CN112769754B - 客户端接入方法、装置、设备及存储介质 - Google Patents

Abstract

本发明涉及网络安全领域，公开了一种客户端接入方法、装置、设备及存储介质，用于解决不同认证体系的客户端在接入同一平台时的方法较为复杂且成本较高的问题。该方法包括：接收来自客户端的登录请求，判断登录请求中是否包含当前用户的认证信息，其中，登录请求中包括多个请求头字段；若不包含认证信息，则根据请求头字段中的请求来源字段识别登录请求的来源客户端；根据请求头字段中的认证字段调用来源客户端的认证系统，获得用户的认证信息；将认证信息传递至平台，根据认证信息将客户端接入平台。该客户端接入方法使不同认证体系的客户端与同一平台能够进行对接，简化了不同客户端接入平台的步骤，降低了接入系统的开发成本。

Description

客户端接入方法、装置、设备及存储介质

技术领域

本发明涉及网络安全领域，尤其涉及一种客户端接入方法、装置、设备及存储介质。

背景技术

随着手机、电脑等移动设备的普及，各种软件的客户端数量也越来越多，同时，同一公司为了提高用户的使用体验也会根据用户群体的不同开发各种不同的客户端。但由于各类客户端使用的用户不同，具有的功能不同，开发时的开发人员也有不同，而不同人开发出来的客户端自然其认证体系也会有差异。当这些具有不同认证体系的客户端在接入同一平台时接入方法十分复杂。

在现有的技术中，为解决客户端接入平台时认证的问题，一般会针对各种客户端的开发出一套兼容的认证体系或者是对客户端本身的认证体系进行重构，使各种客户端的认证系统与要接入的平台采用统一认证系统，即使是可以实现统一认证，但这些方法都需要用户在认证平台上进行注册、校验等反复的操作，其操作较为复杂，导致用户的使用体验不佳，且开发的时间和开发成本都很高。

发明内容

本发明的主要目的在于解决现有技术中实现不同客户端接入统一平台时的认证体系兼容性较差且操作复杂，导致用户使用体验不佳的技术问题。

本发明第一方面提供了一种客户端接入方法，包括：

接收来自客户端的登录请求，判断所述登录请求中是否包含当前用户的认证信息，其中，所述登录请求中包括多个请求头字段；

若所述登录请求中不包含所述认证信息，则根据所述请求头字段中的请求来源字段识别所述登录请求的来源客户端；

根据所述请求头字段中的认证字段调用所述来源客户端的认证系统，获得所述用户的认证信息；

将所述认证信息传递至平台，根据所述认证信息将所述客户端接入平台。

可选的，在本发明第一方面的第一种实现方式中，所述根据所述请求头字段中的请求来源字段识别所述登录请求的来源客户端包括：

根据所述请求来源字段，在所述平台信息库中查询所述请求来源字段对应的客户端标识码；

根据所述客户端标识码，获取所述来源客户端在网络中的地址，识别出所述登录请求的来源客户端。

可选的，在本发明第一方面的第二种实现方式中，所述根据所述请求头字段中的认证字段调用所述来源客户端的认证系统，获得所述用户的认证信息包括：

向所述来源客户端发送认证字段；

所述来源客户端接收到所述认证字段后调用所述来源客户端的认证系统，所述认证系统将认证请求推送给用户；

获取用户输入的认证内容，在网络数据库中对所述认证内容进行校验，校验通过后将所述认证内容保存为认证信息，其中，所述认证内容包括客户端账号和客户端密码。

可选的，在本发明第一方面的第三种实现方式中，在根据所述请求头字段中的认证字段调用所述来源客户端的认证系统，获得所述用户的认证信息之后，还包括：

将所述认证信息缓存为认证令牌并将所述认证令牌发送给所述来源客户端；

所述来源客户端将所述认证令牌进行保存，并添加到登录请求中。

可选的，在本发明第一方面的第四种实现方式中，所述将所述认证信息传递至平台，根据所述认证信息将所述客户端接入平台包括：

将所述客户端账号作为平台账号，所述客户端密码作为平台密码；

根据平台账号和平台密码通过所述客户端将当前用户接入平台。

可选的，在本发明第一方面的第五种实现方式中，所述将所述认证信息传递至平台，根据所述认证信息将所述客户端接入平台包括：

创建平台账号，将所述平台账号与所述客户端账号进行关联；

将所述客户端密码作为平台账号的密码；

根据所述平台账号以及平台账号密码，将通过所述客户端将当前用户接入平台。

可选的，在本发明第一方面的第六种实现方式中，所述将所述认证信息传递至平台，根据所述认证信息将所述用户通过所述客户端接入平台之后，还包括：

根据所述客户端标识码，查询出所述客户端在平台的浏览权限以及群体信息；

根据所述浏览权限以及群体信息，在所述客户端中显示具有权限的平台内容信息，并将所述具有权限的平台内容信息根据所述群体信息计算权重，并按照权重将所述具有权限的平台内容信息进行排列。

