CN109450976B - 一种业务系统的访问的方法及装置 - Google Patents

Abstract

本发明公开了一种业务系统的访问的方法及装置。所述方法包括：第一服务器接收目标用户发送的访问请求后，若确定存储有所述访问请求中携带的第一会话对象，则基于第一会话对象与所述目标用户进行通信。采用这种方法，当目标用户通过不同的服务器访问同一业务系统时，只需要基于目标用户之前访问业务系统时生成的会话对象进行通信即可，无需重复登录业务系统的操作，从而可以避免开发人员对用户身份认证模块的重复开发工作，大大减轻了开发人员的工作量，也提高了用户访问业务系统的效率。

Description

一种业务系统的访问的方法及装置

技术领域

本发明涉及计算机技术领域，尤其涉及一种业务系统的访问的方法及装置。

背景技术

随着互联网的飞速发展，业务系统的数据量和访问量快速增长，单个服务器逐渐无法满足大数据量、大访问量的业务需求。基于此，现有技术中可以采用多个服务器为业务系统提供服务支持的方式，来缓解业务系统的数据、访问压力。

然而，一个业务系统由多个服务器提供服务支持的情况下，若用户访问该业务系统时，可能出现以下情形：用户向业务系统发送第一访问请求，业务系统内部的调度设备可以将第一访问请求分配给服务器A，接着，用户向业务系统发送第二访问请求，业务系统内部的调度设备可以将第二访问请求分配给服务器B，由于服务器A和服务器B两个不同的服务器，用户发送第二访问请求后，服务器B无法获知用户已通过服务器A登录业务系统，可能需要用户再次通过服务器B登录业务系统，这就容易导致用户重复登录业务系统，增加了用户操作。

基于此，目前亟需一种业务系统的访问的方法，用于解决现有技术中用户通过不同服务器访问同一业务系统时容易导致用户重复登录的问题。

发明内容

本发明实施例提供一种业务系统的访问的方法及装置，以解决现有技术中用户通过不同服务器访问同一业务系统时容易导致用户重复登录的技术问题。

本发明实施例提供一种业务系统的访问方法，所述方法包括：

第一服务器接收目标用户发送的访问请求；所述第一服务器用于提供第一业务系统的服务；

所述第一服务器确定存储有所述访问请求中携带的第一会话对象，所述第一会话对象是所述目标用户在访问所述第一业务系统中的第二服务器时认证中心建立的；

所述第一服务器基于所述第一会话对象与所述目标用户进行通信。

如此，第一服务器在接收到目标用户发送的访问请求后，可以先判断是否存在目标用户之前访问第一业务系统时建立的会话对象，从而确定目标用户是否为首次登录第一业务系统。采用这种方法，当目标用户通过不同的服务器访问同一业务系统时，只需要基于目标用户之前访问业务系统时生成的会话对象进行通信即可，无需重复登录业务系统的操作，从而可以避免开发人员对用户身份认证模块的重复开发工作，大大减轻了开发人员的工作量，也提高了用户访问业务系统的效率。

在一种可能的实现方式中，还包括：

所述第一服务器若确定未存储有所述第一会话对象，则向所述认证中心发送所述第一业务系统的登录请求，所述第一业务系统的登录请求包括所述目标用户的标识；

所述第一服务器获取所述目标用户的标识对应的第二会话对象；所述第二会话对象是所述认证中心在确定存储有所述目标用户的标识对应的第三会话对象或所述目标用户通过登录验证后创建的；所述第三会话对象是所述目标用户在访问第二业务系统时所述认证中心创建的；所述第二业务系统与所述第一业务系统存在关联关系；

所述第一服务器基于所述第二会话对象与所述目标用户进行通信。

采用这种方法，通过认证中心可以实现对多个业务系统的统一登录管理，当用户首次访问某个业务系统时，可以从认证中心处确定该用户是否访问过该业务系统的关联业务系统。如此，只需要通过认证中心确定存储有该用户访问关联业务系统时生成的会话对象，即可确定该用户访问过关联业务系统，进而，能够直接创建该业务系统对应的会话对象，无需重复登录业务系统的操作，从而可以避免开发人员对用户身份认证模块的重复开发工作，大大减轻了开发人员的工作量，也提高了用户访问业务系统的效率。

在一种可能的实现方式中，所述第一服务器获取所述目标用户的标识对应的第二会话对象，包括：

所述第一服务器从所述第一业务系统对应的分布式数据库中获取所述目标用户的标识对应的第二会话对象。

在一种可能的实现方式中，所述第一服务器向认证中心发送所述第一业务系统的登录请求之前，还包括：

所述第一服务器确定所述第一业务系统支持的登录方式为统一登录，所述登录方式是管理员预先设置的。

如此，管理员可以根据实际情况设置第一业务系统支持的登录方式，这种登录方式的可切换性能够提高登录第一业务系统的灵活性，同时还有利于管理员统一化的管理，降低管理成本。

在一种可能的实现方式中，还包括：

所述第一服务器接收所述目标用户发送的注销请求，所述注销请求用于请求注销所述目标用户的登录，所述注销请求包括所述目标用户的标识；

所述第一服务器向所述认证中心发送所述注销请求；所述注销请求用于请求所述认证中心注销所述目标用户在各业务系统中的登录；

所述第一服务器接收到所述认证中心发送的所述注销请求的响应消息后，注销所存储的所述目标用户的标识对应的会话对象。

如此，由于采用了分布式数据库的方式，任一服务器在接收到目标用户发送的注销请求后，可以注销与该服务器属于同一业务系统中的各服务器中目标用户的标识对应的会话对象，从而可以保证销毁所有目标用户的标识对应的会话对象。

