CN112039826A - 一种应用于小程序端的登录方法和装置 - Google Patents

Abstract

本发明公开了一种应用于小程序端的登录方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：接收小程序端传输的登录凭证，传输小程序端的标识和登录凭证至第三方平台中，之后接收第三方平台所反馈的会话密钥；接收小程序端传输的用户加密信息，通过会话密钥对用户加密信息进行解密，得到第三方平台中的用户标识；若存在与小程序端的标识相对应的账号体系、且账号体系中存在与用户标识相对应的账号信息，则利用所查询到的账号信息进行登录小程序端的操作。该实施方式将第三方平台用户标识与小程序端自有帐号体系建立绑定关系，实现小程序端账号的快捷登录，相比现有登录方式操作简捷，安全系数高，降低了开发和维护成本。

Description

一种应用于小程序端的登录方法和装置

技术领域

本发明涉及计算机技术领域，尤其涉及一种应用于小程序端的登录方法和装置。

背景技术

小程序，英文名mini program，是一种不需要下载安装即可使用的应用，它实现了应用触手可及、即用即走的梦想，受到了开发者、商家、各公司和用户的广泛喜爱。

现有小程序的登录方式主要有：帐号和密码、手机号和验证码、扫码、指纹登录。提供小程序平台的各大厂商本身具有丰富的用户资源信息，各厂商的小程序均设有获取用户信息的接口，可以基于小程序平台(即第三方平台)现有的用户信息实现在小程序中的快捷登录。

现有接入登录方法WEB端主要是提供一个登录页面，在用户需要登录时跳转到该页面进行登录操作；原生移动端主要是提供登录SDK(Software Development Kit，软件开发工具包)，在需要登录时调用SDK中的方法进行登录；另外，将登录的整个代码引入也是一种比较常见的方法。

在实现本发明的过程中，发明人发现现有技术至少存在如下问题：

1)小程序登录方式中，需要用户手动输入账号、手机号等，操作复杂；账号密码易被窃取，安全系数较低；发送验证码对于厂商存在较高的短信成本；

2)小程序登录方式中，扫码登录对标识码清晰度、手机像素和OCR(OpticalCharacter Recognition，光学字符识别)识别度等要求较高，否则识别成功率低；扫码识别时间长，登录复杂；

3)不同登录方式需要开发者建立自己的账号体系，用户需多处注册，易造成用户流失，且对开发者账号体系的投入成本较高；

4)以WEB跳转页面方式接入登录，在移动端加载速度慢，用户体验效果差；

5)以SDK和登录源码接入登录，接入过程较为复杂；更新时需要将原登录代码替换为新代码并发布，不利于代码的更新和维护；若引入代码的版本不同，也不利于后续问题排查。

发明内容

有鉴于此，本发明实施例提供一种应用于小程序端的登录方法和装置，至少能够解决现有登录流程复杂、登录安全系数低且成本高的问题。

为实现上述目的，根据本发明实施例的一个方面，提供了一种应用于小程序端的登录方法，包括：

接收小程序端传输的登录凭证，传输所述小程序端的标识和所述登录凭证至第三方平台中，之后接收所述第三方平台所反馈的会话密钥；其中，所述第三方平台为小程序提供运行环境；

接收所述小程序端传输的用户加密信息，通过所述会话密钥对所述用户加密信息进行解密，得到所述第三方平台中的用户标识；其中，所述用户加密信息与所述登录凭证相对应；

若存在与所述小程序端的标识相对应的账号体系、且所述账号体系中存在与所述用户标识相对应的账号信息，则利用所查询到的账号信息进行登录所述小程序端的操作。

可选的，所述用户标识为用户账号标识；

所述方法还包括：若所述账号体系中不存在与所述用户账号标识相对应的账号信息，则传输账号输入界面显示指令至所述小程序端；接收小程序端所返回的账号信息，将所述账号信息和所述用户账号标识进行绑定，并利用所述账号信息进行登录所述小程序端的操作。

可选的，所述用户加密信息还包括原始数据字符串和签名；

所述通过所述会话密钥对所述用户加密信息进行解密，得到所述第三方平台中的用户标识，包括：

通过签名转换方式，对所述会话密钥和所述原始数据字符串进行签名转换，得到第一签名；

若所述第一签名与所述签名相同，则通过所述会话密钥对所述用户加密信息进行解密，得到所述用户账号标识。

可选的，所述用户标识为用户手机号；

所述方法还包括：若所述账号体系中不存在与所述用户手机号相对应的账号信息，则基于所述用户手机号在所述账号体系中创建账号，并利用所创建的账号信息进行登录所述小程序端的操作。