本发明第二方面提供了一种客户端接入装置，包括：

信息接收模块，用于接收来自客户端的登录请求，判断所述登录请求中是否包含当前用户的认证信息，其中，所述登录请求中包括多个请求头字段；

请求头识别模块，用于若所述登录请求中不包含所述认证信息，则根据所述请求头字段中的请求来源字段识别所述登录请求的来源客户端；

系统调用模块，用于根据所述请求头字段中的认证字段调用所述来源客户端的认证系统，获得所述用户的认证信息；

接入模块，用于将所述认证信息传递至平台，根据所述认证信息将所述客户端接入平台。

可选的，在本发明第二方面的第一种实现方式中，所述请求头识别模块包括：

标识码查询单元，用于根据所述请求来源字段，在所述平台信息库中查询所述请求来源字段对应的客户端标识码；

标识码识别单元，用于根据所述客户端标识码，获取所述来源客户端在网络中的地址，识别出所述登录请求的来源客户端。

可选的，在本发明第二方面的第二种实现方式中，所述系统调用模块包括：

认证字段转发单元，用于向所述来源客户端发送认证字段；

认证请求推送单元，用于所述来源客户端接收到所述认证字段后调用所述来源客户端的认证系统，所述认证系统将认证请求推送给用户；

认证内容校验单元，用于获取用户输入的认证内容，在网络数据库中对所述认证内容进行校验，校验通过后将所述认证内容保存为认证信息，其中，所述认证内容包括客户端账号和客户端密码。

可选的，在本发明第二方面的第三种实现方式中，所述客户端接入装置还包括：

认证信息保存模块，用于将所述认证信息缓存为认证令牌并将所述认证令牌发送给所述来源客户端；所述来源客户端将所述认证令牌进行保存，并添加到登录请求中。

可选的，在本发明第二方面的第四种实现方式中，所述接入模块包括：

账号信息设置单元，用于将所述客户端账号作为平台账号，所述客户端密码作为平台密码；

接入单元，用于根据平台账号和平台密码通过所述客户端将当前用户接入平台。

可选的，在本发明第一方面的第五种实现方式中，所述接入模块包括：

账号信息设置单元，用于创建平台账号，将所述平台账号与所述客户端账号进行关联；并将所述客户端密码作为平台账号的密码；

接入单元，用于根据所述平台账号以及平台账号密码，将通过所述客户端将当前用户接入平台。

可选的，在本发明第一方面的第六种实现方式中，所述客户端接入装置还包括：

显示信息控制模块，用于根据所述客户端标识码，查询出所述客户端在平台的浏览权限以及群体信息；根据所述浏览权限以及群体信息，在所述客户端中显示具有权限的平台内容信息，并将所述具有权限的平台内容信息根据所述群体信息计算权重，并按照权重将所述具有权限的平台内容信息进行排列。

本发明第三方面提供了一种客户端接入设备，包括：

存储器和至少一个处理器，所述存储器中存储有指令；所述至少一个处理器调用所述存储器中的所述指令，以使得所述客户端接入设备执行上述的客户端接入方法的步骤。

本发明的第四方面提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述的客户端接入方法的步骤。

本发明提供的技术方案中，接收来自客户端的登录请求，判断登录请求中是否包含当前用户的认证信息，其中，登录请求中包括多个请求头字段；若不包含认证信息，则根据请求头字段中的请求来源字段识别登录请求的来源客户端；根据请求头字段中的认证字段调用来源客户端的认证系统，获得用户的认证信息；将认证信息传递至平台，根据认证信息将客户端接入平台。该客户端接入方法使不同认证体系的客户端与同一平台能够进行对接，简化了不同客户端接入平台的步骤，降低了接入系统的开发成本。

附图说明

图1为本发明实施例中客户端接入方法的一个实施例示意图；

图2为本发明实施例中客户端接入方法的另一个实施例示意图；

图3为本发明实施例中客户端接入方法的另一个实施例示意图；

图4为本发明实施例中客户端接入方法的另一个实施例示意图；

图5为本发明实施例中客户端接入装置的一个实施例示意图；

图6为本发明实施例中客户端接入装置的另一个实施例示意图；

图7为本发明实施例中客户端接入设备的一个实施例示意图。

具体实施方式

本发明实施例提供了一种客户端接入方法、装置、设备及存储介质，该方法包括：接收来自客户端的登录请求，判断登录请求中是否包含当前用户的认证信息，其中，登录请求中包括多个请求头字段；若不包含认证信息，则根据请求头字段中的请求来源字段识别登录请求的来源客户端；根据请求头字段中的认证字段调用来源客户端的认证系统，获得用户的认证信息；将认证信息传递至平台，根据认证信息将客户端接入平台。该客户端接入方法缩短了打通平台和客户端之间的连接通道的时间，节省了打通平台和客户端之间的成本。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”、“第四”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的实施例能够以除了在这里图示或描述的内容以外的顺序实施。此外，术语“包括”或“具有”及其任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

