CN110162941A - 一种终端登录信息保存方法 - Google Patents

Abstract

本发明公开一种终端登录信息保存方法，步骤是：首次在客户端登录时，输入账号和密码，并选择“记住密码”选项，读取该终端的唯一标识码，并调用服务器提供的登录接口，接口参数包括“是否记住密码”标志位、账号、密码及该终端的唯一标识码；服务器接收到调用后，将客户端传递的账号、密码、终端唯一标识码存入数据库中；再次登录时，客户端先以终端唯一标识码为参数调用服务器提供的“是否记住密码”接口，根据返回值中是否已经记住密码标志位，将登录界面的“记住密码”勾选框勾选或取消，并在返回值为是时将账号密码自动填入账号、密码的输入框，反之不填入。此种方法既能免除重复输入密码进行登录，又能提高登录信息的安全性。

Description

一种终端登录信息保存方法

技术领域

本发明属于互联网络通信技术领域，特别涉及一种终端登录信息保存方法。

背景技术

目前，随着网络技术的飞速发展，依赖于Internet的人们越来越多，为了适应社会科技，各类程序软件工具层出不穷，人们不再局限于只使用电脑或手机自带的程序或工具。为了提高软件日新月异的更新换代和信息安全，软件企业(单位)都开发他们的软件产品提供给人们方便生活的方方面面。如通信软件、游戏等等等。

我们常用的大多数软件工具都是由客户端、服务器、数据库三部分组成，它们之间往往会两两进行通信。通常，服务器和客户端的量级关系都是一对多，服务器通过账号系统来识别和管控每一台客户端，而我们的电脑或者手机上安装的需要登录的软件就不计其数。

每天我们都要和许许多多的用户名/密码打交道，各种各样的网站要我们注册或登录，银行卡提款要输入密码，还有连接无线网等等，尤其是针对一些像腾讯QQ这样常用的通讯软件，每天重复的输入密码已经让我们乏味和厌倦，于是就有了“记住密码”这个勾选项的诞生，用户通过勾选这个选项，让我们在每一次登录的时候不必重复输入密码就能完成登录操作，非常方便和省时省力。

目前记住密码的具体做法是：通过上次登录点击“记住密码”勾选项后将账号密码写入配置文件或数据库，存储在客户端电脑指定目录下，下次打开客户端登录时，从配置文件中读取密码进行自动密码框的填入，然后提交账号密码给服务器进行验证。

当今社会是电子信息时代，随着电子设备的频繁利用，信息安全也成为了当前需要考虑的重点之一。当前保存密码的方式虽然从结果上实现了客户端免输入密码登录，但也存在着如下不足：

(1)此方法具有安全漏洞，一旦他人发现存储密码的配置文件的存储地址，手动拷贝到自己的电脑上对应的客户端存储位置，就能进行账号登录而不用知道密码具体是什么；

(2)终端卸载，存储的密码可能会丢失；

(3)存在人为破坏篡改的可能性(破坏配置文件)。

由于目前的记住密码的方式安全性不高，终端电子设备的存储资料一旦被人盗取，就意味了产品账号的丢失和不安全性，于是乎，发明一种非终端存储的记住密码模式是当前尽快也是必须要解决的事情。

发明内容

本发明的目的，在于提供一种终端登录信息保存方法，其既能免除重复输入密码进行登录，又能提高登录信息的安全性。

为了达成上述目的，本发明的解决方案是：

一种终端登录信息保存方法，包括如下步骤：

步骤1，用户首次在客户端登录时，输入账号和密码，若选择“记住密码”选项，则转步骤2；

步骤2，读取该终端的唯一标识码，并调用服务器提供的登录接口，接口参数包括“是否记住密码”标志位、账号、密码及该终端的唯一标识码；

步骤3，服务器接收到调用后，如果收到传递的“是否记住密码”标志位为是，则验证用户输入的账号和密码，验证成功则将客户端传递的账号、密码、终端唯一标识码存入数据库中，验证失败则不保存信息；

