法及装置

技术领域

本发明涉及云OS中登录认证技术领域，更具体地说，涉及一种单点登录方法及装置。

背景技术

当前，云计算逐渐被行业认可，云操作系统(云OS)逐渐实现并付诸于实践。

随着云业务不断发展，云计算的应用系统不断增多，每个应用系统均拥有自己的身份认证模块，即，用户在访问不同的应用系统时，均需要按照该应用系统的方式进行登录，因此，用户在需要访问多个应用系统时，需要完成对应的多次登录，造成用户访问不同应用系统时操作较繁琐，用户体验较差。

综上所述，现有技术中用户访问云计算的应用系统时存在操作繁琐，用户体验差的问题。

发明内容

本发明的目的是提供一种单点登录方法及装置，以解决现有技术中访问云计算的应用系统时存在的操作繁琐，用户体验差的问题。

为了实现上述目的，本发明提供如下技术方案：

一种单点登录方法，包括：

获取登录请求，所述登录请求中携带有与用户对应的用户登录信息；

对所述用户登录信息进行认证，如果认证通过，则生成与该用户登录信息对应的用户登录标记，以供所述用户利用该用户登录标记对应用系统进行访问。

优选的，还包括：

获取应用系统访问请求，所述应用系统访问请求携带有用户登录标记；

判断所述应用系统访问请求中携带的用户登录标记与生成的与所述用户登录信息对应的用户登录标记是否一致，如果是，则允许所述用户对与所述应用系统访问请求对应的应用系统进行访问。

优选的，还包括：

如果所述应用系统访问请求中携带的用户登录标记与生成的用户登录标记不一致，则跳转至获取所述登录请求的界面。

优选的，在所述用户登录信息通过认证之后，还包括：

判断外界是否输入有标记设置信息，如果是，则存储所述标记设置信息中携带的用户登录标记，如果否，则生成与所述用户登录信息对应的用户登录标记。

优选的，在判断出外界输入有标记设置信息之后，还包括：

判断所述标记设置信息中携带的用户登录标记是否符合预设要求，如果是，则存储该用户登录标记，如果否，则提示用户对所述标记设置信息中携带的用户登录标记进行修改。

优选的，获取所述登录信息之后，还包括：

获取所述登录信息中携带的用户登录信息，所述用户登录信息包括用户名与登录密码；

判断所述登录密码的安全等级，如果所述安全等级低于预设值，则提示所述用户对所述登录密码进行修改。

一种单点登录装置，包括：

获取模块，用于获取登录请求，所述登录请求中携带有与用户对应的用户登录信息；

认证模块，用于对所述用户登录信息进行认证，如果认证通过，则生成与该用户登录信息对应的用户登录标记，以供所述用户利用该用户登录标记对应用系统进行访问。

优选的，还包括：

第一判断模块，用于获取应用系统访问请求，所述应用系统访问请求携带有用户登录标记；判断所述应用系统访问请求中携带的用户登录标记与生成的与所述用户登录信息对应的用户登录标记是否一致，如果是，则允许所述用户对与所述应用系统访问请求对应的应用系统进行访问。

优选的，还包括：

第二判断模块，用于判断外界是否输入有标记设置信息，如果是，则存储所述标记设置信息中携带的用户登录标记，如果否，则生成与所述用户登录信息对应的用户登录标记。

优选的，还包括：

第三判断模块，用于获取所述登录信息中携带的用户登录信息，所述用户登录信息包括用户名与登录密码；判断所述登录密码的安全等级，如果所述安全等级低于预设值，则提示所述用户对所述登录密码进行修改。

本发明提供了一种单点登录方法及装置，其中，该方法包括：获取登录请求，所述登录请求中携带有与用户对应的用户登录信息；对所述用户登录信息进行认证，如果认证通过，则生成与该用户登录信息对应的用户登录标记，以供所述用户利用该用户登录标记对应用系统进行访问。与现有技术相比，本申请中获取登录请求并且登录请求中携带的用户登录信息的认证通过之后，生成与用户登录信息对应的用户登录标记，在用户需要访问应用系统时，只需利用用户登录标记即可完成对于应用系统的访问，而无需再次利用用户登录信息进行登录，由此，大大简化了用户在对不同应用系统进行访问时的繁琐度，提升了用户体验。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例提供的一种单点登录方法的流程图；

图2为本发明实施例提供的一种单点登录装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1，其示出了本发明实施例提供的一种单点登录方法的流程图，可以包括以下步骤：

S11：获取登录请求，登录请求中携带有与用户对应的用户登录信息。

需要说明的是，登录请求可以为用户通过浏览器向统一登录平台发送的请求登录的信息，其中，用户登录信息可以包括用户名和登录密码，当然，还可以包括其他根据实际需要设置的信息，均在本发明的保护范围之内。