为便于理解，下面对本发明实施例的具体流程进行描述，请参阅图1，本发明实施例中客户端接入方法的一个实施例包括：

101、接收来自客户端的登录请求，判断登录请求中是否包含当前用户的认证信息；

可以理解的是，本发明的执行主体可以为客户端接入装置，还可以是终端或者服务器，具体此处不做限定。本发明实施例以服务器为执行主体为例进行说明。

本实施例中，客户端接入平台的认证方法可以用于同一平台对接多个客户端的情境下，例如，某些企业中具有培训平台以及各类功能不同的客户端，在进行培训时可以通过直接登录培训平台进行培训，也可以通过使用客户端，通过客户端接入培训平台直接利用客户端进行培训。在通过客户端接入培训平台直接利用客户端进行培训这一方式中，首先客户端要向平台发送登录请求。

具体地，由于各种客户端与平台进行接入时都要经过网关，一般情况下，客户端向平台发送信息要先经过网关到达平台，网关会将信息直接传递给平台。网关(Gateway)又称网间连接器、协议转换器。网关在网络层以上实现网络互连，是复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。网关还可以是一种充当转换重任的计算机系统或设备，相当于一个翻译器，使用在不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间。

本提案中在网关层进行少许的改动。可以通过在网关增加微服务器的方法完成本实施例中客户端接入的目的。在此之前，本实施例中在登录请求中增加了多个可以指名请求类型的请求头字段。举具体的例子说明，例如来自客户端的登录请求是通过HTTP(超文本传输协议)发送的，其中HTTP是一种面向连接的、可靠的、基于字节流的传输层通信协议，它通常运行在TCP(Transmission Control Protocol，传输控制协议)之上，HTTP用于规定WWW(World Wide Web，万维网)与浏览器之间信息传递规范，指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求头和响应消息的头以ASCII码(AmericanStandard Code for Information Interchange，美国信息交换标准代码)形式给出。HTTP请求中包括多个请求头字段；请求头字段在HTTP客户程序(例如浏览器)向服务器发送请求的时候必须指明请求类型，如有必要，客户程序还可以选择发送其他的请求头字段。

在用户操作客户端进行登录平台的操作时，首先网关接收来自用户使用的客户端的登录请求，且该登录请求中包含有多个请求头字段，根据这些请求头字段，网关可以判断出登录请求中具体的请求类型与请求内容。

获得到用户使用的客户端的登录请求后，判断登录请求中是否包含有当前用户的认证信息，其中，可以利用网关中的判断接口判断登录请求中是否包含有用户的认证信息。具体地，首先判断登录请求中是否有认证令牌，如有，则判断出该登录请求中包含有当前用户的认证信息，若不含有认证令牌或认证令牌已经过期，则判断出登录请求中不包含用户的认证信息。

102、若所述登录请求中不包含认证信息，则根据请求头字段中的请求来源字段识别登录请求的来源客户端；

如不包含认证信息，则把该登录请求进行拦截，其中，具体采用网关将登陆请求进行拦截。将该登录请求进行拦截后，在登录请求中获取并识别登录请求中的请求头字段。

具体地，在登录请求中包括有多个请求头字段，这些请求头字段中包括有请求来源字段(third-source)。网关根据请求来源字段(third-source)中的内容，向即将接入的平台的信息库中查询请求来源字段(third-source)对应的来源客户端在网络中的地址，识别出登录请求的来源客户端。

此外，若在上步骤中判断出的结果是该登录请求中包含有当前用户的认证信息，则按照当前用户的认证信息，将客户端接入平台。

103、根据请求头字段中的认证字段调用来源客户端的认证系统，获得用户的认证信息；

此外，网关接收到的登录请求中还包含有认证字段(third-token)，该认证字段(third-token)可以用于调用对应的客户端的认证接口。在具体的操作中，根据来源字段(third-source)识别出登录请求的来源客户端之后，网关向来源客户端发送请求并同时将认证字段(third-token)发送给来源客户端；来源客户端接收到认证字段(third-token)后，调用自身的认证接口，使用自身的认证系统对用户进行认证，认证成功的同时获得用户的认证信息，获得认证信息之后，认证信息缓存为认证令牌并将认证令牌发送给来源客户端；来源客户端将认证令牌进行保存，并添加到登录请求中。

104、将认证信息传递至平台，根据认证信息将客户端接入平台。

获得用户的认证信息并缓存为认证令牌后，客户端会将用户的认证信息通过认证令牌发送给网关，其中，认证信息包括认证的结果以及当前用户的客户端账号、客户端密码信息，网关根据认证的结果判断是否通过客户端的接入，同时根据认证的信息进行具体的接入操作。

本发明实施例中，该客户端接入方法使不同认证体系的客户端与同一平台能够进行对接，简化了不同客户端接入平台的步骤，降低了接入系统的开发成本。

请参阅图2，本发明实施例中客户端接入方法的另一个实施例包括：

201、接收来自客户端的登录请求，判断登录请求中是否包含当前用户的认证信息；

本实施例中，客户端接入平台的认证方法可以用于同一平台对接多个客户端的情境下，例如，某些企业中具有培训平台以及各类功能不同的客户端，在进行培训时可以通过直接登录培训平台进行培训，也可以通过使用客户端，通过客户端接入培训平台直接利用客户端进行培训。在通过客户端接入培训平台直接利用客户端进行培训这一方式中，首先客户端要向平台发送登录请求。