可选的，在所述得到所述第三方平台中的用户标识之后，还包括：

若不存在与所述小程序端的标识相对应的账号体系，则利用所述用户标识进行登录所述小程序端的操作。

为实现上述目的，根据本发明实施例的另一方面，提供了一种应用于小程序端的登录装置，包括：

传输模块，用于接收小程序端传输的登录凭证，传输所述小程序端的标识和所述登录凭证至第三方平台中，之后接收所述第三方平台所反馈的会话密钥；其中，所述第三方平台为小程序提供运行环境；

解密模块，用于接收所述小程序端传输的用户加密信息，通过所述会话密钥对所述用户加密信息进行解密，得到所述第三方平台中的用户标识；其中，所述用户加密信息与所述登录凭证相对应；

登录模块，用于若存在与所述小程序端的标识相对应的账号体系、且所述账号体系中存在与所述用户标识相对应的账号信息，则利用所查询到的账号信息进行登录所述小程序端的操作。

可选的，所述用户标识为用户账号标识；

登录模块，还用于：若所述账号体系中不存在与所述用户账号标识相对应的账号信息，则传输账号输入界面显示指令至所述小程序端；接收小程序端所返回的账号信息，将所述账号信息和所述用户账号标识进行绑定，并利用所述账号信息进行登录所述小程序端的操作。

可选的，所述用户加密信息还包括原始数据字符串和签名；

所述解密模块，用于：通过签名转换方式，对所述会话密钥和所述原始数据字符串进行签名转换，得到第一签名；若所述第一签名与所述签名相同，则通过所述会话密钥对所述用户加密信息进行解密，得到所述用户账号标识。

可选的，所述用户标识为用户手机号；

所述登录模块，还用于：若所述账号体系中不存在与所述用户手机号相对应的账号信息，则基于所述用户手机号在所述账号体系中创建账号，并利用所创建的账号信息进行登录所述小程序端的操作。

可选的，登录模块，还用于：若不存在与所述小程序端的标识相对应的账号体系，则利用所述用户标识进行登录所述小程序端的操作。

为实现上述目的，根据本发明实施例的再一方面，提供了一种应用于小程序端的登录电子设备。

本发明实施例的电子设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现上述任一所述的应用于小程序端的登录方法。

为实现上述目的，根据本发明实施例的再一方面，提供了一种计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现上述任一所述的应用于小程序端的登录方法。

根据本发明所述提供的方案，上述发明中的一个实施例具有如下优点或有益效果：在小程序环境下，将第三方平台的帐号体系与小程序端的自有帐号体系建立绑定关系，实现小程序账号的快捷登录或直接使用第三方平台的用户标识登录，相比现有登录方式整体流程简捷，安全系数高，节省了开发和维护成本，有助于短期内快速扩张。

上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。

附图说明

附图用于更好地理解本发明，不构成对本发明的不当限定。其中：

图1是根据本发明实施例的一种应用于小程序端的登录方法的主要流程示意图；

图2是根据本发明实施例的一种可选的应用于小程序端的登录方法的流程示意图；

图3是根据本发明实施例的小程序端和开发者服务端获取用户信息的比较示意图；

图4是根据本发明实施例的另一种可选的应用于小程序端的登录方法的流程示意图；

图5是根据本发明实施例的一具体地应用于小程序端的登录方法的流程示意图；

图6是根据本发明实施例的又一种可选的应用于小程序端的登录方法的流程示意图；

图7是小程序自有账号体系中的登录插件示意图；

图8是小程序无自有账号体系中的登录插件示意图；

图9是根据本发明实施例的一种应用于小程序端的登录装置的主要模块示意图；

图10是本发明实施例可以应用于其中的示例性系统架构图；

图11是适于用来实现本发明实施例的移动设备或服务端的计算机系统的结构示意图。

具体实施方式

以下结合附图对本发明的示范性实施例做出说明，其中包括本发明实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本发明的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。

需要说明的是，本发明实施例所涉及的小程序，是指微信、百度、字节跳动、QQ浏览器、支付宝等第三方平台中的小程序，这些第三平台为小程序的运行提供了运行环境，本发明主要以微信中的小程序为例进行具体说明。

在实际的小程序开发中，往往需要用户授权登录并获取用户的信息，以快速对接用户系统。

openId：用户在当前小程序的唯一标识；

unionId：如果开发者拥有多个移动应用、网站应用和公众帐号(包括小程序)，可通过unionId来区分用户的唯一性。只要是同一个开放平台帐号下的移动应用、网站应用和公众帐号(包括小程序)，用户的unionId是唯一的。即，同一用户对同一个开放平台下的不同应用，unionId是相同的。

unionId与openId两者关系类似于用户身份证号和会员卡号，身份证号唯一，而会员卡号却可以有很多个。在微信小程序开发中，unionId等敏感数据被加密在encryptedData中，于是需要解密流程来解密敏感数据，从而获取unionId等信息。

