CN112055017B - 单一账号多应用统一登录方法、装置及计算机设备 - Google Patents

Abstract

本发明公开了单一账号多应用统一登录方法、装置、计算机设备及存储介质，涉及云安全技术，包括当接收到用户端发送的用户登录信息通过用户登录验证时获取用户类型；若用户类型为第一类账号类型，接收与各APP应用程序对应的用户权限配置信息，将第一APP应用程序和第二APP应用程序发送至用户端对应进行显示；若检测到第一选定指令，接收第一用户令牌以根据且与第一APP服务器建立访问连接；若检测到第二选定指令，接收第二用户令牌以根据其与第二APP服务器建立访问连接。实现了用户输入一个用户账号和用户密码后，即可选定进入不同的应用程序，避免了每登录一个应用程序需要再次输入用户登录信息的重复操作，提高了登录效率。

Description

单一账号多应用统一登录方法、装置及计算机设备

技术领域

本发明涉及云安全技术领域，尤其涉及一种单一账号多应用统一登录方法、装置、计算机设备及存储介质。

背景技术

目前，同一企业针对不同的用户需求或应用场景开发了不同的APP应用程序，本企业用户在使用本企业开发的多款APP应用程序时，一般需要针对每一选定使用的APP应用程序输入用户账号和用户密码才能使用。

当企业用户在多款APP应用程序进行切换使用时，则需要多次频繁输入用户账号和用户密码。而且在多次切换登录的过程中，易输错用户账号密码导致登录失败，使得用户切换登录效率低下。

发明内容

本发明实施例提供了一种单一账号多应用统一登录方法、装置、计算机设备及存储介质，旨在解决现有技术中企业用户在多款APP应用程序进行切换使用时，则需要多次频繁输入用户账号和用户密码，易输错用户账号密码导致登录失败，使得用户切换登录效率低下的问题。

第一方面，本发明实施例提供了一种单一账号多应用统一登录方法，其包括：

判断是否接收到用户端发送的用户登录信息；其中，所述用户登录信息包括用户账号和用户密码，所述用户账号对应的账号类型至少包括第一类账号类型和第二类账号类型；所述第一类账号类型对应内部用户权限，所述第二类账号类型对应外部用户权限；

若接收到用户端发送的用户登录信息，调用对应的登录验证接口；

判断所述用户登录信息是否通过用户登录验证；

若所述用户登录信息通过用户登录验证，获取所述用户登录信息对应的用户类型；

若所述用户登录信息对应的用户类型为第一类账号类型，接收用户账户权限配置服务器根据所述用户登录信息发送的与各APP应用程序对应的用户权限配置信息，将第一APP应用程序和第二APP应用程序发送至用户端对应进行显示；

若检测到与所述第一APP应用程序对应的第一选定指令，接收由第一APP服务器发送的第一用户令牌，根据所述第一用户令牌与第一APP服务器建立访问连接；以及

若检测到与所述第二APP应用程序对应的第二选定指令，接收由第二APP服务器发送的根据与所述用户登录信息对应的用户信息生成的第二用户令牌，根据所述第二用户令牌与第二APP服务器建立访问连接。

第二方面，本发明实施例提供了一种单一账号多应用统一登录装置，其包括：

登录判断单元，用于判断是否接收到用户端发送的用户登录信息；其中，所述用户登录信息包括用户账号和用户密码，所述用户账号对应的账号类型至少包括第一类账号类型和第二类账号类型；所述第一类账号类型对应内部用户权限，所述第二类账号类型对应外部用户权限；

验证接口调用单元，用于若接收到用户端发送的用户登录信息，调用对应的登录验证接口；

登录验证单元，用于判断所述用户登录信息是否通过用户登录验证；

用户类型获取单元，用于若所述用户登录信息通过用户登录验证，获取所述用户登录信息对应的用户类型；

第一类型接收单元，用于若所述用户登录信息对应的用户类型为第一类账号类型，接收用户账户权限配置服务器根据所述用户登录信息发送的与各APP应用程序对应的用户权限配置信息，将第一APP应用程序和第二APP应用程序发送至用户端对应进行显示；

第一令牌接收单元，用于若检测到与所述第一APP应用程序对应的第一选定指令，接收由第一APP服务器发送的第一用户令牌，根据所述第一用户令牌与第一APP服务器建立访问连接；以及

第二令牌接收单元，用于若检测到与所述第二APP应用程序对应的第二选定指令，接收由第二APP服务器发送的根据与所述用户登录信息对应的用户信息生成的第二用户令牌，根据所述第二用户令牌与第二APP服务器建立访问连接。

第三方面，本发明实施例又提供了一种计算机设备，其包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述第一方面所述的单一账号多应用统一登录方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其中所述计算机可读存储介质存储有计算机程序，所述计算机程序当被处理器执行时使所述处理器执行上述第一方面所述的单一账号多应用统一登录方法。