在一种可能的实现方式中，所述第一服务器注销所述目标用户的标识对应的会话对象之后，还包括：

所述第一服务器向所述第一业务系统对应的分布式数据库发送所述注销请求的响应消息，以使所述第一业务系统对应的分布式数据库注销所存储的所述目标用户的标识对应的会话对象。

本发明实施例提供一种业务系统的访问的方法，所述方法包括：

认证中心接收服务器发送的第一业务系统的登录请求，所述第一业务系统的登录请求包括目标用户的标识，所述服务器用于提供所述第一业务系统的服务；

所述认证中心若确定存储有所述目标用户的标识对应的第三会话对象，则创建第二会话对象，以使所述服务器获取所述第二会话对象；所述第二会话对象用于所述第一服务器与所述目标用户进行通信；所述第三会话对象是所述目标用户在访问第二业务系统时所述认证中心创建的；所述第二业务系统与所述第一业务系统存在关联关系。

在一种可能的实现方式中，还包括：

所述认证中心若确定未存储有所述第三会话对象，则获取目标用户的登录信息；所述目标用户的登录信息包括用户名和登录密码；

所述认证中心根据所述用户名和所述登录密码，若确定所述目标用户通过登录验证，则创建所述第二会话对象，以使所述服务器获取所述第二会话对象。

如此，通过认证中心实现了多个业务系统的统一登录，用户只要登录任一业务系统，那么该用户在登录其他业务系统时无需重复输入用户名和登录密码，这样可以避免用户在登录多个业务系统时进行多次登录的操作，简化了用户的操作步骤。

在一种可能的实现方式中，所述认证中心创建所述第二会话对象之后，还包括：

所述认证中心将所述第二会话对象存储至所述第一业务系统对应的分布式数据库中。

在一种可能的实现方式中，还包括：

所述认证中心接收所述服务器发送的注销请求，所述注销请求用于请求所述认证中心注销所述目标用户在各业务系统中的登录，所述注销请求包括所述目标用户的标识；

所述认证中心确定所述目标用户的标识对应的各会话对象；

所述认证中心向存储有所述各会话对象的各业务系统发送注销请求的响应消息，以使提供各业务系统的服务的各服务器注销所存储的所述目标用户的标识对应的会话对象。

本发明实施例提供一种业务系统的访问装置，所述装置包括：

收发单元，用于接收目标用户发送的访问请求；所述第一服务器用于提供第一业务系统的服务；

处理单元，用于确定存储有所述访问请求中携带的第一会话对象，所述第一会话对象是所述目标用户在访问所述第一业务系统中的第二服务器时认证中心建立的；

通信单元，用于基于所述第一会话对象与所述目标用户进行通信。

在一种可能的实现方式中，若所述处理单元确定未存储有所述第一会话对象，则所述收发单元还用于：

向所述认证中心发送所述第一业务系统的登录请求，所述第一业务系统的登录请求包括所述目标用户的标识；以及获取所述目标用户的标识对应的第二会话对象；所述第二会话对象是所述认证中心在确定存储有所述目标用户的标识对应的第三会话对象或所述目标用户通过登录验证后创建的；所述第三会话对象是所述目标用户在访问第二业务系统时所述认证中心创建的；所述第二业务系统与所述第一业务系统存在关联关系；

所述通信单元还用于：

基于所述第二会话对象与所述目标用户进行通信。

在一种可能的实现方式中，所述收发单元具体用于：

从所述第一业务系统对应的分布式数据库中获取所述目标用户的标识对应的第二会话对象。

在一种可能的实现方式中，在所述收发单元向认证中心发送所述第一业务系统的登录请求之前，所述处理单元还用于：

确定所述第一业务系统支持的登录方式为统一登录，所述登录方式是管理员预先设置的。

在一种可能的实现方式中，所述收发单元还用于：

接收所述目标用户发送的注销请求，所述注销请求用于请求注销所述目标用户的登录，所述注销请求包括所述目标用户的标识；并向所述认证中心发送所述注销请求；所述注销请求用于请求所述认证中心注销所述目标用户在各业务系统中的登录；以及接收所述认证中心发送的所述注销请求的响应消息；

所述处理单元还用于：

注销所存储的所述目标用户的标识对应的会话对象。

在一种可能的实现方式中，所述处理单元注销所述目标用户的标识对应的会话对象之后，所述收发单元还用于：

向所述第一业务系统对应的分布式数据库发送所述注销请求的响应消息，以使所述第一业务系统对应的分布式数据库注销所存储的所述目标用户的标识对应的会话对象。

本发明实施例提供一种业务系统的访问的装置，所述装置包括：

接收单元，接收服务器发送的第一业务系统的登录请求，所述第一业务系统的登录请求包括目标用户的标识，所述服务器用于提供所述第一业务系统的服务；

处理单元，用于若确定存储有所述目标用户的标识对应的第三会话对象，则创建第二会话对象，以使所述服务器获取所述第二会话对象；所述第二会话对象用于所述第一服务器与所述目标用户进行通信；所述第三会话对象是所述目标用户在访问第二业务系统时所述认证中心创建的；所述第二业务系统与所述第一业务系统存在关联关系。