参见图1，示出的是本发明实施例提供的一种应用于小程序端的登录方法的主要流程图，包括如下步骤：

S101：接收小程序端传输的登录凭证，传输小程序端的标识和登录凭证至第三方平台中，之后接收第三方平台所反馈的会话密钥；其中，第三方平台为小程序提供运行环境；

S102：接收小程序端传输的用户加密信息，通过会话密钥对用户加密信息进行解密，得到第三方平台中的用户标识；其中，用户加密信息与登录凭证相对应；

S103：若存在与小程序端的标识相对应的账号体系、且账号体系中存在与用户标识相对应的账号信息，则利用所查询到的账号信息进行登录小程序端的操作。

本发明总共涉及三端，分别为小程序端、开发者服务端和第三方平台。对于第三方平台，可以通过调用微信提供的微信服务接口，获取所需数据，例如用户唯一标识openId、用户加密信息。本发明主要从开发者服务端角度分析具体实施过程。

上述实施方式中，对于步骤S101，小程序可以通过第三方平台提供的登录能力快速获取小程序端的用户身份标识openId。这里的openId是由第三方平台提供的，无需授权，也无需考虑用户是否登录。

以微信为例，具体地：

步骤一：响应于用户的点击小程序/允许登录操作，调用小程序登录接口xx.login()获取临时登录凭证code，并通过xx.request()将code回传到开发者服务端；对于不同的第三方平台，这里的xx是不同的，例如对于微信为wx；

步骤二：开发者服务端通过调用code2Session接口(小程序开发的appid、小程序secrect和code)，从第三方平台接口服务获取用户登录态信息，包括用户的唯一标识openId和本次登录的会话密钥session_key。

需要说明的是，会话密钥session_key是对用户信息进行加密签名的密钥。为防止信息被篡改，开发者服务端通常不会把会话密钥下发到小程序，也不对外提供这个密钥，仅仅保存在服务端即可。

微信中的小程序端调用wx.login()接口，获取登录凭证code的方式可以是：

调用微信登录接口，获取code

对于步骤S102，部分接口需要经过用户授权同意才能调用。对于这些接口可以按照使用范围分为多个scope，用户选择对scope来进行授权，当授权给一个scope之后，其对应的所有接口都可以直接使用。

对于此类接口的调用：

1)如果用户未接受或拒绝过此权限，会弹窗询问用户，用户点击同意授权后方可调用接口；

2)如果用户已授权，可以直接调用接口；

3)如果用户继续拒绝授权，则不会再出现弹窗，直接进入接口fail回调。

开发者可以使用xx.getSetting获取用户当前的授权状态(用户授权通常是小程序登录界面中用户点击登录所触发的，也可以弹框提示用户不授权无法登录)：

1)若用户拒绝授权，则无法进行后续操作；

2)在用户同意授权后才可以读取用户信息，小程序端调用获取用户信息接口xx.getUserInfo()，获取完整用户信息加密数据encryptedData和加密初始向量iv。

对于登录凭证code和用户加密信息，可以通过xx.request()请求传入开发者服务端中进行解密处理。通常是先传输code，之后传输用户加密信息，也可以是同时传输，先后传输顺序不做限制。

对于微信小程序端，通过调用wx.getUserInfo()接口获取用户基本信息、encryptedData和iv的方式为：

开发者服务端通过小程序的appid和会话密钥session_key，对用户信息中的encryptedData和iv进行解密，得到encryptedData包含的信息，例如用户账号unionId等具有唯一性的标识。

在微信小程序端，需通过自己的服务端(开发者服务端)解密获取用户标识：

对于步骤S103，若小程序开发者无帐号体系，则需使用小程序平台提供的用户唯一标识进行登录操作，并在登录成功后下发登录态(表示登录成功)。

但若小程序开发者有账号体系，可以将第三方平台中的用户标识与小程序账号体系中的账号信息进行绑定，便于在后续登录时候，可以依据用户标识确定账号信息，实现账号在小程序端的自动登录。这里的账号，主要为各小程序厂商中的用户数据，例如用户账号密码、手机号和验证码、指纹、人脸等。

通常在小程序端刚开始发展阶段，即自身没有账号体系的情况下，为了快速扩张可以使用第三方平台的用户标识，省去了用户注册流程。但随着小程序自身的不断发展，小程序开发厂商更希望展示的是用户在小程序端的信息，以区别于第三方平台中的信息，便于树立企业品牌，此时就有了小程序端的账号体系。