具体地，由于各种客户端与平台进行接入时都要经过网关，一般情况下，客户端向平台发送信息要先经过网关到达平台，网关会将信息直接传递给平台。网关(Gateway)又称网间连接器、协议转换器。网关在网络层以上实现网络互连，是复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。网关还可以是一种充当转换重任的计算机系统或设备，相当于一个翻译器，使用在不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间。

本实施例中在网关层进行少许的改动。可以通过在网关增加微服务器的方法完成本实施例中客户端接入的目的。在此之前，本实施例中在登录请求中增加了多个可以指名请求类型的请求头字段。举具体的例子说明，例如来自客户端的登录请求是通过HTTP(超文本传输协议)发送的，其中HTTP是一种面向连接的、可靠的、基于字节流的传输层通信协议，它通常运行在TCP(Transmission Control Protocol，传输控制协议)之上，HTTP用于规定WWW(World Wide Web，万维网)与浏览器之间信息传递规范，指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求头和响应消息的头以ASCII码(AmericanStandard Code for Information Interchange，美国信息交换标准代码)形式给出。HTTP请求中包括多个请求头字段；请求头字段在HTTP客户程序(例如浏览器)向服务器发送请求的时候必须指明请求类型，如有必要，客户程序还可以选择发送其他的请求头字段。

在用户操作客户端进行登录平台的操作时，首先网关接收来自用户使用的客户端的登录请求，且该登录请求中包含有多个请求头字段，根据这些请求头字段，网关可以判断出登录请求中具体的请求类型与请求内容。

获得到用户使用的客户端的登录请求后，判断登录请求中是否包含有当前用户的认证信息，其中，可以利用网关中的判断接口判断登录请求中是否包含有用户的认证信息。具体地，首先判断登录请求中是否有认证令牌，如有，则判断出该登录请求中包含有当前用户的认证信息，若不含有认证令牌或认证令牌已经过期，则判断出登录请求中不包含用户的认证信息。

202、若所述登录请求中不包含认证信息，则根据请求来源字段，在平台信息库中查询请求来源字段对应的客户端标识码；

如不包含认证信息，则把该登录请求进行拦截，其中，具体采用网关将登陆请求进行拦截。将该登录请求进行拦截后，在登录请求中获取并识别登录请求中的请求头字段。

具体地，在进行客户端的接入操作之前，要先将客户端的各种信息输入平台的信息库中，其中包括客户端的标识码以及客户端的用户群体等信息。

在登录请求中包括有多个请求头字段，这些请求头字段中包括有请求来源字段(third-source)。网关根据请求来源字段(third-source)中的内容，向即将接入的平台的信息库中查询请求来源字段(third-source)对应的客户端标识码。

203、根据客户端标识码，获取来源客户端在网络中的地址，识别出登录请求的来源客户端；

本步骤中的客户端标识码能够标注出客户端的唯一信息，也就是说，根据客户端标识码即可判断请求的来源客户端。具体地，根据客户端标识码，在网络上进行检索，检索得到来源客户端在网络中的地址，根据网络地址识别出发送登录请求的来源客户端。

204、向来源客户端发送认证字段；来源客户端接收到认证字段后调用来源客户端的认证系统，认证系统将认证请求推送给用户；

网关接收到来自来源客户端的登录请求中的认证字段(third-token)后，向来源客户端发送请求并同时将认证字段(third-token)发送给来源客户端；来源客户端接收到认证字段(third-token)后，调用自身的认证接口，使用自身的认证系统对用户发起认证请求。具体地，用对用户进行认证时先向用户弹出认证申请窗口，当用户同意进入认证操作后，跳转到登录窗口，该登录窗口中包含有多个需要用户填写的内容，如客户端账号或客户端密码等。

205、获取用户输入的认证内容，在网络数据库中对认证内容进行校验，校验通过后将认证内容保存为认证信息；

用户在登录窗口中输入当前用户的客户端账号以及客户端密码，点击确认后，客户端的认证系统将客户端账号以及客户端密码上传至网络数据库中，对该信息进行校验，判断网络数据库中是否有该客户端账号对应的信息，若有则验证密码是否正确，密码验证无误后，根据客户端账号以及客户端密码查询网络数据库中的其他信息，如实名制信息等，并将这些获得到的信息保存为认证信息。

具体地，可以将认证信息保存为认证令牌(Token)，并将该认证信息文件添加到登录请求内。同时，对该认证令牌(Token)设置一定时间的有效期，在有效期范围内，用户使用同一客户端进行相同的登入操作时，即需要在再次接入平台时，网关接收到登录请求并进行识别，当识别到该认证信息有效的情况下，直接认证通过并将客户端接入平台中，不再调用认证系统进行认证，可以减少认证所需的时间提高用户的使用体验。

