CN112543194A

CN112543194A - 移动终端登录方法、装置、计算机设备和存储介质

Info

Publication number: CN112543194A
Application number: CN202011395282.1A
Authority: CN
Inventors: 刘玉蒙; 徐冰; 张辉; 颜书豪
Original assignee: Wuhan United Imaging Healthcare Co Ltd
Current assignee: Wuhan United Imaging Healthcare Co Ltd
Priority date: 2020-12-03
Filing date: 2020-12-03
Publication date: 2021-03-23
Anticipated expiration: 2040-12-03
Also published as: CN112543194B

Abstract

本申请涉及一种移动终端登录方法、装置、计算机设备和存储介质。所述方法包括：接收移动终端发送的登录请求；登录请求中包括登录信息；根据登录请求，提供第一中转页面调用第二服务器的登录页面；登录页面用于输入登录信息；接收第二服务器返回的安全令牌，并生成第二中转页面将安全令牌发送给移动终端；安全令牌为第二服务器对登录信息验证通过后所生成的。采用本方法能够对移动终端发送的登录请求的统一管理。

Description

移动终端登录方法、装置、计算机设备和存储介质

技术领域

本申请涉及互联网技术领域，特别是涉及一种移动终端登录方法、装置、计算机设备和存储介质。

背景技术

小程序为依附在宿主程序中运行的程序，是一种不用下载就能使用的应用。用户在使用小程序时，小程序端需要获取用户的信息，对用户的身份进行验证。

传统技术中，用户在登录小程序对用户的身份进行验证时，一般是通过宿主程序的服务器对用户输入的用户名、密码的进行验证，服务器验证通过后用户登录成功小程序。

然而，传统的登录方法，存在小程序登录过程中无法将小程序端与PC端统一管理的问题。

发明内容

基于此，有必要针对上述技术问题，提供一种能够在小程序登录过程中将小程序端与PC端统一管理的移动终端登录方法、装置、计算机设备和存储介质。

一种移动终端登录方法，所述方法包括：

接收移动终端发送的登录请求；所述登录请求中包括登录信息；

根据所述登录请求，提供第一中转页面调用第二服务器的登录页面；所述登录页面用于输入所述登录信息；

接收所述第二服务器返回的安全令牌，并生成第二中转页面将所述安全令牌发送给所述移动终端；所述安全令牌为所述第二服务器对所述登录信息验证通过后所生成的。

在其中一个实施例中，所述第一中转页面与所述第二中转页面的路由相同。

在其中一个实施例中，所述方法还包括：

在检测到所述移动终端利用所述安全令牌进行应用接口访问时，对所述安全令牌进行验证。

在其中一个实施例中，所述第一服务器为集成了auth-client-js库的服务器。

一种移动终端登录方法，所述方法包括：

发送登录请求；所述登录请求中包括登录信息；

接收第一服务器生成的第二中转页面发送的安全令牌；所述安全令牌为第二服务器返回给所述第一服务器的，所述安全令牌为所述第二服务器对登录页面输入的所述登录信息验证通过后所生成的；所述第二服务器的登录页面为所述第一服务器根据所述登录请求，通过所述第一服务器提供的第一中转页面调用的；所述登录页面用于输入所述登录信息。

在其中一个实施例中，所述方法还包括：利用所述安全令牌进行应用接口访问。

一种移动终端登录装置，所述装置包括：

接收模块，用于接收移动终端发送的登录请求；所述登录请求中包括登录信息；

调用模块，用于根据所述登录请求，提供第一中转页面调用第二服务器的登录页面；所述登录页面用于输入所述登录信息；

发送模块，用于接收所述第二服务器返回的安全令牌，并生成第二中转页面将所述安全令牌发送给所述移动终端；所述安全令牌为所述第二服务器对所述登录信息验证通过后所生成的。