例如，小程序A有自己的账号体系，在微信中打开小程序A，展示的是用户在A中的用户名、头像、历史订单记录等，而不是用户在微信中的信息。

上述实施例所提供的方法，在小程序环境下，将第三方平台的帐号体系与小程序端的自有帐号体系建立绑定关系，实现快捷登录或直接用第三方平台的用户标识登录，相比现有登录方式整体流程简捷，安全系数高，节省了开发和维护成本，有助于短期内快速扩张。

参见图2，示出了根据本发明实施例的一种可选的应用于小程序端的登录方法流程示意图，包括如下步骤：

S201：接收小程序端传输的登录凭证，传输所述小程序端的标识和登录凭证至第三方平台中，之后接收第三方平台所反馈的会话密钥；其中，第三方平台为小程序提供运行环境；

S202：接收所述小程序传输的用户加密信息；其中，用户加密信息与登录凭证相对应，且还包括原始数据字符串和签名；

S203：通过签名转换方式，对会话密钥和原始数据字符串进行签名转换，得到第一签名；

S204：若第一签名与所述签名相同，则通过会话密钥对用户加密信息进行解密，得到第三方平台中的用户账号标识；

S205：若存在与小程序端的标识相对应的账号体系、且账号体系中存在与用户标识相对应的账号信息，则利用所查询到的账号信息进行登录小程序端的操作。

上述实施方式中，对于步骤S201、S205可分别参见图1所示步骤S101和S103的描述，在此不再赘述。

本发明区分用户账号登录和用户手机号登录，可以在小程序端设置不同的登录界面，例如账号登录界面和手机号登录界面。用户点击不同的登录界面/登录按钮后，后续所执行的登录操作、所查询的用户加密信息以及用户标识都是不一样的。本实施例主要说明用户账号登录。

上述实施方式中，对于步骤S202，调用小程序端的获取用户信息接口xx.getUserInfo得到用户加密信息，并将用户加密信息发送给开发者服务端。这里的用户信加密信息除了encryptedData和iv之外，还包括原始数据字符串rawData和签名signature。

对于步骤S203，小程序可以通过各种前端接口获取第三方平台提供的开放数据(明文数据)。考虑到开发者服务端也需要获取这些明文数据，第三方平台会对这些数据做签名和加密处理。

在做数据解密之前，开发者服务端可以根据业务需要对明文数据包进行签名校验，以确保数据的完整性：

1)小程序通过调用接口(例如xx.getUserInfo)获取用户加密信息，接口在返回encryptedData和iv的同时，还会返回rawData、signature；其中signature＝sha1(rawData+session_key)；

2)小程序端将用户加密信息发送到开发者服务端进行校验；

3)开发者服务端将步骤S201获取的session_key和步骤S202获取的rawData使用相同的签名算法生成签名signature2；

4)若signature＝signature2，数据完整性验证通过。但若signature≠signature2验证失败，需重新从步骤S201开始重复上述流程。

对于步骤S204，开发者服务端通过小程序开发的appid和会话密钥session_key，对用户加密信息中的encryptedData和iv进行解密，得到统一开放平台下的用户信息和用户唯一标识unionId并存储。

这里的用户信息主要用于展示，本发明暂未用到。且该用户信息与步骤S202中的用户加密信息区别之处在于，这里用户信息包括敏感数据openId和unionId，具体参见图3所示。

上述实施例所提供的方法，对于用户账号登录体系，在解密用户加密信息之前，通过对该用户加密信息进行签名验证，保证了数据安全、完整的传输。

参见图4，示出了根据本发明实施例的另一种可选的应用于小程序端的登录方法流程示意图，包括如下步骤：

S401：接收小程序端传输的登录凭证，传输小程序端的标识和所述登录凭证至第三方平台中，之后接收第三方平台所反馈的会话密钥；其中，第三方平台为小程序提供运行环境；

S402：接收小程序端传输的用户加密信息，通过会话密钥对用户加密信息进行解密，得到第三方平台中的用户账号标识；其中，用户加密信息与登录凭证相对应；

S403：若存在与小程序端的标识相对应的账号体系，则通过用户账号标识，在账号体系中进行账号信息查找；

S404：若查询结果存在，则利用查询到的账号信息进行登录小程序端的操作；

S405：若查询结果不存在，则传输账号输入界面显示指令至小程序端；

S406：接收小程序端所返回的账号信息，将账号信息和用户账号标识进行绑定，并利用账号信息进行登录小程序端的操作。

上述实施方式中，对于步骤S401可参见图1步骤S101所示描述，步骤S402可参见图1和图2所示描述，在此不再赘述。

上述实施方式中，对于步骤S403，本发明主要针对于小程序端存有账号体系的情况，此时用户标识为unionId。

开发者服务端以unionId作为key，反查小程序开发者账号体系中所绑定的账号accountId，此时共有两个账号：

1)小程序开发者的账号accountId，且该账号区别于openId；

2)第三方平台中的账号，例如微信账号unionId。

对于步骤S404，若小程序服务端中存储了unionId与accountId之间的绑定关系，即可以使用unionId在账号体系中查到accountId，那就可以直接利用accountId进行登录操作，并在登录成功后，下发小程序的登录态(表示在小程序中登录成功)。但若查找绑定关系失败，则需要执行步骤S405和S406的自有账号体系流程。