S12：对用户登录信息进行认证，判断认证是否通过，如果是，则执行步骤S13，如果否，则执行步骤S14。

对用户登录信息的认证，即为判断用户登录信息是否合法，可以包括：判断该用户登录信息对应的用户是否已经注册，如果是，则判断该用户登录信息中包含的登录密码是否与用户名一致，如果是，则说明该用户登录信息合法，上述两项的任一项答案为否则说明该用户登录信息不合法。当然，还可以根据实际需要对用户登录信息进行其他方式的认证，均在本发明的保护范围之内。

S13：生成与该用户登录信息对应的用户登录标记，以供用户利用该用户登录标记对应用系统进行访问。

生成用户登录标记后，用户可以利用用户登录标记对应用系统进行访问，而无需再次利用用户登录信息进行登录，即多个应用系统共用一个登录认证机制，用户只需要登录一次，就可利用用户登录标记自由地在多个应用系统中来回切换。

S14：拒绝用户登录请求的访问。

本申请中获取登录请求并且登录请求中携带的用户登录信息的认证通过之后，生成与用户登录信息对应的用户登录标记，在用户需要访问应用系统时，只需利用用户登录标记即可完成对于应用系统的访问，而无需再次利用用户登录信息进行登录，即，实现单点登录，由此，大大简化了用户在对不同应用系统进行访问时的繁琐度，提升了用户体验。

需要说明的是，实现上述技术方案的前提可以是，统一登录平台中集成有所有的应用系统，并且使用LDAP(LightweightDirectoryAccessProtocol，轻量目录访问协议)对用户信息进行统一的存储和管理，由此，为用户和管理员提供一个统一的登录平台，以及一个统一的身份认证机制，进而在用户发送登录请求后，依据存储的用户信息对用户登录信息进行认证(如判断存储的对应用户信息与用户登录信息是否一致，如果是，则认证通过，否则，则拒绝其对应的访问)，并在认证通过后，生成用户登录标记，由此，用户可以通过用户登录标记访问各个不同的应用系统(可以是Web应用系统)，实现对于不同的应用系统的免登录访问，进而避免了给用户带来的操作不便；同时，减少了登录成本，便于管理和使用。

具体来说，上述步骤可以是：用户通过浏览器在统一登录平台发起登录请求，统一登录平台利用登录请求中携带的用户登录信息向LDAP服务器发起认证请求，LDAP服务器对用户登录信息进行认证，如果认证通过，则向统一登录平台返回登录成功结果，并由OpenAM生成用户登录标记并创建一个cookie(数据)，并且将用户登录标记嵌入到cookie中。具体来说，本发明实施例提供的上述技术方案中，利用LDAP目录服务集中存储用户信息，采用开源的认证、授权软件OpenAM依据存储的用户信息对用户登录信息进行认证；而对应的认证功能使用OpenAM和LDAP目录服务相结合的方式，OpenAM配置使用LDAP，提高了对于用户登录信息进行认证的效率。

另外，由于统一的身份认证机制，无需用户在访问不同的应用系统时均进行登录，从而用户仅具有唯一一个身份，与现有技术相比，能够避免管理员对于用户信息的重复管理，从而减少了对于用户信息的管理及维护成本；同时，避免了背景技术中在访问不同应用系统时均需对应登录所存在的用户信息的更新无法及时反应到各应用系统的问题。进一步的，避免了背景技术中在每个应用系统对应存储有用户信息时，容易因为任一应用系统的故障导致用户信息泄露的问题，保证了用户信息的安全性，增强了系统的安全性。

上述实施例提供的一种单点登录方法中，还可以包括：

获取应用系统访问请求，应用系统访问请求携带有用户登录标记；

判断所述应用系统访问请求中携带的用户登录标记与生成的与所述用户登录信息对应的用户登录标记是否一致，如果是，则允许用户对与应用系统访问请求对应的应用系统进行访问，如果否，则拒绝用户对与应用系统访问请求对应的应用系统进行访问，且可以跳转至获取登录请求的界面。

具体来说，上述步骤可以是：用户通过浏览器发起应用系统访问请求，该应用系统访问请求携带有用户登录标记，由Web过滤器(每一个应用系统都配置了一个相同的Web过滤器)截取该应用系统访问请求并检查嵌入到cookie中的用户登录标记与应用系统访问请求携带的用户登录标记是否一致，如果是，则响应浏览器请求直接跳转到对应的应用系统界面；否则，则响应浏览器请求跳转到统一登录平台界面，即获取登录请求的界面，以提示用户再次进行登录认证。其中，Web过滤器对于用户登录标记的验证，通常可以是：Web过滤器使用由应用系统访问请求中获取的用户登录标记向OpenAm发起认证请求，OpenAM判断Web发送的用户登录标记与cookie中的用户登录标记是否一致，并将判断出的结果返回给Web过滤器。