一种移动终端登录装置，所述装置包括：

发送模块，用于发送登录请求；所述登录请求中包括登录信息；

接收模块，用于接收第一服务器生成的第二中转页面发送的安全令牌；所述安全令牌为第二服务器返回给所述第一服务器的，所述安全令牌为所述第二服务器对登录页面输入的所述登录信息验证通过后所生成的；所述第二服务器的登录页面为所述第一服务器根据所述登录请求，通过所述第一服务器提供的第一中转页面调用的；所述登录页面用于输入所述登录信息。

一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：

上述移动终端登录方法、装置、计算机设备和存储介质，第一服务器根据移动终端发送的登录请求，能够通过第一服务器提供的第一中转页面调用第二服务器的登录页面，通过第二服务器的登录页面输入登录请求中的登录信息，对登录信息进行验证，进而可以使第二服务器对登录信息验证通过后生成安全令牌，并将生成的安全令牌返回给第一服务器，使第一服务器能够接收第二服务器返回的安全令牌，并通过第一服务器生成的第二中转页面将接收的安全令牌发送给移动终端，由于第一服务器调用的是第二服务器的登录页面，通过第二服务器的登录页面能够对登录请求中的登录信息进行统一地验证，第一服务器仅用来获取和传送信息，不产生验证页面，这样通过第二服务器能够对登录请求中的登录信息进行统一地验证，从而实现了对移动终端发送的登录请求的统一管理；另外，第一服务器通过第一服务器提供的第一中转页面将移动终端发送的登录请求中的登录信息发送给了第二服务器，是通过第二服务器对用户的登录信息进行的验证，移动终端并不会保留用户的账号和密码，从而保护了用户数据的安全性。

附图说明

图1为一个实施例中移动终端登录方法的应用环境图；

图2为一个实施例中移动终端登录方法的流程示意图；

图3为另一个实施例中移动终端登录方法的流程示意图；

图4为一个实施例中移动终端登录方法的流程示意图；

图5为一个实施例中移动终端登录装置的结构框图；

图6为一个实施例中移动终端登录装置的结构框图；

图7为一个实施例中计算机设备的内部结构图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

本申请提供的移动终端登录方法，可以应用于如图1所示的应用环境中。其中，第一服务器104通过网络分别与终端102、第二服务器106进行通信。其中，终端102可以但不限于是各种个人计算机、笔记本电脑、智能手机、平板电脑和便携式可穿戴设备，第一服务器104与第二服务器106可以用独立的服务器或者是多个服务器组成的服务器集群来实现。

在一个实施例中，如图2所示，提供了一种移动终端登录方法，以该方法应用于图1中的第一服务器为例进行说明，包括以下步骤：

S201，接收移动终端发送的登录请求；登录请求中包括登录信息。

具体地，第一服务器接收移动终端发送的包括登录信息的登录请求。可选的，登录请求中可以包括用户ID、待访问应用的名称以及用户名称等。可选的，移动终端可以为手机、平板电脑等。可选的，第一服务器可以实时地接收移动终端发送的登录请求，也可以按照预设的时间间隔接收移动终端发送的登录请求。

S202，根据登录请求，提供第一中转页面调用第二服务器的登录页面；登录页面用于输入登录信息。

具体地，第一服务器根据上述接收的移动终端发送的登录请求，提供第一中转页面调用第二服务器的登录页面，其中，第二服务器的登录页面用于输入登录请求中包括的登录信息。可选的，第一中转页面可以是一个空白页。可选的，第二服务器的登录页面中可以包括验证用户名称的界面以及验证用户密码的输入界面。可选的，第一服务器可以通过上述登录请求直接调用第一服务器提供的第一中转页面调用第二服务器的登录页面，也可以根据上述登录请求生成调用指令，根据生成的调用指令调用第一服务器提供的第一中转页面调用第二服务器的登录页面。

S203，接收第二服务器返回的安全令牌，并生成第二中转页面将安全令牌发送给移动终端；安全令牌为第二服务器对登录信息验证通过后所生成的。

具体地，第一服务器接收上述第二服务器返回的安全令牌，并生成第二中转页面将返回的安全令牌发送给上述移动终端。其中，该安全令牌为上述第二服务器对上述登录请求中包括的登录信息验证通过后所生成的。可选的，第一服务器生成的第二中转页面可以是一个空白页，在该空白页中携带有安全令牌。