对于步骤S405和S406，对于第三方平台和小程序端的账号没有绑定的情况，分析可以有：

1)老用户，虽经常使用第三方平台，但是第一次登录小程序，还未绑定账号或还未保存绑定关系；

2)新用户。

对于情况1)，可以直接建立小程序端的账号信息和第三方平台的unionId之间的绑定关系，无需账号创建过程。但对于情况2)，由于用户此时没有建立账号密码等账号信息，需要有账号信息创建过程。

这里的账号信息可以是账号密码，也可以是手机号和验证码，通常以账号密码为主：

1)有账号密码：需用户在小程序端的账号输入界面中输入账号密码，服务端依据账号密码登录成功后下发登录态；并将unionId与该帐号进行关联，便于下次直接登录；

2)无账号密码：需用户在小程序端的账号输入界面中输入手机号和随机验证码，服务端依据所输入的手机号创建自有账号体系中的新账号，下发登录态；并将unionId与该手机号进行关联绑定，下次登录可直接登录。

除了上述信息外，账号信息还可以是指纹、人脸等具备唯一性的信息，此时的账号输入界面即为指纹采集界面和人脸采集界面。

上述实施例所提供的方法，在小程序端存有账号体系的情况下，可以将其账号信息与第三方平台中的用户唯一标识进行绑定，这样用户在登录该小程序端的时候可以快速查找用户账号，以及基于该账号信息进行登录操作，实现账号快捷登录。

参见图5，示出了根据本发明实施例的一具体地应用于小程序端的登录方法流程示意图，包括如下步骤：

S501：接收小程序端传输的登录凭证，传输小程序端的标识和登录凭证至第三方平台中，之后接收第三方平台所反馈的会话密钥；其中，第三方平台为小程序提供运行环境；

S502：接收小程序传输的用户加密信息；其中，用户加密信息与登录凭证相对应，且还包括原始数据字符串和签名；

S503：通过签名转换方式，对会话密钥和原始数据字符串进行签名转换，得到第一签名；

S504：若第一签名与所述签名相同，则通过会话密钥对用户加密信息进行解密，得到第三方平台中的用户账号标识；

S505：若不存在与小程序端的标识相对应的账号体系，则利用用户账号标识进行登录小程序端的操作；

S506：若存在与小程序端的标识相对应的账号体系，则通过用户账号标识，在账号体系中进行账号信息查找；

S507：若查询结果存在，则利用所查询到的账号信息进行登录小程序端的操作；

S508：若查询结果不存在，则传输账号输入界面显示指令至小程序端；

S509：接收小程序端所返回的账号信息，将账号信息和用户账号标识进行绑定，并利用账号信息进行登录小程序端的操作。

参见图6，示出了根据本发明实施例的又一种可选的应用于小程序端的登录方法流程示意图，包括如下步骤：

S601：接收小程序端传输的登录凭证，传输小程序端的标识和登录凭证至第三方平台中，之后接收第三方平台所反馈的会话密钥；其中，第三方平台为小程序提供运行环境；

S602：接收小程序端传输的用户加密信息，通过会话密钥对用户加密信息进行解密，得到第三方平台中的用户手机号；其中，用户加密信息与登录凭证相对应；

S603：若不存在与小程序端的标识相对应的账号体系，则利用用户手机号进行登录小程序端的操作；

S604：若存在与小程序端的标识相对应的账号体系，则通过用户手机号，在账号体系中进行账号信息查找；

S605：若查询结果存在，则利用所查询到的账号信息进行登录小程序端的操作；

S606：若查询结果不存在，则基于用户手机号在账号体系中创建账号，并利用所创建的账号信息进行登录小程序端的操作。

上述实施方式中，对于步骤S601可参见图1所示步骤S101的描述，在此不再赘述。

上述实施方式中，对于步骤S602，开发者可以使用xx.getSetting()获取用户当前的授权状态。在用户同意授权后，小程序端根据登录凭证，调用获取手机号接口，以获取用户手机号加密信息，并将所获取的用户手机号加密信息发送给开发者服务端。用户手机号加密信息包括：encrytedData和iv。