由此，当用户需要访问某个应用系统时，利用统一登录平台返回的用户登录标记对其进行访问，从而实现无需重新登录即可访问具有权限的应用系统，避免了操作繁琐性。

上述实施例提供的一种单点登录方法中，在用户登录信息通过认证之后，还可以包括：

判断外界是否输入有标记设置信息，如果是，则存储标记设置信息中携带的用户登录标记，如果否，则生成与用户登录信息对应的用户登录标记。

需要说明的是，用户登录信息通过认证，即其成功登录后，可以获取外界输入的用户登录标记，也可以自动生成用户登录标记，还可以根据实际需要利用其他方式获取用户登录标记，均在本发明的保护范围之内。如果是获取外界输入的用户登录标记，则只需判断外界是否输入有标记设置信息，而标记设置信息携带的标记即为用户设定的用户登录标记，进而保存用户登录标记，以在用户利用用户登录标记对应用系统进行访问时，通过保存的用户登录标记及应用系统访问请求中携带的用户登录标记进行一致性验证，实现用户对于应用系统的访问，由此，提高了本发明实施例提供的一种单点登录方法的灵活性，进一步提升了用户体验。

另外，在判断出外界输入有标记设置信息之后，还可以包括：

判断标记设置信息中携带的用户登录标记是否符合预设要求，如果是，则存储该用户登录标记，如果否，则提示用户对标记设置信息中携带的用户登录标记进行修改。

其中，预设要求可以由工作人员根据实际需要进行设定，如用户登录标记必须为数字或者必须为字母，或者必须同时包含字母和数字，又或者必须设置的位数，等等，均在本发明的保护范围之内。在用户设定的用户登录标记符合预设要求之后，可以将其发送给每个应用系统，以在用户利用该用户登录标记对各个应用系统发起应用系统访问请求时，能够顺利实现，而如果用户设定的用户登录标记不符合预设要求，可以输出提示用户对用户登录标记进行修改的信息，并在该信息中包含有预设要求，也可以直接生成用户登录标记，均在本发明的保护范围之内。通过对于用户登录标记的要求，有利于保证相关信息的安全性，进一步降低了信息泄露风险。

上述实施例提供的一种单点登录方法中，获取登录信息之后，还可以包括：

获取登录信息中携带的用户登录信息，用户登录信息包括用户名与登录密码；

判断登录密码的安全等级，如果安全等级低于预设值，则提示用户对登录密码进行修改。

获取用户登录信息之后，可以对登录密码的安全等级进行判断，而对于登录密码的安全等级的判断标准，可以根据需要进行确定，如登录密码的位数越多，安全等级越高，又如登录密码同时包含数字及字母比仅仅包含其中一种的安全等级要高，等，均在本发明的保护范围之内。而安全等级的具体分级标准也可以根据实际需要进行确定，如其可以分为高、中、低三级，也可以分为一、二、三、四、五五级等，均在本发明的保护范围之内。另外，预设值也可以由工作人员根据实际需要进行确定，如利用登录密码的位数确定其安全等级，具体为登录密码的位数为8位以上对应安全等级为高，6位至8位对应安全等级为中，6位以下对应安全等级为低，预设值对应安全等级为中，即如果登录密码为6位以下，则提示用户对登录密码进行修改，当然，如果用户需要进行修改，则将用户修改后的安全等级不低于预设值的登录密码作为登录密码，如果用户不需要进行修改，则在用户操作下关闭提示。由此，进一步保证了用户信息的安全性，进一步提升了用户体验。

与上述方法实施例相对应，本发明实施例还提供了一种单点登录装置，如图2所示，可以包括：

获取模块11，用于获取登录请求，登录请求中携带有与用户对应的用户登录信息；

认证模块12，用于对用户登录信息进行认证，如果认证通过，则生成与该用户登录信息对应的用户登录标记，以供用户利用该用户登录标记对应用系统进行访问。

本申请中获取登录请求并且登录请求中携带的用户登录信息的认证通过之后，生成与用户登录信息对应的用户登录标记，在用户需要访问应用系统时，只需利用用户登录标记即可完成对于应用系统的访问，而无需再次利用用户登录信息进行登录，由此，大大简化了用户在对不同应用系统进行访问时的繁琐度，提升了用户体验。