上述移动终端登录方法中，第一服务器根据移动终端发送的登录请求，能够通过第一服务器提供的第一中转页面调用第二服务器的登录页面，通过第二服务器的登录页面输入登录请求中的登录信息，对登录信息进行验证，进而可以使第二服务器对登录信息验证通过后生成安全令牌，并将生成的安全令牌返回给第一服务器，使第一服务器能够接收第二服务器返回的安全令牌，并通过第一服务器生成的第二中转页面将接收的安全令牌发送给移动终端，由于第一服务器调用的是第二服务器的登录页面，通过第二服务器的登录页面能够对登录请求中的登录信息进行统一地验证，第一服务器仅用来获取和传送信息，这样通过第二服务器能够对登录请求中的登录信息进行统一地验证，从而实现了对移动终端发送的登录请求的统一管理；另外，第一服务器通过第一服务器提供的第一中转页面将移动终端发送的登录请求中的登录信息发送给了第二服务器，是通过第二服务器对用户的登录信息进行的验证，移动终端并不会保留用户的账号和密码，从而保护了用户数据的安全性。

在上述第一服务器接收第二服务器返回的安全令牌，并通过第一服务器生成的第二中转页面将安全令牌发送给移动终端的场景中，在一个实施例中，如图3所示，上述S203，包括：

S301，接收第二服务器返回的安全令牌，对安全令牌进行路由传递参数处理，得到处理后的安全令牌。

具体地，第一服务器接收第二服务器返回的安全令牌，对该安全令牌进行路由传递参数处理，得到处理后的安全令牌。可以理解的是，因为安全令牌是由很多字段组成的，通过对安全令牌进行路由传递参数处理，能够将移动终端需要的字段拼接成一个对象，作为一个整体参数进行传输。

S302，根据处理后的安全令牌，调用第一服务器生成的第二中转页面，将处理后的安全令牌发送给移动终端。

具体地，第一服务器根据上述处理后的安全令牌，调用上述第一服务器生成的第二中转页面，将处理后的安全令牌发送给上述移动终端。可选的，第一服务器可以直接利用处理后的安全令牌，调用第一服务器生成的第二中转页面，也可以根据处理后的安全令牌，生成调用指令，根据生成的调用指令调用第一服务器生成的第二中转页面。

本实施例中，第一服务器对接收到的第二服务器返回的安全令牌进行路由传递参数处理，能够得到简化后的安全令牌信息，调用第一服务器生成的第二中转页面，能够将得到的简化后的安全令牌信息发送给移动终端，从而提高了移动终端接收到安全令牌的效率。

在一个实施例中，第一中转页面与所述第二中转页面的路由相同

具体地，上述第一中转页面与上述第二中转页面的路由相同。这里需要说明的是，第一中转页面的IP和第二中转页面的IP是一样的，例如，都可以是10.10.10.10。但路由的不同会带来兼容性的问题，如第一中转页面的路由为：10.10.10.10/1，第二中转页面的路由为：10.10.10.10/2，两者的路由不同则会带来兼容性的问题。示例性地，由于移动终端可以为IOS系统(苹果手机操作系统，Iphone Operating System)，也可以为安卓系统，因此，就需要考虑兼容的问题，而兼容问题主要发生在IOS系统上，安卓系统可以不处理兼容也能够正常运行，但是IOS这边需要处理兼容问题，这个问题的出现主要是在登录页面跳转的时候出现，就是在输入登录信息之后无法显示第一服务器提供的返回页面，而第一中转页面的路由与第二中转页面的路由若为同一路由，从而解决了路由不匹配的兼容问题。

本实施例中，第一中转页面的路由与第二中转页面的路由为同一路由，解决了由路由不匹配引起的兼容问题，保证了第一服务器通过第一中转页面调用第二服务器的登录页面以及生成第二中转页面的稳定性。