本发明实施例提供了一种单一账号多应用统一登录方法、装置、计算机设备及存储介质，包括若接收到用户端发送的用户登录信息，调用对应的登录验证接口；若用户登录信息通过用户登录验证，获取用户登录信息对应的用户类型；若用户登录信息对应的用户类型为第一类账号类型，接收用户账户权限配置服务器根据用户登录信息发送的与各APP应用程序对应的用户权限配置信息，将第一APP应用程序和第二APP应用程序发送至用户端对应进行显示；若检测到与第一APP应用程序的第一选定指令，接收由第一APP服务器发送的第一用户令牌，根据第一用户令牌与第一APP服务器建立访问连接；以及若检测到与第二APP应用程序的第二选定指令，接收由第二APP服务器发送的根据与用户登录信息对应的用户信息生成的第二用户令牌，根据第二用户令牌与第二APP服务器建立访问连接。实现了用户输入一个用户账号和用户密码后，即可选定进入不同的应用程序，避免了每登录一个应用程序需要再次输入用户登录信息的重复操作，提高了登录效率。

附图说明

为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的单一账号多应用统一登录方法的应用场景示意图；

图2为本发明实施例提供的单一账号多应用统一登录方法的流程示意图；

图3为本发明实施例提供的单一账号多应用统一登录方法的子流程示意图；

图4为本发明实施例提供的单一账号多应用统一登录装置的示意性框图；

图5为本发明实施例提供的单一账号多应用统一登录装置的子单元示意性框图；

图6为本发明实施例提供的计算机设备的示意性框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。

还应当理解，在此本发明说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本发明。如在本发明说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。

还应当进一步理解，在本发明说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。

请参阅图1和图2，图1为本发明实施例提供的单一账号多应用统一登录方法的应用场景示意图；图2为本发明实施例提供的单一账号多应用统一登录方法的流程示意图，该单一账号多应用统一登录方法应用于服务器中，该方法通过安装于服务器中的应用软件进行执行。

如图2所示，该方法包括步骤S110～S170。

S110、判断是否接收到用户端发送的用户登录信息；其中，所述用户登录信息包括用户账号和用户密码，所述用户账号对应的账号类型至少包括第一类账号类型和第二类账号类型；所述第一类账号类型对应内部用户权限，所述第二类账号类型对应外部用户权限。

在本实施例中，为了更清楚的理解技术方案，下面对本申请所涉及的终端进行详细介绍。其中，本申请是在鉴权网关的角度描述技术方案。

第一是鉴权网关，也可以成为统一网关，其用于接收用户端发送的用户登录信息。本申请中为了实现使用一个统一的用户账号即能登录多个APP(即应用程序)，此时需要鉴权网关能从多个APP的服务器中获取令牌(也即token)，以用于登录对应的APP。例如，本申请中以用户账号对应有2类账号类型为例来说明，分别记为第一类账号类型和第二类账号类型，其中第一类账号类型是针对APP的运营商对应的集团企业的内部员工账号，第二类用户账号类型是针对APP的集团外VIP使用者的外部账号。

第二是第一账号类型验证服务器，用于存储第一账号类型的用户账密数据。

第三是第二账号类型验证服务器，用于存储第二账号类型的用户账密数据。

第四是第一APP服务器，用于对第一类账号类型和第二类账号类型对应的用户提供对应的用户数据和登录令牌。

第五是第二APP服务器，用于对第一类账号类型对应的用户提供对应的用户数据和登录令牌。

第六是Redis数据库服务器，用于存储鉴权网关发送的用户登录信息和与该用户登录信息对应的鉴权网关令牌。

第七是用户账户权限配置服务器，用于存储各用户账号对应配置的角色列表，其中用户账号的每一角色针对一个APP，且该角色访问对应的APP时所配置的用户权限也是因人而异，有管理员权限角色，也有普通用户角色。

也即当用户需访问第一APP服务器或是第二APP服务器时，需要用户在同一登录界面(也可以理解为统一登录界面)上先输入用户登录信息(即包括用户账号和用户密码)，该用户登录信息是先会被发送至鉴权网关进行登录验证。用户仅需在此处输入一次用户账号和用户密码，之后切换登录的过程中，无需再次输入，提高了切换登录的效率。

S120、若接收到用户端发送的用户登录信息，调用对应的登录验证接口。

在本实施例中，若鉴权网关接收到了用户端所发送的用户登录信息，首先需要对其进行身份认证，也即将用户端所发送的用户登录信息被鉴权网关接收后，在鉴权网关调用第一账号类型验证服务器或第二账号类型验证服务器的登录校验接口以进行验证。

若未接收到用户端发送的用户登录信息，则继续放置执行步骤S110再次检测是否接收到用户端发送的用户登录信息即可。

S130、判断所述用户登录信息是否通过用户登录验证。

在本实施例中，由于用户在注册用户账号时，或是企业直接给各用户分配用户账号后，各用户对应的用户登记信息则是在各APP服务器、第一账号类型验证服务器、第二账号类型验证服务器中进行存储，且第一账号类型验证服务器和第二账号类型验证服务器均对鉴权网关提供账密校验服务，也即鉴权网关能调用第一账号类型验证服务器或第二账号类型验证服务器提供的登录校验接口。此时一旦用户端发送了用户登录信息，即可由调用对应的登录验证接口，以判断所述用户登录信息是否通过用户登录验证。