在一种可能的实现方式中，所述处理单元还用于：

若确定未存储有所述第三会话对象，则获取目标用户的登录信息；所述目标用户的登录信息包括用户名和登录密码；并根据所述用户名和所述登录密码，若确定所述目标用户通过登录验证，则创建所述第二会话对象，以使所述服务器获取所述第二会话对象。

在一种可能的实现方式中，所述处理单元创建所述第二会话对象之后，还用于：

将所述第二会话对象存储至所述第一业务系统对应的分布式数据库中。

在一种可能的实现方式中，所述接收单元还用于：

接收所述服务器发送的注销请求，所述注销请求用于请求所述认证中心注销所述目标用户在各业务系统中的登录，所述注销请求包括所述目标用户的标识；

所述处理单元还用于：

确定所述目标用户的标识对应的各会话对象；

所述装置还包括：

发送单元，用于向存储有所述各会话对象的各业务系统发送注销请求的响应消息，以使提供各业务系统的服务的各服务器注销所存储的所述目标用户的标识对应的会话对象。

本申请实施例的还提供一种装置，该装置具有实现上文所描述的业务系统的访问方法的功能。该功能可以通过硬件执行相应的软件实现，在一种可能的设计中，该装置包括：处理器、收发器、存储器；该存储器用于存储计算机执行指令，该收发器用于实现该装置与其他通信实体进行通信，该处理器与该存储器通过该总线连接，当该装置运行时，该处理器执行该存储器存储的该计算机执行指令，以使该装置执行上文所描述的业务系统的访问方法。

本发明实施例还提供一种计算机存储介质，所述存储介质中存储软件程序，该软件程序在被一个或多个处理器读取并执行时实现上述各种可能的实现方式中所描述的业务系统的访问方法。

本发明实施例还提供一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述各种可能的实现方式中所描述的业务系统的访问方法。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍。

图1为本发明实施例适用的一种系统架构示意图；

图2为本发明实施例提供的一种业务系统的访问方法所对应的流程示意图；

图3为本发明实施例中未存储有所述第一会话对象所对应的流程示意图；

图4为本发明实施例提供的一种用户注销登录的方法所对应的流程示意图；

图5为本发明实施例提供的一种业务系统的访问装置的结构示意图；

图6为本发明实施例提供的另一种业务系统的访问装置的结构示意图。

具体实施方式

下面结合说明书附图对本申请进行具体说明，方法实施例中的具体操作方法也可以应用于装置实施例中。

图1示例性示出了本发明实施例适用的一种系统架构示意图，如图1所示，本发明实施例适用的系统架构100包括认证中心101和至少一个业务系统(例如图1中示出的第一业务系统102、第二业务系统103)。其中，业务系统可以包括提供该业务系统服务的多个服务器，例如，第一业务系统102可以包括服务器1021、服务器1022、服务器1023，第二业务系统103可以包括服务器1031、服务器1032、服务器1033；业务系统可以包括用于存储多个服务器的数据的分布式数据库，例如，第一业务系统102还可以包括第一分布式数据库1024，第二业务系统103还可以包括第二分布式数据库1034。

在业务系统内部，各服务器可以通过网络分别与该业务系统对应的分布式数据库连接。例如，第一业务系统102中，服务器1021可以与第一分布式数据1024连接，服务器1022可以与第一分布式数据1024连接，服务器1023可以与第一分布式数据1024连接；第二业务系统103中，服务器1031可以与第一分布式数据1034连接，服务器1032可以与第一分布式数据1034连接，服务器1033可以与第一分布式数据1034连接。

认证中心101与业务系统之间可以通过网络连接，比如，认证中心101可以通过网络与第一业务系统102连接，认证中心101可以通过网络与第二业务系统103连接，如此，用户在第一业务系统102中登录后，通过第一业务系统102与认证中心101之间的交互，用户可以直接登录与业务中心101连接的其它业务系统(如第二业务系统103)。

进一步地，认证中心101与业务系统连接时，一个示例中，可以如图1所示，认证中心101可以直接与业务系统中的各服务器建立连接，例如图1中示出的认证中心101可以通过与服务器1021、服务器1022、服务器1023分别连接来实现与第一业务系统102的连接，类似地，认证中心101可以通过与服务器1031、服务器1032、服务器1033分别连接来实现与第二业务系统103的连接。

在其它可能的示例中，认证中心101也可以与业务系统中的分布式数据库连接，然后通过分布式数据库与各服务器的连接，实现认证中心101与各服务器之间的交互。

本发明实施例中，分布式数据库可以为多种类型的数据库，比如可以是Redis分布式数据库，或者也可以是MemCache分布式数据库，或者还可以上SSDB分布式数据库，具体不做限定。

基于图1所示的系统架构，图2示例性示出了本发明实施例提供的一种业务系统的访问方法所对应的流程示意图，包括以下步骤：

步骤201，第一服务器接收目标用户发送的访问请求。

步骤202，第一服务器确定存储有所述访问请求中携带的第一会话对象。

步骤203，第一服务器基于第一会话对象与目标用户进行通信。

采用这种方法，当目标用户通过不同的服务器访问同一业务系统时，只需要基于目标用户之前访问业务系统时生成的会话对象进行通信即可，无需重复登录业务系统的操作，从而可以避免开发人员对用户身份认证模块的重复开发工作，大大减轻了开发人员的工作量，也提高了用户访问业务系统的效率。