具体地，本步骤中的认证令牌(Token)类似于生活中的“暗号”，生活中在进行某些信息交换时，需要进行暗号的核对，在计算机中进行一些数据传输之前，要先进行令牌的确认；在本步骤中也就是在进行接入步骤之前，要先进行认证信息的核对，即对用户的认证信息的核对，完成用户的认证信息的核对后根据认证信息将客户端接入平台。

此外，当超过该有效期后将认证令牌(Token)，在进行登入操作时则重复本案中提出的客户端接入平台的认证操作；当用户退出登录以及注销账户时，同样也将该认证令牌(Token)进行清除。

206、将认证信息传递至平台，根据认证信息将客户端接入平台。

获得用户的认证信息并缓存为认证令牌后，客户端会将用户的认证信息通过认证令牌发送给网关，其中，认证信息包括认证的结果以及当前用户的客户端账号、客户端密码信息，网关根据认证的结果判断是否通过客户端的接入，同时根据认证的信息进行具体的接入操作，其中具体的操作包括根据客户端账号设置平台账号、根据客户端密码设置平台密码等操作；此外，还包括根据认证信息将平台中的内容推送到客户端中。

本发明实施例中，该客户端接入方法通过调用客户端中的认证模块进行认证，使不同认证体系的客户端与同一平台能够进行对接，简化了不同客户端接入平台的步骤，降低了接入系统的开发成本。

请参阅图3，本发明实施例中客户端接入方法的另一个实施例包括：

301、接收来自客户端的登录请求，判断登录请求中是否包含当前用户的认证信息；

本实施例中，客户端接入平台的认证方法可以用于同一平台对接多个客户端的情境下，例如，某些企业中具有培训平台以及各类功能不同的客户端，在进行培训时可以通过直接登录培训平台进行培训，也可以通过使用客户端，通过客户端接入培训平台直接利用客户端进行培训。在通过客户端接入培训平台直接利用客户端进行培训这一方式中，首先客户端要向平台发送登录请求。

具体地，由于各种客户端与平台进行接入时都要经过网关，一般情况下，客户端向平台发送信息要先经过网关到达平台，网关会将信息直接传递给平台。网关(Gateway)又称网间连接器、协议转换器。网关在网络层以上实现网络互连，是复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。网关还可以是一种充当转换重任的计算机系统或设备，相当于一个翻译器，使用在不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间。

本提案中在网关层进行少许的改动。可以通过在网关增加微服务器的方法完成本实施例中客户端接入的目的。在此之前，本实施例中在登录请求中增加了多个可以指名请求类型的请求头字段。举具体的例子说明，例如来自客户端的登录请求是通过HTTP(超文本传输协议)发送的，其中HTTP是一种面向连接的、可靠的、基于字节流的传输层通信协议，它通常运行在TCP(Transmission Control Protocol，传输控制协议)之上，HTTP用于规定WWW(World Wide Web，万维网)与浏览器之间信息传递规范，指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求头和响应消息的头以ASCII码(AmericanStandard Code for Information Interchange，美国信息交换标准代码)形式给出。HTTP请求中包括多个请求头字段；请求头字段在HTTP客户程序(例如浏览器)向服务器发送请求的时候必须指明请求类型，如有必要，客户程序还可以选择发送其他的请求头字段。

在用户操作客户端进行登录平台的操作时，首先网关接收来自用户使用的客户端的登录请求，且该登录请求中包含有多个请求头字段，根据这些请求头字段，网关可以判断出登录请求中具体的请求类型与请求内容。

获得到用户使用的客户端的登录请求后，判断登录请求中是否包含有当前用户的认证信息，其中，可以利用网关中的判断接口判断登录请求中是否包含有用户的认证信息。具体地，首先判断登录请求中是否有认证令牌，如有，则判断出该登录请求中包含有当前用户的认证信息，若不含有认证令牌或认证令牌已经过期，则判断出登录请求中不包含用户的认证信息。

302、若所述登录请求中不包含认证信息，则根据请求头字段中的请求来源字段识别登录请求的来源客户端；

如不包含认证信息，则把该登录请求进行拦截，其中，具体采用网关将登陆请求进行拦截。将该登录请求进行拦截后，在登录请求中获取并识别登录请求中的请求头字段。

具体地，在登录请求中包括有多个请求头字段，这些请求头字段中包括有请求来源字段(third-source)。网关根据请求来源字段(third-source)中的内容，向即将接入的平台的信息库中查询请求来源字段(third-source)对应的来源客户端在网络中的地址，识别出登录请求的来源客户端。

此外，若在上步骤中判断出的结果是该登录请求中包含有当前用户的认证信息，则按照当前用户的认证信息，将客户端接入平台。

303、根据请求头字段中的认证字段调用来源客户端的认证系统，获得用户的认证信息；

此外，网关接收到的登录请求中还包含有认证字段(third-token)，该认证字段(third-token)可以用于调用对应的客户端的认证接口。在具体的操作中，根据来源字段(third-source)识别出登录请求的来源客户端之后，网关向来源客户端发送请求并同时将认证字段(third-token)发送给来源客户端；来源客户端接收到认证字段(third-token)后，调用自身的认证接口，使用自身的认证系统对用户进行认证，认证成功的同时获得用户的认证信息，获得认证信息之后，认证信息缓存为认证令牌并将认证令牌发送给来源客户端；来源客户端将认证令牌进行保存，并添加到登录请求中。