在一些场景中，移动终端接收到第二服务器返回的安全令牌后，会使用接收到的安全令牌进行应用接口的访问，在上述实施例的基础上，在一个实施例中，上述方法还包括：在检测到移动终端利用安全令牌进行应用接口访问时，对安全令牌进行验证。

具体地，第一服务器在检测到移动终端利用安全令牌进行应用接口访问时，对安全令牌进行验证，即移动终端拿到安全令牌之后，每次移动终端进行应用接口访问时，第一服务器都是要对安全令牌进行验证的，并不是在移动终端接收到安全令牌之后对应用接口的所有的操作权限都进行开放，通过这样的过程保证了应用接口访问的安全性。

本实施例中，第一服务器在检测到移动终端利用安全令牌进行应用接口访问时，对安全令牌进行验证，保证了移动终端接收到安全令牌之后，应用接口的所有的操作权限并不是都进行开放，通过这样的过程保证了应用接口访问的安全性。

在上述实施例的基础上，在一个实施例中，第一服务器为集成了auth-client-js库的服务器。

具体地，第一服务器为集成了auth-client-js库的服务器。其中，auth-client-js库是用来检测用户是否通过身份认证，检测安全令牌中用户角色和权限以及结束统一登录服务上的用户会话登录，是第一服务器的核心。

本实施例中，第一服务器为集成了auth-client-js库的服务器，通过auth-client-js库能够对用户是否通过身份认证进行检测，检测安全令牌中用户角色和权限以及结束统一登录服务上的用户会话登录。

在一个实施例中，如图4所示，提供了一种登录方法，以该方法应用于图1中的终端为例进行说明，包括以下步骤：

S401，发送登录请求；登录请求中包括登录信息。

具体地，移动终端向第一服务器发送包括登录信息的登录请求。可选的，移动终端可以是手机，也可以是平板电脑。可选的，该登录信息可以为用户名，也可以为应用程序的密码。

S402，接收第一服务器生成的第二中转页面发送的安全令牌；安全令牌为第二服务器返回给第一服务器的，安全令牌为第二服务器对登录页面输入的登录信息验证通过后所生成的；第二服务器的登录页面为第一服务器根据登录请求，通过第一服务器提供的第一中转页面调用的；登录页面用于输入登录信息。

具体地，移动终端接收上述第一服务器通过第一服务器生成的第二中转页面发送的安全令牌。其中，该安全令牌为第二服务器返回给第一服务器的，安全令牌为第二服务器对登录页面输入的登录信息验证通过后所生成的，第二服务器的登录页面为第一服务器根据接收到的登录请求，通过第一服务器提供的第一中转页面调用的。可选的，移动终端接收到第二中转页面发送的安全令牌后，可以将接收到的安全令牌进行存储，并使用该安全令牌进行应用终端的访问。需要说明的是，移动终端接收到安全令牌后是将安全令牌存在本地(即移动终端上)的。可以理解的是，移动终端接收到该安全令牌后，还将利用该安全令牌进行应用接口访问。

上述登录方法中，移动终端发送包括登录信息的登录请求给第一服务器，能够使第一服务器根据接收到的登录请求，通过第一服务器提供的第一中转页面调用第二服务器的登录页面输入登录请求中的登录信息，对登录信息进行验证，进而可以使第二服务器对登录信息验证通过后生成安全令牌，并将生成的安全令牌返回给第一服务器，使第一服务器能够通过第一服务器生成的第二中转页面将接收的安全令牌发送给移动终端，使移动终端接收第一服务器通过生成的第二中转页面发送的安全令牌，由于第一服务器调用的是第二服务器的登录页面，通过第二服务器的登录页面能够对登录请求中的登录信息进行统一地验证，第一服务器仅用来获取和传送信息，不产生验证页面，这样通过第二服务器能够对登录请求中的登录信息进行统一地验证，从而实现了对移动终端发送的登录请求的统一管理。