步骤201中，第一服务器可以用于提供第一业务系统的服务。以图1示出的系统架构为例，第一服务器可以是第一业务系统102中的服务器1021、服务器1022、服务器1023中的任意一项。

当目标用户需要访问第一业务系统时，目标用户可以向第一业务系统发送访问请求，由于第一业务系统中存在多个服务器，因此第一业务系统中的负载均衡设备在接收到访问请求后，可以根据各服务器的运行状况，将访问请求分配给其中一个服务器。

步骤202中，第一服务器在收到访问请求之后，可以先判断是否存储有访问请求中携带的第一会话对象，若确定未储有第一会话对象，则表明该目标用户是首次登录第一业务系统，可以向认证中心发送第一业务系统的登录请求；若确定存储有第一会话对象，则表明该目标用户不是首次登录第一业务系统，可以执行步骤203。

其中，第一会话对象可以是目标用户在访问第一业务系统中的第二服务器时认证中心建立的，也就是说，若目标用户不是首次登录第一业务系统，则表明用户在发送访问请求之前，可能已经通过第二服务器提供的服务访问过第一业务系统，目标用户在通过第二服务器访问第一业务系统时认证中心会创建第一会话对象，而由于分布式数据库的存在，第一服务器与第二服务器可以共享第一会话对象。换言之，第一服务器若确定存储有第一会话对象，表示目标用户不是首次登录第一业务系统。

第一服务器根据是否存储有访问请求中携带的第一会话对象对应的结果的不同，具体实施的步骤也不行，上述步骤202和步骤203是第一服务器确定存储有第一会话对象后所执行的操作，下面将介绍第一服务器确定未存储有第一会话对象后所执行的操作。

如图3所示，为本发明实施例中未存储有所述第一会话对象所对应的流程示意图，具体包括如下步骤：

步骤301，第一服务器若确定未存储有第一会话对象，则向认证中心发送第一业务系统的登录请求。

步骤302，认证中心接收服务器发送的第一业务系统的登录请求。

步骤303，认证中心判断是否存储有目标用户的标识对应的第三会话对象，若确定未存储有目标用户的标识对应的第三会话对象，则执行步骤304；否则，执行步骤306。

步骤304，认证中心获取目标用户的登录信息。

步骤305，认证中心根据所述用户名和所述登录密码，判断目标用户是否通过登录验证，若确定目标用户通过登录验证，则执行步骤306；否则，返回登录失败消息。

步骤306，认证中心创建第二会话对象。

步骤307，第一服务器获取目标用户的标识对应的第二会话对象。

采用这种方法，通过认证中心可以实现对多个业务系统的统一登录管理，当用户首次访问某个业务系统时，可以从认证中心处确定该用户是否访问过该业务系统的关联业务系统。如此，只需要通过认证中心确定存储有该用户访问关联业务系统时生成的会话对象，即可确定该用户访问过关联业务系统，进而，能够直接创建该业务系统对应的会话对象，无需重复登录业务系统的操作，从而可以避免开发人员对用户身份认证模块的重复开发工作，大大减轻了开发人员的工作量，也提高了用户访问业务系统的效率。

在执行上述步骤301之前，第一服务器还可以先判断第一业务系统支持的登录方式是否为统一登录，若确定第一业务系统支持的登录方式为统一登录，则执行步骤301；否则，可以按照单系统登录的方式来处理。

第一业务系统支持的登录方式可以是管理员预先设置的，如此，管理员可以根据实际情况设置第一业务系统支持的登录方式，这种登录方式的可切换性能够提高登录第一业务系统的灵活性，同时还有利于管理员统一化的管理，降低管理成本。

步骤301和步骤302中，第一服务器若确定未存储有第一会话对象，表示目标用户是首次登录第一业务系统，那么就需要向认证中心发送登录请求，用于请求认证中心确定目标用户能否登录第一业务系统。

进一步地，第一业务系统的登录请求可以包括目标用户的标识。其中，目标用户的标识可以是指目标用户的唯一性标识，目标用户的标识的形式可以有多种，比如用户名、用户ID、用户IP地址等，具体不做限定。

步骤303至步骤306中，认证中心在接收到第一业务系统的登录请求后，可以先根据登录请求中携带的目标用户的标识，来确定该目标用户是否在与第一业务系统存在关联关系的第二业务系统上访问过，若目标用户已在第二业务系统上访问过，则认证中心无需重复验证目标用户的身份，从而简化认证中心的操作，避免开发人员对用户身份认证模块进行重复的开发工作，减少开发人员从事重复性工作的时间，提高开发人员的工作效率；若目标用户未在第二业务系统上访问过，则认证中心需要验证目标用户的身份，从而能够避免恶意登录，确保第一业务系统的安全性。

认证中心判断目标用户是否访问过第二业务系统时，可以通过判断是否存储有目标用户的标识对应的第三会话对象来确定。

具体来说，若目标用户访问过第二业务系统，认证中心会在目标用户访问第二业务系统时创建第三会话对象。也就是说，第三会话对象可以是目标用户在访问第二业务系统时认证中心创建的，其中，第二业务系统与第一业务系统存在关联关系。