S140、若所述用户登录信息通过用户登录验证，获取所述用户登录信息对应的用户类型。

在本实施例中，当所述用户登录信息在鉴权网关调用第一账号类型验证服务器或第二账号类型验证服务器提供的登录校验接口对其进行用户登录验证通过后，此时为了获取用户操作APP的权限以限制其针对数据的操作，此时需要准确获取该用户登录信息对应的用户类型，以确保服务器的数据安全。

在一实施例中，如图3所示，步骤S140包括：

S141、调用第一账号类型验证服务器对应的第一登录验证接口，判断所述用户登录信息是否通过所述第一登录验证接口的用户登录验证；

S142、若所述用户登录信息通过所述第一登录验证接口的用户登录验证，判定所述用户登录信息对应的用户类型为第一类账号类型；

S143、若所述用户登录信息未通过所述第一登录验证接口的用户登录验证，调用第二账号类型验证服务器对应的第二登录验证接口，判断所述用户登录信息是否通过所述第二登录验证接口的用户登录验证；

S144、若所述用户登录信息通过所述第二登录验证接口的用户登录验证，判定所述用户登录信息对应的用户类型为第二类账号类型。

在本实施例中，鉴权网关默认先调用第一验证登录接口，以判断所述用户登录信息是否能通过所述第一登录验证接口的用户登录验证。一旦用户登录信息能通过所述第一登录验证接口的用户登录验证，则表示用户登录信息中用户账号对应第一类账号类型。

一旦用户登录信息未能通过所述第一登录验证接口的用户登录验证，则表示用户账号不是对应第一类账号类型，可能是对应第二类账号类型。此时鉴权网关再调用第二账号类型验证服务器对应的第二登录验证接口，判断所述用户登录信息是否通过所述第二登录验证接口的用户登录验证。一旦用户登录信息能通过所述第二登录验证接口的用户登录验证，则表示用户登录信息中用户账号对应第二类账号类型。

在一实施例中，如图3所示，步骤S143之后还包括：

S145、若所述用户登录信息未通过所述第二登录验证接口的用户登录验证，将验证未通过的验证失败提示信息发送至用户端。

在本实施例中，当在鉴权网关处分别调用第一登录验证接口和第二登录验证接口后，所述用户登录信息均未通过验证，表示用户无权限登录，此时将验证未通过的验证失败提示信息发送至用户端。

在一实施例中，步骤S140之后还包括：

若所述用户登录信息中用户账号对应的账号类型为第一类型账号或第二类型账号，根据所述用户登录信息对应生成网关用户令牌；

将所述用户登录信息和所述网关用户令牌发送至Redis数据库服务器以进行存储，并将所述用户登录信息发送至第一APP服务器或第二APP服务器。

在本实施例中，若在鉴权网关处调用第一登录验证接口或第二登录验证接口，实现了对所述用户登录信息的账密验证后，此时鉴权网关需根据所述登录信息对应生成网关用户令牌(例如记为SC-AUTH-TOKEN)，将所述用户登录信息及所述网关用户令牌发送至Redis数据库服务器以进行存储。同时，鉴权网关还将所述用户登录信息发送至第一APP服务器或第二APP服务器，以获取与该用户登录信息对应给的用户信息(用户信息中除了包括该用户的用户账号和用户密码，还包括其他更多字段的用户信息，相较于用户登录信息数据更加丰富)。

此时在第一APP服务器或第二APP服务器获取了与所述用户登录信息对应的用户数据后，由第一APP服务器或第二APP服务器将该用户数据发送至Redis数据库服务器，此时由于获知了与各用户登录信息对应的网关用户令牌及用户信息，此时在Redis数据库服务器中可以将具有同一用户登录信息的用户信息与网关用户令牌建立映射关系。通过这一过程，能实现将有同一用户登录信息的用户信息准确与网关用户令牌绑定，以便于后续准确根据用户信息查询网关用户令牌。

S150、若所述用户登录信息对应的用户类型为第一类账号类型，接收用户账户权限配置服务器根据所述用户登录信息发送的与各APP应用程序对应的用户权限配置信息，将第一APP应用程序和第二APP应用程序发送至用户端对应进行显示。

在本实施例中，若所述用户登录信息对应的用户类型为第一类账号类型，表示是企业内部员工对应的内部用户权限，此时在用户账户权限配置服务器中配置了该用户针对第一APP所具有的用户权限配置和APP界面配置等信息，也配置了该用户针对第二APP所具有的用户权限配置和APP界面配置等信息。

此时，当第一类账号类型对应的用户登录后，此时鉴权网关可对用户端发送一个用于提示用户选择登录第一APP应用程序或登录第二APP应用程序的交互界面。这样，第一类账号类型对应的用户登录可以根据其账户权限对应操作第一APP应用程序或第二APP应用程序，而且在切换的过程中无需再次输入用户登录信息。