应该理解的是，虽然图2-4的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图2-4中的至少一部分步骤可以包括多个步骤或者多个阶段，这些步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。

在一个实施例中，如图5所示，提供了一种移动终端登录装置，包括：接收模块、调用模块和发送模块，其中：

接收模块，用于接收移动终端发送的登录请求；登录请求中包括登录信息。

调用模块，用于根据登录请求，提供第一中转页面调用第二服务器的登录页面；登录页面用于输入登录信息。

发送模块，用于接收第二服务器返回的安全令牌，并生成第二中转页面将安全令牌发送给移动终端；安全令牌为第二服务器对登录信息验证通过后所生成的。

可选的，第一中转页面与第二中转页面的路由相同。

可选的，第一服务器为集成了auth-client-js库的服务器。

本实施例提供的移动终端登录装置，可以执行上述方法实施例，其实现原理和技术效果类似，在此不再赘述。

在上述实施例的基础上，可选的，上述装置还包括：验证模块，其中：

验证模块，用于在检测到移动终端利用安全令牌进行应用接口访问时，对安全令牌进行验证。

关于移动终端登录装置的具体限定可以参见上文中对于移动终端登录方法的限定，在此不再赘述。上述移动终端登录装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，如图6所示，提供了一种移动终端登录装置，包括：发送模块和接收模块，其中：

发送模块，用于发送登录请求；登录请求中包括登录信息。

接收模块，用于接收第一服务器生成的第二中转页面发送的安全令牌；安全令牌为第二服务器返回给第一服务器的，安全令牌为第二服务器对登录页面输入的登录信息验证通过后所生成的；第二服务器的登录页面为第一服务器根据登录请求，通过第一服务器提供的第一中转页面调用的；登录页面用于输入登录信息。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是移动终端，其内部结构图可以如图7所示。该计算机设备包括通过系统总线连接的处理器、存储器、通信接口、显示屏和输入装置。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统和计算机程序。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的通信接口用于与外部的终端进行有线或无线方式的通信，无线方式可通过WIFI、运营商网络、NFC(近场通信)或其他技术实现。该计算机程序被处理器执行时以实现一种移动终端登录方法。该计算机设备的显示屏可以是液晶显示屏或者电子墨水显示屏，该计算机设备的输入装置可以是显示屏上覆盖的触摸层，也可以是计算机设备外壳上设置的按键、轨迹球或触控板，还可以是外接的键盘、触控板或鼠标等。

本领域技术人员可以理解，图7中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，提供了一种计算机设备，包括存储器和处理器，存储器中存储有计算机程序，该处理器执行计算机程序时实现以下步骤：

上述实施例提供的计算机设备，其实现原理和技术效果与上述方法实施例类似，在此不再赘述。

发送登录请求；所述登录请求中包括登录信息；

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：

上述实施例提供的计算机可读存储介质，其实现原理和技术效果与上述方法实施例类似，在此不再赘述。

发送登录请求；所述登录请求中包括登录信息；

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和易失性存储器中的至少一种。非易失性存储器可包括只读存储器(Read-Only Memory，ROM)、磁带、软盘、闪存或光存储器等。易失性存储器可包括随机存取存储器(Random Access Memory，RAM)或外部高速缓冲存储器。作为说明而非局限，RAM可以是多种形式，比如静态随机存取存储器(Static Random Access Memory，SRAM)或动态随机存取存储器(Dynamic Random Access Memory，DRAM)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims

1.一种移动终端登录方法，其特征在于，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述第一中转页面与所述第二中转页面的路由相同。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

4.根据权利要求1所述的方法，其特征在于，所述第一服务器为集成了auth-client-js库的服务器。

5.一种移动终端登录方法，其特征在于，所述方法包括：

发送登录请求；所述登录请求中包括登录信息；

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：利用所述安全令牌进行应用接口访问。

7.一种移动终端登录装置，其特征在于，所述装置包括：

8.一种移动终端登录装置，其特征在于，所述装置包括：

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至6中任一项所述的方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6中任一项所述的方法的步骤。