由于第二业务系统与第一业务系统之间存在关联关系，因此，第一业务系统和第二业务系统可以看做是同一个系统下的子系统，那么，若目标用户已经登录第二业务系统，目标用户在访问第二业务系统时认证中心会创建目标用户的标识对应的第三会话对象。而由于第一业务系统和第二业务系统分别与认证中心连接，因此，认证中心可以通过判断是或否存储有第三会话对象来确定目标用户是否登录过与第一业务系统关联的业务系统，从而能够避免用户反复登录多个业务系统，简化用户操作，节省用户时间。

若目标用户未曾访问过第二业务系统，认证中心就不会创建第三会话对象，也就是说，目标用户对于第一业务系统、第二业务系统而言是陌生用户，这就需要认证中心对目标用户进行身份认证。

认证中心对目标用户进行身份验证时，首先需要获取目标用户的登录信息，具体的获取方式可以是用户在登录界面输入登录信息，具体不做限定。目标用户的登录信息可以包括用户名、登录密码、验证码等，具体不做限定。

进一步地，认证中心在获取到目标用户的用户名和登录密码后，可以对此进行验证，具体的验证方式可以采用现有技术中的登录验证方式，此处不再详细描述。如此，通过认证中心实现了多个业务系统的统一登录，用户只要登录任一业务系统，那么该用户在登录其他业务系统时无需重复输入用户名和登录密码，这样可以避免用户在登录多个业务系统时进行多次登录的操作，简化了用户的操作步骤。

更进一步地，考虑到认证中心和第一业务系统之间交互的安全性，本发明实施例中，认证中心在确定目标用户通过登录验证之后，还可以通过生成验证令牌，并对验证令牌进行验证的方式来提高目标用户访问第一业务系统的安全性。进而，在对验证令牌进行验证并验证通过后，可以创建第二会话对象。

本发明实施例中，创建会话对象可以是指生成一个会话的对象，具体实施可以参考如下方案：创建一个session对象，该session对象中至少包括sessionID和用户的登录信息。

进一步地，考虑到本发明实施例所适用的系统架构中，业务系统的内部是采用分布式缓存技术的，基于此，认证中心在创建第二会话对象之后，可以将第二会话对象在第一业务系统中进行同步。对第二会话对象进行同步可以是指拷贝session对象至第一业务系统中的各服务器上，具体实施过程中可以根据不同的分布式数据库的类型来确定不同的同步机制。举个例子，若第一业务系统采用Redis分布式数据库，则对第二会话对象进行同步时可以通过Redis实现，具体地，各服务器可以部署安装Redis分布式数据库，各服务器向Redis分布式数据库注册监听会话对象，当会话对象创建(即session对象创建)时，认证中心可以将会话对象存入Redis分布式数据库，redis分布式数据库负责向注册监听的各服务器同步会话对象(即session对象)；当有一台服务器变更会话对象(session对象)时，该服务器可以通知Redis分布式数据库，由Redis分布式数据库再通知其它服务器。

步骤307中，根据上文所描述的内容，第一服务器可以从第一业务系统对应的分布式数据库中获取目标用户的标识对应的第二会话对象。

基于同样的发明构思，本发明实施例还提供一种用户注销登录的方法所对应的流程示意图，如图4所示，具体包括如下步骤：

步骤401，第一服务器接收目标用户发送的注销请求。

步骤402，第一服务器向认证中心发送所述注销请求。

步骤403，认证中心接收服务器发送的注销请求。

步骤404，认证中心确定目标用户的标识对应的各会话对象。

步骤405，认证中心向存储有所述各会话对象的各业务系统发送注销请求的响应消息。

步骤406，第一服务器接收到认证中心发送的注销请求的响应消息后，注销所存储的目标用户的标识对应的会话对象。

如此，由于采用了分布式数据库的方式，任一服务器在接收到目标用户发送的注销请求后，可以注销与该服务器属于同一业务系统中的各服务器中目标用户的标识对应的会话对象，从而可以保证销毁所有目标用户的标识对应的会话对象。

在执行上述步骤401之前，与上述目标用户访问业务系统的过程相对应，第一服务器可以先判断第一业务系统支持的登录方式是否为统一登录，若确定第一业务系统支持的登录方式为统一登录，则执行步骤401；否则，可以按照单系统登录所对应的注销方式来处理。

步骤401至步骤403中，注销请求可以用于请求注销目标用户的登录。

进一步地，根据业务系统支持的登录方式的不同，对应的注销方式也不同，若第一业务系统支持的登录方式并非统一登录，则可以按照单系统注销的方式来处理；若第一业务系统支持的登录方式为统一登录，则注销请求具体可以用于请求注销目标用户在各系统内的登录，进而第一服务器可以向认证中心转发注销请求，以请求认证中心注销目标用户在各业务系统中的登录。

进一步地，注销请求可以包括目标用户的标识。其中，目标用户的标识可以是指目标用户的唯一性标识，目标用户的标识的形式可以有多种，比如用户名、用户ID、用户IP地址等，具体不做限定。

步骤404和步骤405中，认证中心在接收到服务器发送的注销请求后，可以根据注销请求中携带的目标用户的标识来确定目标用户的标识对应的各会话对象，进而向存储有各会话对象的各业务系统发送注销请求的响应消息。