304、将认证信息传递至平台，将客户端账号作为平台账号，客户端密码作为平台密码；根据平台账号和平台密码通过客户端将当前用户接入平台。

获得用户的认证信息之后，将用户的认证信息传递到待接入的平台中，进行客户端接入平台的操作。

在本步骤中，当客户端和平台使用的账号体系一致的情况下，在获得到认证信息后按照认证信息直接登录平台即可，也即是说，在获取到用户的客户端账号和客户端密码后，直接将客户端账号作为平台账号，将客户端密码作为平台密码对平台进行接入。

本发明实施例中，该客户端接入方法使不同认证体系的客户端与同一平台能够进行对接并进行登录，简化了不同客户端接入平台的步骤，降低了接入系统的开发成本。

请参阅图4，本发明实施例中客户端接入方法的另一个实施例包括：

401、接收来自客户端的登录请求，判断登录请求中是否包含当前用户的认证信息；

本实施例中，客户端接入平台的认证方法可以用于同一平台对接多个客户端的情境下，例如，某些企业中具有培训平台以及各类功能不同的客户端，在进行培训时可以通过直接登录培训平台进行培训，也可以通过使用客户端，通过客户端接入培训平台直接利用客户端进行培训。在通过客户端接入培训平台直接利用客户端进行培训这一方式中，首先客户端要向平台发送登录请求。

具体地，由于各种客户端与平台进行接入时都要经过网关，一般情况下，客户端向平台发送信息要先经过网关到达平台，网关会将信息直接传递给平台。网关(Gateway)又称网间连接器、协议转换器。网关在网络层以上实现网络互连，是复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。网关还可以是一种充当转换重任的计算机系统或设备，相当于一个翻译器，使用在不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间。

本实施例中在网关层进行少许的改动。可以通过在网关增加微服务器的方法完成本实施例中客户端接入的目的。在此之前，本实施例中在登录请求中增加了多个可以指名请求类型的请求头字段。举具体的例子说明，例如来自客户端的登录请求是通过HTTP(超文本传输协议)发送的，其中HTTP是一种面向连接的、可靠的、基于字节流的传输层通信协议，它通常运行在TCP(Transmission Control Protocol，传输控制协议)之上，HTTP用于规定WWW(World Wide Web，万维网)与浏览器之间信息传递规范，指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求头和响应消息的头以ASCII码(AmericanStandard Code for Information Interchange，美国信息交换标准代码)形式给出。HTTP请求中包括多个请求头字段；请求头字段在HTTP客户程序(例如浏览器)向服务器发送请求的时候必须指明请求类型，如有必要，客户程序还可以选择发送其他的请求头字段。

在用户操作客户端进行登录平台的操作时，首先网关接收来自用户使用的客户端的登录请求，且该登录请求中包含有多个请求头字段，根据这些请求头字段，网关可以判断出登录请求中具体的请求类型与请求内容。

获得到用户使用的客户端的登录请求后，判断登录请求中是否包含有当前用户的认证信息，其中，可以利用网关中的判断接口判断登录请求中是否包含有用户的认证信息。具体地，首先判断登录请求中是否有认证令牌，如有，则判断出该登录请求中包含有当前用户的认证信息，若不含有认证令牌或认证令牌已经过期，则判断出登录请求中不包含用户的认证信息。

402、若所述登录请求中不包含认证信息，则根据请求来源字段，在平台信息库中查询请求来源字段对应的客户端标识码；

如不包含认证信息，则把该登录请求进行拦截，其中，具体采用网关将登陆请求进行拦截。将该登录请求进行拦截后，在登录请求中获取并识别登录请求中的请求头字段。

具体地，在进行客户端的接入操作之前，要先将客户端的各种信息输入平台的信息库中，其中包括客户端的标识码以及客户端的用户群体等信息。

在登录请求中包括有多个请求头字段，这些请求头字段中包括有请求来源字段(third-source)。网关根据请求来源字段(third-source)中的内容，向即将接入的平台的信息库中查询请求来源字段(third-source)对应的客户端标识码。

403、根据客户端标识码，获取来源客户端在网络中的地址，识别出登录请求的来源客户端；

本步骤中的客户端标识码能够标注出客户端的唯一信息，也就是说，根据客户端标识码即可判断请求的来源客户端。具体地，根据客户端标识码，在网络上进行检索，检索得到来源客户端在网络中的地址，根据网络地址识别出发送登录请求的来源客户端。