服务端通过小程序的appid和session_key，对所获取的手机号加密信息进行解密，得到第三方平台用户所绑定的手机号。

以微信为例，返回哪些值是由微信决定的。在图2～图4中针对的是用户账号标识，所得用户加密信息相比本实施过程中多了验证签名的rawData和signature，而手机号不需要签名验证。

对于步骤S603～S606，分小程序有无账号体系的情况：

1)不具有账号体系，可以直接基于该用户手机号进行登录操作；

2)具有账号体系，以用户手机号作为key，反查账号体系中与该手机号具有绑定关系的账号信息：

①若查找成功，则基于该账号信息进行登录并下发登录态。

②但若查找失败，则使用该手机号在账号体系下建立新账号，例如微信中的wx+手机号；并将该账号与用户手机号进行绑定，便于后续直接登录操作；利用该手机号在小程序端进行登录操作，登录成功后下发登录态。

上述实施例所提供的方法，若小程序端有账号体系，可以基于小程序所处第三方平台中的用户手机号，反查小程序账号体系中与该手机号具有绑定关系的账号信息，实现账号/用户手机号的快捷登录。

综上所述，本发明基于第三方平台中的小程序提供了四种登录方法：①开发者有帐号体系，基于第三方平台用户唯一标识反查绑定关系；②开发者有帐号体系，基于第三方平台用户手机号反查绑定关系；③开发者无帐号体系，使用第三方平台提供的用户唯一标识登录；④开发者无帐号体系，使用第三方平台提供的手机号登录。

本发明实施例基于小程序现有帐号体系提供一种快捷登录方法，通过将第三方平台中的用户标识与小程序账号体系中的账号进行绑定，仅需一个点击步骤，即可实现用户账号在小程序端的快速登录，相比现有登录方式操作流程简单，且登录安全系数高、成本低。

为实现上述方法，本发明提供了基于小程序的登录插件，分别参见图7和图8所示：

自有账号体系中(图7)：

1)第三方平台与自有帐号体系联合登录模块，用于自有帐号体系账号已经与第三方平台的用户标识绑定的情况。通过第三方平台的unionId反查自有帐号信息，若有则直接基于查询到的账号信息自动登录并下发登录态；若无，则依赖帐号密码登录模块或手机号登录模块；

2)第三方平台手机号快捷登录模块，用于第三方平台已有手机号的用户，通过第三方平台获取手机号的接口获取用户手机号，并利用该用户手机号反查小程序端的自有账号体系。若有则直接登录并下发登录态；若无，则利用该手机号在自由账号体系中注册，之后登录并下发登录态；

3)账号密码登录模块，用于小程序端有账号体系，但查询不到与第三方平台的用户标识unionId所绑定的账号。需输入账号密码，并与unionId进行绑定，之后登录并下发登录态。下次即可直接查询绑定关系，依赖联合登录模块进行登录操作。

4)手机号验证码登录模块，用于有/无账号体系的情况，但查询不存在与第三方平台的用户标识具有绑定关系的手机号。输入手机号和验证码，将手机号与用户标识进行绑定，之后登录并下发登录态；若无，需在自有账号体系中建立新账号，并将该新账号与用户标识进行绑定，之后下发登录并下发登录态。下次登录即可查询绑定关系，依赖联合登录模块进行登录操作。

无自有账号体系中(图8)：

1)第三方平台账号登录模块，用于获取第三方平台中的用户信息，使用用户唯一标识unionId在小程序端直接进行登录；

2)第三方平台手机号登录模块，用于获取第三方平台中的用户手机号，并使用用户手机号在小程序端直接进行登录。

小程序只需在管理后台添加插件，在代码中引入该插件即可使用，通过配置hasAccountSystem参数选择使用有自有帐号体系的系统还是无自有帐号体系的系统。

本发明所构建的小程序登录插件，可以供需要接入登录的小程序使用，在更新时仅需引入插件代码和版本即可，解决了插件接入和登录流程复杂的问题，便于后续插件故障排查以及小程序的快速登录，为后续的其他小程序在第三方平台的接入和维护提供了运行环境基础。

参见图9，示出了本发明实施例提供的一种应用于小程序端的登录装置900的主要模块示意图，包括：

传输模块901，用于接收小程序端传输的登录凭证，传输所述小程序端的标识和所述登录凭证至第三方平台中，之后接收所述第三方平台所反馈的会话密钥；其中，所述第三方平台为小程序提供运行环境；

解密模块902，用于接收所述小程序端传输的用户加密信息，通过所述会话密钥对所述用户加密信息进行解密，得到所述第三方平台中的用户标识；其中，所述用户加密信息与所述登录凭证相对应；