进一步地，若认证中心和第一业务系统之间是通过验证令牌来确保交互安全性，则认证中心也可以向所有拥有验证令牌的各业务系统发送注销请求的响应消息。

更进一步地，认证中心可以是直接向业务系统中的各服务器发送注销响应消息，再由该服务器将注销响应消息同步至分布式数据库，从而注销目标用户的标识对应的各会话对象；或者，认证中心可以是直接向各业务系统的分布式数据库发送注销请求，再由分布式数据库将该注销响应消息同步至各服务器，具体不做限定。

步骤406中，第一服务器注销所存储的目标用户的标识对应的会话对象可以是通过将所存储的目标用户的标识对应的会话对象标记为无效来实现，或者也可以直接删除所存储的目标用户的标识对应的会话对象，具体不做限定。

进一步地，若上述步骤405中，若认证中心是向各服务器发送注销响应消息，则第一服务器在执行步骤406之后，还可以向第一业务系统对应的分布式数据库发送注销请求的响应消息，以使第一业务系统对应的分布式数据库注销所存储的所述目标用户的标识对应的会话对象。

采用上述方法，有登录就有注销，在一个业务系统中注销目标用户的登录，在所有业务系统中改目标用户的登录都可以被注销；进一步地，由于采用了分布式数据库的方式，任一服务器在接收到目标用户发送的注销请求后，可以注销与该服务器属于同一业务系统中的各服务器中目标用户的标识对应的会话对象，从而可以保证销毁所有目标用户的标识对应的会话对象。

基于相同构思，本发明实施例提供的一种业务系统的访问装置，如图5所示，该装置可以为服务器，该装置可以包括收发单元501、处理单元502、通信单元503；其中，

收发单元501，用于接收目标用户发送的访问请求；所述第一服务器用于提供第一业务系统的服务；

处理单元502，用于确定存储有所述访问请求中携带的第一会话对象，所述第一会话对象是所述目标用户在访问所述第一业务系统中的第二服务器时认证中心建立的；

通信单元503，用于基于所述第一会话对象与所述目标用户进行通信。

在一种可能的实现方式中，若所述处理单元502确定未存储有所述第一会话对象，则所述收发单元501还用于：

向所述认证中心发送所述第一业务系统的登录请求，所述第一业务系统的登录请求包括所述目标用户的标识；以及获取所述目标用户的标识对应的第二会话对象；所述第二会话对象是所述认证中心在确定存储有所述目标用户的标识对应的第三会话对象或所述目标用户通过登录验证后创建的；所述第三会话对象是所述目标用户在访问第二业务系统时所述认证中心创建的；所述第二业务系统与所述第一业务系统存在关联关系；

所述通信单元503还用于：

基于所述第二会话对象与所述目标用户进行通信。

在一种可能的实现方式中，所述收发单元501具体用于：

从所述第一业务系统对应的分布式数据库中获取所述目标用户的标识对应的第二会话对象。

在一种可能的实现方式中，在所述收发单元501向认证中心发送所述第一业务系统的登录请求之前，所述处理单元502还用于：

确定所述第一业务系统支持的登录方式为统一登录，所述登录方式是管理员预先设置的。

在一种可能的实现方式中，所述收发单元501还用于：

接收所述目标用户发送的注销请求，所述注销请求用于请求注销所述目标用户的登录，所述注销请求包括所述目标用户的标识；并向所述认证中心发送所述注销请求；所述注销请求用于请求所述认证中心注销所述目标用户在各业务系统中的登录；以及接收所述认证中心发送的所述注销请求的响应消息；

所述处理单元502还用于：

注销所存储的所述目标用户的标识对应的会话对象。

在一种可能的实现方式中，所述处理单元502注销所述目标用户的标识对应的会话对象之后，所述收发单元501还用于：

向所述第一业务系统对应的分布式数据库发送所述注销请求的响应消息，以使所述第一业务系统对应的分布式数据库注销所存储的所述目标用户的标识对应的会话对象。

基于相同构思，本发明实施例提供的一种业务系统的访问装置，如图6所示，该装置可以为认证中心，该装置可以包括接收单元601、处理单元602、发送单元603；其中，

接收单元601，接收服务器发送的第一业务系统的登录请求，所述第一业务系统的登录请求包括目标用户的标识，所述服务器用于提供所述第一业务系统的服务；

处理单元602，用于若确定存储有所述目标用户的标识对应的第三会话对象，则创建第二会话对象，以使所述服务器获取所述第二会话对象；所述第二会话对象用于所述第一服务器与所述目标用户进行通信；所述第三会话对象是所述目标用户在访问第二业务系统时所述认证中心创建的；所述第二业务系统与所述第一业务系统存在关联关系。

在一种可能的实现方式中，所述处理单元602还用于：

若确定未存储有所述第三会话对象，则获取目标用户的登录信息；所述目标用户的登录信息包括用户名和登录密码；并根据所述用户名和所述登录密码，若确定所述目标用户通过登录验证，则创建所述第二会话对象，以使所述服务器获取所述第二会话对象。