404、向来源客户端发送认证字段；来源客户端接收到认证字段后调用来源客户端的认证系统，认证系统将认证请求推送给用户；

网关接收到来自来源客户端的登录请求中的认证字段(third-token)后，向来源客户端发送请求并同时将认证字段(third-token)发送给来源客户端；来源客户端接收到认证字段(third-token)后，调用自身的认证接口，使用自身的认证系统对用户发起认证请求。具体地，用对用户进行认证时先向用户弹出认证申请窗口，当用户同意进入认证操作后，跳转到登录窗口，该登录窗口中包含有多个需要用户填写的内容，如客户端账号或客户端密码等。

405、获取用户输入的认证内容，在网络数据库中对认证内容进行校验，校验通过后将认证内容保存为认证信息；

用户在登录窗口中输入当前用户的客户端账号以及客户端密码，点击确认后，客户端的认证系统将客户端账号以及客户端密码上传至网络数据库中，对该信息进行校验，判断网络数据库中是否有该客户端账号对应的信息，若有则验证密码是否正确，密码验证无误后，根据客户端账号以及客户端密码查询网络数据库中的其他信息，如实名制信息等，并将这些获得到的信息保存为认证信息。

具体地，可以将认证信息保存为认证令牌(Token)，并将该认证信息文件添加到登录请求内。同时，对该认证令牌(Token)设置一定时间的有效期，在有效期范围内，用户使用同一客户端进行相同的登入操作时，即需要在再次接入平台时，网关接收到登录请求并进行识别，当识别到该认证信息有效的情况下，直接认证通过并将客户端接入平台中，不再调用认证系统进行认证，可以减少认证所需的时间提高用户的使用体验。

具体地，本步骤中的认证令牌(Token)类似于生活中的“暗号”，生活中在进行某些信息交换时，需要进行暗号的核对，在计算机中进行一些数据传输之前，要先进行令牌的确认；在本步骤中也就是在进行接入步骤之前，要先进行认证信息的核对，即对用户的认证信息的核对，完成用户的认证信息的核对后根据认证信息将客户端接入平台。

此外，当超过该有效期后将认证令牌(Token)，在进行登入操作时则重复本案中提出的客户端接入平台的认证操作；当用户退出登录以及注销账户时，同样也将该认证令牌(Token)进行清除。

406、将认证信息传递至平台，创建平台账号，将平台账号与客户端账号进行关联；将客户端密码作为平台账号的密码；根据平台账号以及平台账号密码，将通过客户端将当前用户接入平台；

获得用户的认证信息之后，将用户的认证信息传递到待接入的平台中，进行客户端接入平台的操作。

具体地，由于客户端账号体系一般与平台账号体系不一致，则在接收到认证信息后，平台系统根据用户的认证信息中的客户端账号信息在平台信息库中进行检索是否有与客户端账号关联的平台账号，如有，则启用与该客户端账号关联的平台账号作为接入的登录账号，以该用户的客户端密码作为平台密码将客户端接入平台。

此外，若平台系统根据用户的认证信息中的客户端账号信息在平台信息库中未检索到有与客户端关联的平台账号，则自动创建新的平台账号，并将平台账号与客户端进行关联，将客户端密码设置为平台账号的密码，并将当前用户接入平台。

407、根据客户端标识码，查询出客户端在平台的浏览权限以及群体信息；根据浏览权限以及群体信息，在客户端中显示具有权限的平台内容信息，并将具有权限的平台内容信息按照群体信息进行权重排列。

预先根据客户端标识码将客户端在平台的浏览权限以及用户群体信息保存至平台信息库中，其中，群体信息包括用户的年龄段以及内容偏好信息。

根据客户端标识码，在平台信息库中查询该客户端在平台的浏览权限。根据该客户端的浏览权限选择性地将平台内容信息推送到客户端中进行显示。

进一步地，将对于该用户客户端有权限的平台内容信息按照群体信息进行权重排列，具体地，将平台内容信息按照年龄段以及内容偏好等标准进行显示优先度的权重赋值，例如，某些用户群体偏好查看语言类培训内容，则将该用户群体中语言类培训内容的优先度权重提高，使得客户端在进行平台内容信息显示时将语言类培训内容提升排序，使得用户更容易获取该种内容。

本发明实施例中，该客户端接入方法通过调用客户端中的认证模块进行认证，使不同认证体系的客户端与同一平台能够进行对接，简化了不同客户端接入平台的步骤，降低了接入系统的开发成本。