步骤4，再次登录时，客户端先以终端唯一标识码为参数调用服务器提供的“是否记住密码”接口，接口根据唯一标识码从服务器获取账号、密码、是否已经记住密码标志位；

步骤5，客户端根据返回值中是否已经记住密码标志位，将登录界面的“记住密码”勾选框勾选或取消，并在返回值为是时将账号密码自动填入账号、密码的输入框，反之不填入；

步骤6，调用登录接口进行此次输入的账号密码验证。

采用上述方案后，本发明结合终端设备标识技术，既能达到免除重复输入密码进行登录，又能做到存储密码的安全性保障，具有如下有益效果：

(1)本发明具有是存储安全性及适配性，存储安全的同时可以搭配存储数据加密进行安全性再提升；

(2)本发明具有通用性，适用于各种编程语言、程序；

(3)本发明灵活适用性较高，对于各类C/S架构程序都适用且不受运行环境影响。

附图说明

图1是本发明的流程图。

具体实施方式

以下将结合附图，对本发明的技术方案及有益效果进行详细说明。

如图1所示，本发明提供一种终端登录信息保存方法，基于每台终端设备都有标识其唯一的唯一标识码，该唯一标识码为一串唯一且永恒不变的长字符串，终端的所有客户端均可获取该唯一标识码；所述方法包括如下步骤：

步骤1，用户在客户端第一次登录时，在输入框内填写账号和密码，并勾选“记住密码”选项；

步骤2，系统读取所在终端的唯一标识码，并调用服务器提供的登录接口，接口参数包括“是否记住密码”标志位、账号、密码及该终端的唯一标识码；

步骤3，服务器接收到调用后，如果收到传递的“是否记住密码”标志位为是，验证登录账号密码，验证成功则将客户端传递的账号、密码、终端唯一标识码、“是否记住密码”标志位存入数据库中，失败则忽略，不保存信息；

步骤4，二次登录前，客户端先以终端唯一标识码为参数调用服务器提供的“是否记住密码”接口，接口根据唯一标识码从服务器获取账号、密码、“是否记住密码”标志位；

步骤5，客户端根据返回值是否已经记住密码状态位，将登陆界面的“记住密码”勾选框勾选或取消，并在返回值为是时将账号密码自动填入账号、密码的输入框，反之不填入；

步骤6，调用登录接口进行此次输入的账号密码验证；根据不同的产品，各自的登录接口实现的验证方式不同，因此此处不具体说明如何验证，但逻辑都是判断登录账号是否正确，即从输入框提交的账号密码与服务器存储的用户注册信息账号密码进行比对，相同则为正确；

步骤7，之后每次登录重复步骤4-6。

以上实施例仅为说明本发明的技术思想，不能以此限定本发明的保护范围，凡是按照本发明提出的技术思想，在技术方案基础上所做的任何改动，均落入本发明保护范围之内。

Claims (1)

1.一种终端登录信息保存方法，其特征在于包括如下步骤：

步骤1，用户首次在客户端登录时，输入账号和密码，若选择“记住密码”选项，则转步骤2；

步骤2，读取该终端的唯一标识码，并调用服务器提供的登录接口，接口参数包括“是否记住密码”标志位、账号、密码及该终端的唯一标识码；

步骤3，服务器接收到调用后，如果收到传递的“是否记住密码”标志位为是，则验证用户输入的账号和密码，验证成功则将客户端传递的账号、密码、终端唯一标识码存入数据库中，验证失败则不保存信息；

步骤4，再次登录时，客户端先以终端唯一标识码为参数调用服务器提供的“是否记住密码”接口，接口根据唯一标识码从服务器获取账号、密码、是否已经记住密码标志位；

步骤5，客户端根据返回值中是否已经记住密码标志位，将登录界面的“记住密码”勾选框勾选或取消，并在返回值为是时将账号密码自动填入账号、密码的输入框，反之不填入；

步骤6，调用登录接口进行此次输入的账号密码验证。