在一种可能的实现方式中，所述处理单元602创建所述第二会话对象之后，还用于：

将所述第二会话对象存储至所述第一业务系统对应的分布式数据库中。

在一种可能的实现方式中，所述接收单元601还用于：

接收所述服务器发送的注销请求，所述注销请求用于请求所述认证中心注销所述目标用户在各业务系统中的登录，所述注销请求包括所述目标用户的标识；

所述处理单元602还用于：

确定所述目标用户的标识对应的各会话对象；

所述发送单元603，用于向存储有所述各会话对象的各业务系统发送注销请求的响应消息，以使提供各业务系统的服务的各服务器注销所存储的所述目标用户的标识对应的会话对象。

本申请实施例的还提供一种装置，该装置具有实现上文所描述的业务系统的访问方法的功能。该功能可以通过硬件执行相应的软件实现，在一种可能的设计中，该装置包括：处理器、收发器、存储器；该存储器用于存储计算机执行指令，该收发器用于实现该装置与其他通信实体进行通信，该处理器与该存储器通过该总线连接，当该装置运行时，该处理器执行该存储器存储的该计算机执行指令，以使该装置执行上文所描述的业务系统的访问方法。

本发明实施例还提供一种计算机存储介质，所述存储介质中存储软件程序，该软件程序在被一个或多个处理器读取并执行时实现上述各种可能的实现方式中所描述的业务系统的访问方法。

本发明实施例还提供一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述各种可能的实现方式中所描述的业务系统的访问方法。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (22)

1.一种业务系统的访问方法，其特征在于，所述方法包括：

第一服务器接收目标用户发送的访问请求；所述第一服务器用于提供第一业务系统的服务；

所述第一服务器确定存储有所述访问请求中携带的第一会话对象，所述第一会话对象是所述目标用户在访问所述第一业务系统中的第二服务器时认证中心建立并存储在所述第一业务系统对应的分布式数据库中的，且所述第一业务系统对应的分布式数据库还将所述第一会话对象同步至用于提供所述第一业务系统的服务的各个服务器中；

所述第一服务器基于所述第一会话对象与所述目标用户进行通信。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述第一服务器若确定未存储有所述第一会话对象，则向所述认证中心发送所述第一业务系统的登录请求，所述第一业务系统的登录请求包括所述目标用户的标识；

所述第一服务器获取所述目标用户的标识对应的第二会话对象；所述第二会话对象是所述认证中心在确定存储有所述目标用户的标识对应的第三会话对象或所述目标用户通过登录验证后创建的；所述第三会话对象是所述目标用户在访问第二业务系统时所述认证中心创建的；所述第二业务系统与所述第一业务系统存在关联关系；

所述第一服务器基于所述第二会话对象与所述目标用户进行通信。

3.根据权利要求2所述的方法，其特征在于，所述第一服务器获取所述目标用户的标识对应的第二会话对象，包括：

所述第一服务器从所述第一业务系统对应的分布式数据库中获取所述目标用户的标识对应的第二会话对象。

4.根据权利要求2所述的方法，其特征在于，所述第一服务器向认证中心发送所述第一业务系统的登录请求之前，还包括：

所述第一服务器确定所述第一业务系统支持的登录方式为统一登录，所述登录方式是管理员预先设置的。

5.根据权利要求1至4中任一项所述的方法，其特征在于，还包括：

所述第一服务器接收所述目标用户发送的注销请求，所述注销请求用于请求注销所述目标用户的登录，所述注销请求包括所述目标用户的标识；

所述第一服务器向所述认证中心发送所述注销请求；所述注销请求用于请求所述认证中心注销所述目标用户在各业务系统中的登录；

所述第一服务器接收到所述认证中心发送的所述注销请求的响应消息后，注销所存储的所述目标用户的标识对应的会话对象。

6.根据权利要求5所述的方法，其特征在于，所述第一服务器注销所述目标用户的标识对应的会话对象之后，还包括：

所述第一服务器向所述第一业务系统对应的分布式数据库发送所述注销请求的响应消息，以使所述第一业务系统对应的分布式数据库注销所存储的所述目标用户的标识对应的会话对象。

7.一种业务系统的访问的方法，其特征在于，所述方法包括：

认证中心接收服务器发送的第一业务系统的登录请求，所述第一业务系统的登录请求包括目标用户的标识，所述服务器用于提供所述第一业务系统的服务；

所述认证中心若确定存储有所述目标用户的标识对应的第三会话对象，则创建第二会话对象，以使所述服务器获取所述第二会话对象；所述第二会话对象用于所述服务器与所述目标用户进行通信；所述第三会话对象是所述目标用户在访问第二业务系统时所述认证中心创建的并存储在所述第二业务系统对应的分布式数据库中的，且所述第二业务系统对应的分布式数据库还将所述第三会话对象同步至用于提供所述第二业务系统的服务的各个服务器中；所述第二业务系统与所述第一业务系统存在关联关系。