S160、若检测到与所述第一APP应用程序对应的第一选定指令，接收由第一APP服务器发送的第一用户令牌，根据所述第一用户令牌与第一APP服务器建立访问连接。

在本实施例中，若用户在交互界面上选定登录第一APP应用程序，此时为了实现用户不再输入账户密码的免输入直接登录，此时需要由第一APP服务器生成通用的第一用户令牌，由第一APP服务器直接将该第一用户令牌发送至鉴权网关，鉴权网关在获取该第一用户令牌后，使得用户直接通过第一用户令牌与第一APP服务器建立访问连接，从而实现用户对第一APP的各种操作。

此时，用户端根据第一用户令牌与所述第一APP服务器建立访问连接后，根据与第一APP应用程序对应的用户权限配置信息生成在用户端上所展示的用户界面，也就是用户根据第一APP应用程序对应的用户权限配置信息所应该具有的操作权限，在该用户界面上均有对应的操作键。

S170、若检测到与所述第二APP应用程序对应的第二选定指令，接收由第二APP服务器发送的根据与所述用户登录信息对应的用户信息生成的第二用户令牌，根据所述第二用户令牌与第二APP服务器建立访问连接。

在本实施例中，若用户在交互界面上选定登录第二APP应用程序，此时为了实现用户不再输入账户密码的免输入直接登录，此时需要由第二APP服务器先从Redis数据库服务器中获取与所述登录信息对应的用户信息，由第二APP服务器对所述用户信息进行加工生产对应的第二用户令牌。之后鉴权网关接收了由第二APP服务器发送的第二用户令牌后，使得用户直接通过第二用户令牌与第二APP服务器建立访问连接，从而实现用户对第二APP的各种操作。

此时，用户端根据第二用户令牌与所述第二APP服务器建立访问连接后，根据与第二APP应用程序对应的用户权限配置信息生成在用户端上所展示的用户界面，也就是用户根据第二APP应用程序对应的用户权限配置信息所应该具有的操作权限，在该用户界面上均有对应的操作键。

在一实施例中，步骤S170之后还包括：

若所述用户登录信息对应的用户类型为第二类账号类型，接收由第一APP服务器发送的第一用户令牌，根据所述第一用户令牌与第一APP服务器建立访问连接。

在本实施例中，由于第二类账号类型仅能访问第一APP应用程序，此时为了实现用户不再输入账户密码的免输入直接登录，此时需要由第一APP服务器生成通用的第一用户令牌，由第一APP服务器直接将该第一用户令牌发送至鉴权网关，鉴权网关在获取该第一用户令牌后，使得用户直接通过第一用户令牌与第一APP服务器建立访问连接，从而实现用户对第一APP的各种操作。

在一实施例中，步骤S170之后还包括：

将根据所述第一用户令牌与第一APP服务器建立访问连接或者根据所述第二用户令牌与第二APP服务器建立访问连接对应的访问记录信息上传至区块链网络。

在本实施例中，服务器可以作为一个区块链节点设备，以每一次用户端根据用户登录信息以鉴权网关为媒介登录第一APP服务器或第二APP服务器的访问记录信息上传至区块链网络，充分利用区块链数据不可篡改的特性，实现登录记录数据固化存储。

其中，基于所述访问记录信息得到对应的摘要信息，具体来说，摘要信息由访问记录信息进行散列处理得到，比如利用sha256算法处理得到。将摘要信息上传至区块链可保证其安全性和对用户的公正透明性。服务器可以从区块链中下载得该摘要信息，以便查证所述访问记录信息是否被篡改。本示例所指区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链(Blockchain)，本质上是一个去中心化的数据库，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。区块链可以包括区块链底层平台、平台产品服务层以及应用服务层等。

在一实施例中，步骤S160或步骤S170之后还包括：

若检测到当前APP退出指令，将第一APP应用程序和第二APP应用程序发送至用户端对应进行显示。

在本实施例中，当用户选择进入第一APP应用程序或第二APP应用程序后，当其无需使用当前正在使用的APP应用程序时，此时需退出当前APP应用程序并切换至另一APP应用程序时，需操作退出当前APP应用程序，以触发当前APP退出指令。之后鉴权网关再次将将第一APP应用程序和第二APP应用程序发送至用户端对应进行显示。此时用户在用户端上无需再次输入用户账号和用户密码，即可再次选择进入第一APP应用程序和第二APP应用程序其中一个，实现免输入用户登录信息的切换。

该方法实现了用户输入一个用户账号和用户密码后，即可选定进入不同的应用程序，避免了每登录一个应用程序需要再次输入用户登录信息的重复操作，提高了登录效率。

本发明实施例还提供一种单一账号多应用统一登录装置，该单一账号多应用统一登录装置用于执行前述单一账号多应用统一登录方法的任一实施例。具体地，请参阅图4，图4是本发明实施例提供的单一账号多应用统一登录装置的示意性框图。该单一账号多应用统一登录装置100可以配置于服务器中。