登录模块903，用于若存在与所述小程序端的标识相对应的账号体系、且所述账号体系中存在与所述用户标识相对应的账号信息，则利用所查询到的账号信息进行登录所述小程序端的操作。

本发明实施装置中，所述用户标识为用户账号标识；

所述登录模块903，还用于：若所述账号体系中不存在与所述用户账号标识相对应的账号信息，则传输账号输入界面显示指令至所述小程序端；接收小程序端所返回的账号信息，将所述账号信息和所述用户账号标识进行绑定，并利用所述账号信息进行登录所述小程序端的操作。

本发明实施装置中，所述用户加密信息还包括原始数据字符串和签名；

所述解密模块902，用于：通过签名转换方式，对所述会话密钥和所述原始数据字符串进行签名转换，得到第一签名；若所述第一签名与所述签名相同，则通过所述会话密钥对所述用户加密信息进行解密，得到所述用户账号标识。

本发明实施装置中，所述用户标识为用户手机号；

所述登录模块903，还用于：若所述账号体系中不存在与所述用户手机号相对应的账号信息，则基于所述用户手机号在所述账号体系中创建账号，并利用所创建的账号信息进行登录所述小程序端的操作。

本发明实施装置中，所述登录模块903，还用于：若不存在与所述小程序端的标识相对应的账号体系，则利用所述用户标识进行登录所述小程序端的操作。

另外，在本发明实施例中所述的应用于小程序端的登录装置的具体实施内容，在上面所述应用于小程序端的登录方法中已经详细说明了，故在此重复内容不再说明。

图10示出了可以应用本发明实施例的示例性系统架构1000。

如图10所示，系统架构1000可以包括终端设备1001、1002、1003，网络1004和服务端1005(仅仅是示例)。网络1004用以在终端设备1001、1002、1003和服务端1005之间提供通信链路的介质。网络1004可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用终端设备1001、1002、1003通过网络1004与服务端1005交互，以接收或发送消息等。终端设备1001、1002、1003上可以安装有各种通讯第三方平台应用。

终端设备1001、1002、1003可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。

服务端1005可以是提供各种服务的服务端，例如对用户利用终端设备1001、1002、1003所浏览的购物类网站提供支持的后台管理服务端(仅为示例)。后台管理服务端可以对接收到的产品信息查询请求等数据进行分析等处理，并将处理结果反馈给终端设备。

需要说明的是，本发明实施例所提供的应用于小程序端的登录方法一般由服务端1005执行，相应地，应用于小程序端的登录装置一般设置于服务端1005中。

应该理解，图10中的终端设备、网络和服务端的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务端。

下面参考图11，其示出了适于用来实现本发明实施例的终端设备的计算机系统1100的结构示意图。图11示出的终端设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图11所示，计算机系统1100包括中央处理单元(CPU)1101，其可以根据存储在只读存储器(ROM)1102中的程序或者从存储部分1108加载到随机访问存储器(RAM)1103中的程序而执行各种适当的动作和处理。在RAM 1103中，还存储有系统1100操作所需的各种程序和数据。CPU 1101、ROM 1102以及RAM 1103通过总线1104彼此相连。输入/输出(I/O)接口1105也连接至总线1104。

以下部件连接至I/O接口1105：包括键盘、鼠标等的输入部分1106；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分1107；包括硬盘等的存储部分1108；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分1109。通信部分1109经由诸如因特网的网络执行通信处理。驱动器1110也根据需要连接至I/O接口1105。可拆卸介质1111，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器1110上，以便于从其上读出的计算机程序根据需要被安装入存储部分1108。

特别地，根据本发明公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分1109从网络上被下载和安装，和/或从可拆卸介质1111被安装。在该计算机程序被中央处理单元(CPU)1101执行时，执行本发明的系统中限定的上述功能。

需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。

附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本发明实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中，例如，可以描述为：一种处理器包括传输模块、解密模块、登录模块。其中，这些模块的名称在某种情况下并不构成对该模块本身的限定，例如，登录模块还可以被描述为“利用小程序端账号或第三方平台用户标识进行登录的模块”。

作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该设备包括：

接收小程序端传输的登录凭证，传输所述小程序端的标识和所述登录凭证至第三方平台中，之后接收所述第三方平台所反馈的会话密钥；其中，所述第三方平台为小程序提供运行环境；