8.根据权利要求7所述的方法，其特征在于，还包括：

所述认证中心若确定未存储有所述第三会话对象，则获取目标用户的登录信息；所述目标用户的登录信息包括用户名和登录密码；

所述认证中心根据所述用户名和所述登录密码，若确定所述目标用户通过登录验证，则创建所述第二会话对象，以使所述服务器获取所述第二会话对象。

9.根据权利要求8所述的方法，其特征在于，所述认证中心创建所述第二会话对象之后，还包括：

所述认证中心将所述第二会话对象存储至所述第一业务系统对应的分布式数据库中。

10.根据权利要求7至9中任一项所述的方法，其特征在于，还包括：

所述认证中心接收所述服务器发送的注销请求，所述注销请求用于请求所述认证中心注销所述目标用户在各业务系统中的登录，所述注销请求包括所述目标用户的标识；

所述认证中心确定所述目标用户的标识对应的各会话对象；

所述认证中心向存储有所述各会话对象的各业务系统发送注销请求的响应消息，以使提供各业务系统的服务的各服务器注销所存储的所述目标用户的标识对应的会话对象。

11.一种业务系统的访问装置，其特征在于，所述装置用于提供第一业务系统的服务，所述装置包括：

收发单元，用于接收目标用户发送的访问请求；

处理单元，用于确定存储有所述访问请求中携带的第一会话对象，所述第一会话对象是所述目标用户在访问所述第一业务系统中的第二服务器时认证中心建立的并存储在所述第一业务系统对应的分布式数据库中的，且所述第一业务系统对应的分布式数据库还将所述第一会话对象同步至用于提供所述第一业务系统的服务的各个服务器中；

通信单元，用于基于所述第一会话对象与所述目标用户进行通信。

12.根据权利要求11所述的装置，其特征在于，若所述处理单元确定未存储有所述第一会话对象，则所述收发单元还用于：

向所述认证中心发送所述第一业务系统的登录请求，所述第一业务系统的登录请求包括所述目标用户的标识；以及获取所述目标用户的标识对应的第二会话对象；所述第二会话对象是所述认证中心在确定存储有所述目标用户的标识对应的第三会话对象或所述目标用户通过登录验证后创建的；所述第三会话对象是所述目标用户在访问第二业务系统时所述认证中心创建的；所述第二业务系统与所述第一业务系统存在关联关系；

所述通信单元还用于：

基于所述第二会话对象与所述目标用户进行通信。

13.根据权利要求12所述的装置，其特征在于，所述收发单元具体用于：

从所述第一业务系统对应的分布式数据库中获取所述目标用户的标识对应的第二会话对象。

14.根据权利要求12所述的装置，其特征在于，在所述收发单元向认证中心发送所述第一业务系统的登录请求之前，所述处理单元还用于：

确定所述第一业务系统支持的登录方式为统一登录，所述登录方式是管理员预先设置的。

15.根据权利要求11至14中任一项所述的装置，其特征在于，所述收发单元还用于：

接收所述目标用户发送的注销请求，所述注销请求用于请求注销所述目标用户的登录，所述注销请求包括所述目标用户的标识；并向所述认证中心发送所述注销请求；所述注销请求用于请求所述认证中心注销所述目标用户在各业务系统中的登录；以及接收所述认证中心发送的所述注销请求的响应消息；

所述处理单元还用于：

注销所存储的所述目标用户的标识对应的会话对象。

16.根据权利要求15所述的装置，其特征在于，所述处理单元注销所述目标用户的标识对应的会话对象之后，所述收发单元还用于：

向所述第一业务系统对应的分布式数据库发送所述注销请求的响应消息，以使所述第一业务系统对应的分布式数据库注销所存储的所述目标用户的标识对应的会话对象。

17.一种业务系统的访问的装置，其特征在于，所述装置包括：

接收单元，接收服务器发送的第一业务系统的登录请求，所述第一业务系统的登录请求包括目标用户的标识，所述服务器用于提供所述第一业务系统的服务；

处理单元，用于若确定存储有所述目标用户的标识对应的第三会话对象，则创建第二会话对象，以使所述服务器获取所述第二会话对象；所述第二会话对象用于所述服务器与所述目标用户进行通信；所述第三会话对象是所述目标用户在访问第二业务系统时所述装置创建的并存储在所述第二业务系统对应的分布式数据库中的，且所述第二业务系统对应的分布式数据库还将所述第三会话对象同步至用于提供所述第二业务系统的服务的各个服务器中；所述第二业务系统与所述第一业务系统存在关联关系。

18.根据权利要求17所述的装置，其特征在于，所述处理单元还用于：

若确定未存储有所述第三会话对象，则获取目标用户的登录信息；所述目标用户的登录信息包括用户名和登录密码；并根据所述用户名和所述登录密码，若确定所述目标用户通过登录验证，则创建所述第二会话对象，以使所述服务器获取所述第二会话对象。

19.根据权利要求18所述的装置，其特征在于，所述处理单元创建所述第二会话对象之后，还用于：

将所述第二会话对象存储至所述第一业务系统对应的分布式数据库中。

20.根据权利要求17至19中任一项所述的装置，其特征在于，所述接收单元还用于：

接收所述服务器发送的注销请求，所述注销请求用于请求所述装置注销所述目标用户在各业务系统中的登录，所述注销请求包括所述目标用户的标识；

所述处理单元还用于：

确定所述目标用户的标识对应的各会话对象；

所述装置还包括：

发送单元，用于向存储有所述各会话对象的各业务系统发送注销请求的响应消息，以使提供各业务系统的服务的各服务器注销所存储的所述目标用户的标识对应的会话对象。

21.一种计算机可读存储介质，其特征在于，所述存储介质存储有指令，当所述指令在计算机上运行时，使得计算机实现执行权利要求1至10中任一项所述的方法。

22.一种计算机设备，其特征在于，包括：

存储器，用于存储程序指令；

处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行如权利要求1至10任一权利要求所述的方法。

Images