如图4所示，单一账号多应用统一登录装置100包括：登录判断单元110、验证接口调用单元120、登录验证单元130、用户类型获取单元140、第一类型接收单元150、第一令牌接收单元160、第二令牌接收单元170。

登录判断单元110，用于判断是否接收到用户端发送的用户登录信息；其中，所述用户登录信息包括用户账号和用户密码，所述用户账号对应的账号类型至少包括第一类账号类型和第二类账号类型；所述第一类账号类型对应内部用户权限，所述第二类账号类型对应外部用户权限。

在本实施例中，当用户需访问第一APP服务器或是第二APP服务器时，需要用户在同一登录界面上先输入用户登录信息(即包括用户账号和用户密码)，该用户登录信息是先会被发送至鉴权网关进行登录验证。用户仅需在此处输入一次用户账号和用户密码，之后切换登录的过程中，无需再次输入，提高了切换登录的效率。

验证接口调用单元120，用于若接收到用户端发送的用户登录信息，调用对应的登录验证接口。

在本实施例中，若鉴权网关接收到了用户端所发送的用户登录信息，首先需要对其进行身份认证，也即将用户端所发送的用户登录信息被鉴权网关接收后，在鉴权网关调用第一账号类型验证服务器或第二账号类型验证服务器的登录校验接口以进行验证。

登录验证单元130，用于判断所述用户登录信息是否通过用户登录验证。

在本实施例中，由于用户在注册用户账号时，或是企业直接给各用户分配用户账号后，各用户对应的用户登记信息则是在各APP服务器、第一账号类型验证服务器、第二账号类型验证服务器中进行存储，且第一账号类型验证服务器和第二账号类型验证服务器均对鉴权网关提供账密校验服务，也即鉴权网关能调用第一账号类型验证服务器或第二账号类型验证服务器提供的登录校验接口。此时一旦用户端发送了用户登录信息，即可由调用对应的登录验证接口，以判断所述用户登录信息是否通过用户登录验证。

用户类型获取单元140，用于若所述用户登录信息通过用户登录验证，获取所述用户登录信息对应的用户类型。

在本实施例中，当所述用户登录信息在鉴权网关调用第一账号类型验证服务器或第二账号类型验证服务器提供的登录校验接口对其进行用户登录验证通过后，此时为了获取用户操作APP的权限以限制其针对数据的操作，此时需要准确获取该用户登录信息对应的用户类型，以确保服务器的数据安全。

在一实施例中，如图5所示，用户类型获取单元140包括：

第一接口调用单元141，用于调用第一账号类型验证服务器对应的第一登录验证接口，判断所述用户登录信息是否通过所述第一登录验证接口的用户登录验证；

第一类账号类型判定单元142，用于若所述用户登录信息通过所述第一登录验证接口的用户登录验证，判定所述用户登录信息对应的用户类型为第一类账号类型；

第二接口调用单元143，用于若所述用户登录信息未通过所述第一登录验证接口的用户登录验证，调用第二账号类型验证服务器对应的第二登录验证接口，判断所述用户登录信息是否通过所述第二登录验证接口的用户登录验证；

第二类账号类型判定单元144，用于若所述用户登录信息通过所述第二登录验证接口的用户登录验证，判定所述用户登录信息对应的用户类型为第二类账号类型。

在本实施例中，鉴权网关默认先调用第一验证登录接口，以判断所述用户登录信息是否能通过所述第一登录验证接口的用户登录验证。一旦用户登录信息能通过所述第一登录验证接口的用户登录验证，则表示用户登录信息中用户账号对应第一类账号类型。

一旦用户登录信息未能通过所述第一登录验证接口的用户登录验证，则表示用户账号不是对应第一类账号类型，可能是对应第二类账号类型。此时鉴权网关再调用第二账号类型验证服务器对应的第二登录验证接口，判断所述用户登录信息是否通过所述第二登录验证接口的用户登录验证。一旦用户登录信息能通过所述第二登录验证接口的用户登录验证，则表示用户登录信息中用户账号对应第二类账号类型。

在一实施例中，如图5所示，用户类型获取单元140还包括：

验证失败提示单元145，用于若所述用户登录信息未通过所述第二登录验证接口的用户登录验证，将验证未通过的验证失败提示信息发送至用户端。

在本实施例中，当在鉴权网关处分别调用第一登录验证接口和第二登录验证接口后，所述用户登录信息均未通过验证，表示用户无权限登录，此时将验证未通过的验证失败提示信息发送至用户端。

在一实施例中，单一账号多应用统一登录装置100之后还包括：

网关用户令牌生成单元，用于若所述用户登录信息中用户账号对应的账号类型为第一类型账号或第二类型账号，根据所述用户登录信息对应生成网关用户令牌；

用户登录信息发送单元，用于将所述用户登录信息和所述网关用户令牌发送至Redis数据库服务器以进行存储，并将所述用户登录信息发送至第一APP服务器或第二APP服务器。