本发明实施例提供的一种单点登录装置中，还可以包括：

第一判断模块，用于获取应用系统访问请求，应用系统访问请求携带有用户登录标记；判断所述应用系统访问请求中携带的用户登录标记与生成的与所述用户登录信息对应的用户登录标记是否一致，如果是，则允许用户对与应用系统访问请求对应的应用系统进行访问。

本发明实施例提供的一种单点登录装置中，还可以包括：

跳转模块，用于如果应用系统访问请求中携带的用户登录标记与生成的用户登录标记不一致，则跳转至获取登录请求的界面。

本发明实施例提供的一种单点登录装置中，还可以包括：

第二判断模块，用于判断外界是否输入有标记设置信息，如果是，则存储标记设置信息中携带的用户登录标记，如果否，则生成与用户登录信息对应的用户登录标记。

本发明实施例提供的一种单点登录装置中，还可以包括：

第四判断模块，用于判断标记设置信息中携带的用户登录标记是否符合预设要求，如果是，则存储该用户登录标记，如果否，则提示用户对标记设置信息中携带的用户登录标记进行修改。

本发明实施例提供的一种单点登录装置中，还可以包括：

第三判断模块，用于获取登录信息中携带的用户登录信息，用户登录信息包括用户名与登录密码；判断登录密码的安全等级，如果安全等级低于预设值，则提示用户对登录密码进行修改。

本发明实施例提供的一种单点登录装置中相关内容的说明请参见本发明实施例提供的一种单点登录方法中对应部分的具体说明，在此不再赘述。

对所公开的实施例的上述说明，使本领域技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种单点登录方法，其特征在于，包括：

获取登录请求，所述登录请求中携带有与用户对应的用户登录信息；

对所述用户登录信息进行认证，如果认证通过，则生成与该用户登录信息对应的用户登录标记，以供所述用户利用该用户登录标记对应用系统进行访问。

2.根据权利要求1所述的方法，其特征在于，还包括：

获取应用系统访问请求，所述应用系统访问请求携带有用户登录标记；

判断所述应用系统访问请求中携带的用户登录标记与生成的与所述用户登录信息对应的用户登录标记是否一致，如果是，则允许所述用户对与所述应用系统访问请求对应的应用系统进行访问。

3.根据权利要求2所述的方法，其特征在于，还包括：

如果所述应用系统访问请求中携带的用户登录标记与生成的用户登录标记不一致，则跳转至获取所述登录请求的界面。

4.根据权利要求1所述的方法，其特征在于，在所述用户登录信息通过认证之后，还包括：

判断外界是否输入有标记设置信息，如果是，则存储所述标记设置信息中携带的用户登录标记，如果否，则生成与所述用户登录信息对应的用户登录标记。

5.根据权利要求4所述的方法，其特征在于，在判断出外界输入有标记设置信息之后，还包括：

判断所述标记设置信息中携带的用户登录标记是否符合预设要求，如果是，则存储该用户登录标记，如果否，则提示用户对所述标记设置信息中携带的用户登录标记进行修改。

6.根据权利要求1至5任一项所述的方法，其特征在于，获取所述登录信息之后，还包括：

获取所述登录信息中携带的用户登录信息，所述用户登录信息包括用户名与登录密码；

判断所述登录密码的安全等级，如果所述安全等级低于预设值，则提示所述用户对所述登录密码进行修改。

7.一种单点登录装置，其特征在于，包括：

获取模块，用于获取登录请求，所述登录请求中携带有与用户对应的用户登录信息；

认证模块，用于对所述用户登录信息进行认证，如果认证通过，则生成与该用户登录信息对应的用户登录标记，以供所述用户利用该用户登录标记对应用系统进行访问。

8.根据权利要求7所述的装置，其特征在于，还包括：

第一判断模块，用于获取应用系统访问请求，所述应用系统访问请求携带有用户登录标记；判断所述应用系统访问请求中携带的用户登录标记与生成的与所述用户登录信息对应的用户登录标记是否一致，如果是，则允许所述用户对与所述应用系统访问请求对应的应用系统进行访问。

9.根据权利要求7所述的装置，其特征在于，还包括：

第二判断模块，用于判断外界是否输入有标记设置信息，如果是，则存储所述标记设置信息中携带的用户登录标记，如果否，则生成与所述用户登录信息对应的用户登录标记。

10.根据权利要求7至9任一项所述的装置，其特征在于，还包括：

第三判断模块，用于获取所述登录信息中携带的用户登录信息，所述用户登录信息包括用户名与登录密码；判断所述登录密码的安全等级，如果所述安全等级低于预设值，则提示所述用户对所述登录密码进行修改。