接收所述小程序端传输的用户加密信息，通过所述会话密钥对所述用户加密信息进行解密，得到所述第三方平台中的用户标识；其中，所述用户加密信息与所述登录凭证相对应；

若存在与所述小程序端的标识相对应的账号体系、且所述账号体系中存在与所述用户标识相对应的账号信息，则利用所查询到的账号信息进行登录所述小程序端的操作。

根据本发明实施例的技术方案，基于小程序现有帐号体系提供一种快捷登录方法，通过将第三方平台中的用户标识与小程序账号体系中的账号进行绑定，仅需一个点击步骤，即可实现用户账号在小程序端的快速登录，相比现有登录方式操作流程简单，且登录安全系数高、成本低。

上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (12)

1.一种应用于小程序端的登录方法，其特征在于，包括：

接收小程序端传输的登录凭证，传输所述小程序端的标识和所述登录凭证至第三方平台中，之后接收所述第三方平台所反馈的会话密钥；其中，所述第三方平台为小程序提供运行环境；

接收所述小程序端传输的用户加密信息，通过所述会话密钥对所述用户加密信息进行解密，得到所述第三方平台中的用户标识；其中，所述用户加密信息与所述登录凭证相对应；

若存在与所述小程序端的标识相对应的账号体系、且所述账号体系中存在与所述用户标识相对应的账号信息，则利用所查询到的账号信息进行登录所述小程序端的操作。

2.根据权利要求1所述的方法，其特征在于，所述用户标识为用户账号标识；

所述方法还包括：

若所述账号体系中不存在与所述用户账号标识相对应的账号信息，则传输账号输入界面显示指令至所述小程序端；

接收小程序端所返回的账号信息，将所述账号信息和所述用户账号标识进行绑定，并利用所述账号信息进行登录所述小程序端的操作。

3.根据权利要求1或2所述的方法，其特征在于，所述用户加密信息还包括原始数据字符串和签名；

所述通过所述会话密钥对所述用户加密信息进行解密，得到所述第三方平台中的用户标识，包括：

通过签名转换方式，对所述会话密钥和所述原始数据字符串进行签名转换，得到第一签名；

若所述第一签名与所述签名相同，则通过所述会话密钥对所述用户加密信息进行解密，得到所述用户账号标识。

4.根据权利要求1所述的方法，其特征在于，所述用户标识为用户手机号；

所述方法还包括：

若所述账号体系中不存在与所述用户手机号相对应的账号信息，则基于所述用户手机号在所述账号体系中创建账号，并利用所创建的账号信息进行登录所述小程序端的操作。

5.根据权利要求1所述的方法，其特征在于，在所述得到所述第三方平台中的用户标识之后，还包括：

若不存在与所述小程序端的标识相对应的账号体系，则利用所述用户标识进行登录所述小程序端的操作。

6.一种应用于小程序端的登录装置，其特征在于，包括：

传输模块，用于接收小程序端传输的登录凭证，传输所述小程序端的标识和所述登录凭证至第三方平台中，之后接收所述第三方平台所反馈的会话密钥；其中，所述第三方平台为小程序提供运行环境；

解密模块，用于接收所述小程序端传输的用户加密信息，通过所述会话密钥对所述用户加密信息进行解密，得到所述第三方平台中的用户标识；其中，所述用户加密信息与所述登录凭证相对应；

登录模块，用于若存在与所述小程序端的标识相对应的账号体系、且所述账号体系中存在与所述用户标识相对应的账号信息，则利用所查询到的账号信息进行登录所述小程序端的操作。

7.根据权利要求6所述的装置，其特征在于，所述用户标识为用户账号标识；

所述登录模块，还用于：

若所述账号体系中不存在与所述用户账号标识相对应的账号信息，则传输账号输入界面显示指令至所述小程序端；

接收小程序端所返回的账号信息，将所述账号信息和所述用户账号标识进行绑定，并利用所述账号信息进行登录所述小程序端的操作。

8.根据权利要求6或7所述的装置，其特征在于，所述用户加密信息还包括原始数据字符串和签名；

所述解密模块，用于：

通过签名转换方式，对所述会话密钥和所述原始数据字符串进行签名转换，得到第一签名；

若所述第一签名与所述签名相同，则通过所述会话密钥对所述用户加密信息进行解密，得到所述用户账号标识。

9.根据权利要求6所述的装置，其特征在于，所述用户标识为用户手机号；

所述登录模块，还用于：

若所述账号体系中不存在与所述用户手机号相对应的账号信息，则基于所述用户手机号在所述账号体系中创建账号，并利用所创建的账号信息进行登录所述小程序端的操作。

10.根据权利要求6所述的装置，其特征在于，所述登录模块，还用于：

若不存在与所述小程序端的标识相对应的账号体系，则利用所述用户标识进行登录所述小程序端的操作。

11.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-5中任一所述的方法。

12.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-5中任一所述的方法。

Images