在本实施例中，若在鉴权网关处调用第一登录验证接口或第二登录验证接口，实现了对所述用户登录信息的账密验证后，此时鉴权网关需根据所述登录信息对应生成网关用户令牌(例如记为SC-AUTH-TOKEN)，将所述用户登录信息及所述网关用户令牌发送至Redis数据库服务器以进行存储。同时，鉴权网关还将所述用户登录信息发送至第一APP服务器或第二APP服务器，以获取与该用户登录信息对应给的用户信息(用户信息中除了包括该用户的用户账号和用户密码，还包括其他更多字段的用户信息，相较于用户登录信息数据更加丰富)。

此时在第一APP服务器或第二APP服务器获取了与所述用户登录信息对应的用户数据后，由第一APP服务器或第二APP服务器将该用户数据发送至Redis数据库服务器，此时由于获知了与各用户登录信息对应的网关用户令牌及用户信息，此时在Redis数据库服务器中可以将具有同一用户登录信息的用户信息与网关用户令牌建立映射关系。通过这一过程，能实现将有同一用户登录信息的用户信息准确与网关用户令牌绑定，以便于后续准确根据用户信息查询网关用户令牌。

第一类型接收单元150，用于若所述用户登录信息对应的用户类型为第一类账号类型，接收用户账户权限配置服务器根据所述用户登录信息发送的与各APP应用程序对应的用户权限配置信息，将第一APP应用程序和第二APP应用程序发送至用户端对应进行显示。

在本实施例中，若所述用户登录信息对应的用户类型为第一类账号类型，表示是企业内部员工对应的内部用户权限，此时在用户账户权限配置服务器中配置了该用户针对第一APP所具有的用户权限配置和APP界面配置等信息，也配置了该用户针对第二APP所具有的用户权限配置和APP界面配置等信息。

此时，当第一类账号类型对应的用户登录后，此时鉴权网关可对用户端发送一个用于提示用户选择登录第一APP应用程序或登录第二APP应用程序的交互界面。这样，第一类账号类型对应的用户登录可以根据其账户权限对应操作第一APP应用程序或第二APP应用程序，而且在切换的过程中无需再次输入用户登录信息。

第一令牌接收单元160，用于若检测到与所述第一APP应用程序对应的第一选定指令，接收由第一APP服务器发送的第一用户令牌，根据所述第一用户令牌与第一APP服务器建立访问连接。

在本实施例中，若用户在交互界面上选定登录第一APP应用程序，此时为了实现用户不再输入账户密码的免输入直接登录，此时需要由第一APP服务器生成通用的第一用户令牌，由第一APP服务器直接将该第一用户令牌发送至鉴权网关，鉴权网关在获取该第一用户令牌后，使得用户直接通过第一用户令牌与第一APP服务器建立访问连接，从而实现用户对第一APP的各种操作。

此时，用户端根据第一用户令牌与所述第一APP服务器建立访问连接后，根据与第一APP应用程序对应的用户权限配置信息生成在用户端上所展示的用户界面，也就是用户根据第一APP应用程序对应的用户权限配置信息所应该具有的操作权限，在该用户界面上均有对应的操作键。

第二令牌接收单元170，用于若检测到与所述第二APP应用程序对应的第二选定指令，接收由第二APP服务器发送的根据与所述用户登录信息对应的用户信息生成的第二用户令牌，根据所述第二用户令牌与第二APP服务器建立访问连接。

在本实施例中，若用户在交互界面上选定登录第二APP应用程序，此时为了实现用户不再输入账户密码的免输入直接登录，此时需要由第二APP服务器先从Redis数据库服务器中获取与所述登录信息对应的用户信息，由第二APP服务器对所述用户信息进行加工生产对应的第二用户令牌。之后鉴权网关接收了由第二APP服务器发送的第二用户令牌后，使得用户直接通过第二用户令牌与第二APP服务器建立访问连接，从而实现用户对第二APP的各种操作。

此时，用户端根据第二用户令牌与所述第二APP服务器建立访问连接后，根据与第二APP应用程序对应的用户权限配置信息生成在用户端上所展示的用户界面，也就是用户根据第二APP应用程序对应的用户权限配置信息所应该具有的操作权限，在该用户界面上均有对应的操作键。

在一实施例中，单一账号多应用统一登录装置100还包括：

第二类型接收单元，用于若所述用户登录信息对应的用户类型为第二类账号类型，接收由第一APP服务器发送的第一用户令牌，根据所述第一用户令牌与第一APP服务器建立访问连接。

在本实施例中，由于第二类账号类型仅能访问第一APP应用程序，此时为了实现用户不再输入账户密码的免输入直接登录，此时需要由第一APP服务器生成通用的第一用户令牌，由第一APP服务器直接将该第一用户令牌发送至鉴权网关，鉴权网关在获取该第一用户令牌后，使得用户直接通过第一用户令牌与第一APP服务器建立访问连接，从而实现用户对第一APP的各种操作。

在一实施例中，单一账号多应用统一登录装置100还包括：

登录信息上链单元，用于将根据所述第一用户令牌与第一APP服务器建立访问连接或者根据所述第二用户令牌与第二APP服务器建立访问连接对应的访问记录信息上传至区块链网络。

在本实施例中，服务器可以作为一个区块链节点设备，以每一次用户端根据用户登录信息以鉴权网关为媒介登录第一APP服务器或第二APP服务器的访问记录信息上传至区块链网络，充分利用区块链数据不可篡改的特性，实现登录记录数据固化存储。

其中，基于所述访问记录信息得到对应的摘要信息，具体来说，摘要信息由访问记录信息进行散列处理得到，比如利用sha256算法处理得到。将摘要信息上传至区块链可保证其安全性和对用户的公正透明性。服务器可以从区块链中下载得该摘要信息，以便查证所述访问记录信息是否被篡改。本示例所指区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链(Blockchain)，本质上是一个去中心化的数据库，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。区块链可以包括区块链底层平台、平台产品服务层以及应用服务层等。

在一实施例中，单一账号多应用统一登录装置100还包括：

当前APP退出检测单元，用于若检测到当前APP退出指令，将第一APP应用程序和第二APP应用程序发送至用户端对应进行显示。

在本实施例中，当用户选择进入第一APP应用程序或第二APP应用程序后，当其无需使用当前正在使用的APP应用程序时，此时需退出当前APP应用程序并切换至另一APP应用程序时，需操作退出当前APP应用程序，以触发当前APP退出指令。之后鉴权网关再次将将第一APP应用程序和第二APP应用程序发送至用户端对应进行显示。此时用户在用户端上无需再次输入用户账号和用户密码，即可再次选择进入第一APP应用程序和第二APP应用程序其中一个，实现免输入用户登录信息的切换。

该装置实现了用户输入一个用户账号和用户密码后，即可选定进入不同的应用程序，避免了每登录一个应用程序需要再次输入用户登录信息的重复操作，提高了登录效率。

上述单一账号多应用统一登录装置可以实现为计算机程序的形式，该计算机程序可以在如图6所示的计算机设备上运行。

请参阅图6，图6是本发明实施例提供的计算机设备的示意性框图。该计算机设备500是服务器，服务器可以是独立的服务器，也可以是多个服务器组成的服务器集群。

参阅图6，该计算机设备500包括通过系统总线501连接的处理器502、存储器和网络接口505，其中，存储器可以包括非易失性存储介质503和内存储器504。

该非易失性存储介质503可存储操作系统5031和计算机程序5032。该计算机程序5032被执行时，可使得处理器502执行单一账号多应用统一登录方法。

该处理器502用于提供计算和控制能力，支撑整个计算机设备500的运行。

该内存储器504为非易失性存储介质503中的计算机程序5032的运行提供环境，该计算机程序5032被处理器502执行时，可使得处理器502执行单一账号多应用统一登录方法。

该网络接口505用于进行网络通信，如提供数据信息的传输等。本领域技术人员可以理解，图6中示出的结构，仅仅是与本发明方案相关的部分结构的框图，并不构成对本发明方案所应用于其上的计算机设备500的限定，具体的计算机设备500可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

其中，所述处理器502用于运行存储在存储器中的计算机程序5032，以实现本发明实施例公开的单一账号多应用统一登录方法。

本领域技术人员可以理解，图6中示出的计算机设备的实施例并不构成对计算机设备具体构成的限定，在其他实施例中，计算机设备可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。例如，在一些实施例中，计算机设备可以仅包括存储器及处理器，在这样的实施例中，存储器及处理器的结构及功能与图6所示实施例一致，在此不再赘述。

应当理解，在本发明实施例中，处理器502可以是中央处理单元(CentralProcessing Unit，CPU)，该处理器502还可以是其他通用处理器、数字信号处理器(DigitalSignal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。其中，通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

在本发明的另一实施例中提供计算机可读存储介质。该计算机可读存储介质可以为非易失性的计算机可读存储介质。该计算机可读存储介质存储有计算机程序，其中计算机程序被处理器执行时实现本发明实施例公开的单一账号多应用统一登录方法。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的设备、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

在本发明所提供的几个实施例中，应该理解到，所揭露的设备、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为逻辑功能划分，实际实现时可以有另外的划分方式，也可以将具有相同功能的单元集合成一个单元，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口、装置或单元的间接耦合或通信连接，也可以是电的，机械的或其它的形式连接。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本发明实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以是两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分，或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种单一账号多应用统一登录方法，所述方法的执行主体为鉴权网关，其特征在于，包括：

判断是否接收到用户端发送的用户登录信息；其中，所述用户登录信息包括用户账号和用户密码，所述用户账号对应的账号类型至少包括第一类账号类型和第二类账号类型；所述第一类账号类型对应内部用户权限，所述第二类账号类型对应外部用户权限；所述用户登录信息由用户输入至所述用户端的同一登录界面上；

若接收到用户端发送的用户登录信息，调用对应的登录验证接口；

判断所述用户登录信息是否通过用户登录验证；

若所述用户登录信息通过用户登录验证，获取所述用户登录信息对应的用户类型；

若所述用户登录信息对应的用户类型为第一类账号类型，接收用户账户权限配置服务器根据所述用户登录信息发送的与各APP应用程序对应的用户权限配置信息，将第一APP应用程序和第二APP应用程序发送至用户端对应进行显示；

若检测到与所述第一APP应用程序对应的第一选定指令，接收由第一APP服务器发送的第一用户令牌，根据所述第一用户令牌与第一APP服务器建立访问连接；以及

若检测到与所述第二APP应用程序对应的第二选定指令，接收由第二APP服务器发送的根据与所述用户登录信息对应的用户信息生成的第二用户令牌，根据所述第二用户令牌与第二APP服务器建立访问连接。

2.根据权利要求1所述的单一账号多应用统一登录方法，其特征在于，所述若所述用户登录信息通过用户登录验证，获取所述用户登录信息对应的用户类型之后，还包括；

若所述用户登录信息对应的用户类型为第二类账号类型，接收由第一APP服务器发送的第一用户令牌，根据所述第一用户令牌与第一APP服务器建立访问连接。

3.根据权利要求1所述的单一账号多应用统一登录方法，其特征在于，所述若所述用户登录信息通过用户登录验证，获取所述用户登录信息对应的用户类型，包括：

调用第一账号类型验证服务器对应的第一登录验证接口，判断所述用户登录信息是否通过所述第一登录验证接口的用户登录验证；

若所述用户登录信息通过所述第一登录验证接口的用户登录验证，判定所述用户登录信息对应的用户类型为第一类账号类型；

若所述用户登录信息未通过所述第一登录验证接口的用户登录验证，调用第二账号类型验证服务器对应的第二登录验证接口，判断所述用户登录信息是否通过所述第二登录验证接口的用户登录验证；

若所述用户登录信息通过所述第二登录验证接口的用户登录验证，判定所述用户登录信息对应的用户类型为第二类账号类型。

4.根据权利要求3所述的单一账号多应用统一登录方法，其特征在于，所述判断所述用户登录信息是否通过所述第二登录验证接口的用户登录验证之后，还包括：

若所述用户登录信息未通过所述第二登录验证接口的用户登录验证，将验证未通过的验证失败提示信息发送至用户端。

5.根据权利要求1所述的单一账号多应用统一登录方法，其特征在于，所述若所述用户登录信息通过用户登录验证，获取所述用户登录信息对应的用户类型之后，还包括：

若所述用户登录信息中用户账号对应的账号类型为第一类型账号或第二类型账号，根据所述用户登录信息对应生成网关用户令牌；

将所述用户登录信息和所述网关用户令牌发送至Redis数据库服务器以进行存储，并将所述用户登录信息发送至第一APP服务器或第二APP服务器。

6.根据权利要求1所述的单一账号多应用统一登录方法，其特征在于，还包括：

若检测到当前APP退出指令，将第一APP应用程序和第二APP应用程序发送至用户端对应进行显示。

7.根据权利要求1所述的单一账号多应用统一登录方法，其特征在于，还包括：

将根据所述第一用户令牌与第一APP服务器建立访问连接或者根据所述第二用户令牌与第二APP服务器建立访问连接对应的访问记录信息上传至区块链网络。

8.一种单一账号多应用统一登录装置，其特征在于，包括：

登录判断单元，用于判断是否接收到用户端发送的用户登录信息；其中，所述用户登录信息包括用户账号和用户密码，所述用户账号对应的账号类型至少包括第一类账号类型和第二类账号类型；所述第一类账号类型对应内部用户权限，所述第二类账号类型对应外部用户权限；所述用户登录信息由用户输入至所述用户端的同一登录界面上；

验证接口调用单元，用于若接收到用户端发送的用户登录信息，调用对应的登录验证接口；

登录验证单元，用于判断所述用户登录信息是否通过用户登录验证；

用户类型获取单元，用于若所述用户登录信息通过用户登录验证，获取所述用户登录信息对应的用户类型；

第一类型接收单元，用于若所述用户登录信息对应的用户类型为第一类账号类型，接收用户账户权限配置服务器根据所述用户登录信息发送的与各APP应用程序对应的用户权限配置信息，将第一APP应用程序和第二APP应用程序发送至用户端对应进行显示；

第一令牌接收单元，用于若检测到与所述第一APP应用程序对应的第一选定指令，接收由第一APP服务器发送的第一用户令牌，根据所述第一用户令牌与第一APP服务器建立访问连接；以及

第二令牌接收单元，用于若检测到与所述第二APP应用程序对应的第二选定指令，接收由第二APP服务器发送的根据与所述用户登录信息对应的用户信息生成的第二用户令牌，根据所述第二用户令牌与第二APP服务器建立访问连接。

9.一种计算机设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7中任一项所述的单一账号多应用统一登录方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序当被处理器执行时使所述处理器执行如权利要求1至7任一项所述的单一账号多应用统一登录方法。

Images