上面对本发明实施例中客户端接入方法进行了描述，下面对本发明实施例中客户端接入装置进行描述，请参阅图5，本发明实施例中客户端接入装置一个实施例包括：

信息接收模块501，用于接收来自客户端的登录请求，判断所述登录请求中是否包含当前用户的认证信息，其中，所述登录请求中包括多个请求头字段；

请求头识别模块502，用于若所述登录请求中不包含所述认证信息，则根据所述请求头字段中的请求来源字段识别所述登录请求的来源客户端；

系统调用模块503，用于根据所述请求头字段中的认证字段调用所述来源客户端的认证系统，获得所述用户的认证信息；

接入模块504，用于将所述认证信息传递至平台，根据所述认证信息将所述客户端接入平台。

本发明实施例中，该客户端接入方法使不同认证体系的客户端与同一平台能够进行对接，简化了不同客户端接入平台的步骤，降低了接入系统的开发成本。

请参阅图6，本发明实施例中客户端接入装置的另一个实施例包括：

信息接收模块501，用于接收来自客户端的登录请求，判断所述登录请求中是否包含当前用户的认证信息，其中，所述登录请求中包括多个请求头字段；

请求头识别模块502，用于若所述登录请求中不包含所述认证信息，则根据所述请求头字段中的请求来源字段识别所述登录请求的来源客户端；

系统调用模块503，用于根据所述请求头字段中的认证字段调用所述来源客户端的认证系统，获得所述用户的认证信息；

接入模块504，用于将所述认证信息传递至平台，根据所述认证信息将所述客户端接入平台。

可选的，所述请求头识别模块502包括：

标识码查询单元5021，用于根据所述请求来源字段，在所述平台信息库中查询所述请求来源字段对应的客户端标识码；

标识码识别单元5022，用于根据所述客户端标识码，获取所述来源客户端在网络中的地址，识别出所述登录请求的来源客户端。

可选的，所述系统调用模块503包括：

认证字段转发单元5031，用于向所述来源客户端发送认证字段；

认证请求推送单元5032，用于所述来源客户端接收到所述认证字段后调用所述来源客户端的认证系统，所述认证系统将认证请求推送给用户；

认证内容校验单元5033，用于获取用户输入的认证内容，在网络数据库中对所述认证内容进行校验，校验通过后将所述认证内容保存为认证信息，其中，所述认证内容包括客户端账号和客户端密码。

可选的，所述客户端接入装置还包括：

认证信息保存模块，用于将所述认证信息缓存为认证令牌并将所述认证令牌发送给所述来源客户端；所述来源客户端将所述认证令牌进行保存，并添加到登录请求中。

可选的，所述接入模块504包括：

账号信息设置单元5041，用于将所述客户端账号作为平台账号，所述客户端密码作为平台密码；

接入单元5042，用于根据平台账号和平台密码通过所述客户端将当前用户接入平台。

可选的，所述接入模块504包括：

账号信息设置单元5041，用于创建平台账号，将所述平台账号与所述客户端账号进行关联；并将所述客户端密码作为平台账号的密码；

接入单元5042，用于根据所述平台账号以及平台账号密码，将通过所述客户端将当前用户接入平台。

可选的，所述客户端接入装置还包括：

显示信息控制模块，用于根据所述客户端标识码，查询出所述客户端在平台的浏览权限以及群体信息；根据所述浏览权限以及群体信息，在所述客户端中显示具有权限的平台内容信息，并将所述具有权限的平台内容信息根据所述群体信息计算权重，并按照权重将所述具有权限的平台内容信息进行排列。

本发明实施例中，该客户端接入方法使不同认证体系的客户端与同一平台能够进行对接，简化了不同客户端接入平台的步骤，降低了接入系统的开发成本。

上面图5和图6从模块化功能实体的角度对本发明实施例中的客户端接入装置进行详细描述，下面从硬件处理的角度对本发明实施例中客户端接入设备进行详细描述。

图7是本发明实施例提供的一种客户端接入设备的结构示意图，该客户端接入设备700可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上处理器(central processing units，CPU)710(例如，一个或一个以上处理器)和存储器720，一个或一个以上存储应用程序733或数据732的存储介质730(例如一个或一个以上海量存储设备)。其中，存储器720和存储介质730可以是短暂存储或持久存储。存储在存储介质730的程序可以包括一个或一个以上模块(图示没标出)，每个模块可以包括对客户端接入设备700中的一系列指令操作。更进一步地，处理器710可以设置为与存储介质730通信，在客户端接入设备700上执行存储介质730中的一系列指令操作。

客户端接入设备700还可以包括一个或一个以上电源740，一个或一个以上有线或无线网络接口750，一个或一个以上输入输出接口760，和/或，一个或一个以上操作系统731，例如Windows Serve，Mac OS X，Unix，Linux，FreeBSD等等。本领域技术人员可以理解，图7示出的客户端接入设备结构并不构成对客户端接入设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

本发明还提供一种客户端接入设备，所述计算机设备包括存储器和处理器，存储器中存储有计算机可读指令，计算机可读指令被处理器执行时，使得处理器执行上述各实施例中的所述客户端接入方法的步骤。

本发明还提供一种计算机可读存储介质，该计算机可读存储介质可以为非易失性计算机可读存储介质，该计算机可读存储介质也可以为易失性计算机可读存储介质，所述计算机可读存储介质中存储有指令，当所述指令在计算机上运行时，使得计算机执行所述客户端接入方法的步骤。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(read-only memory，ROM)、随机存取存储器(random access memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种客户端接入方法，其特征在于，所述客户端接入方法包括：

接收来自客户端的登录请求，判断所述登录请求中是否包含当前用户的认证信息，其中，所述客户端具有不同的认证系统；所述登录请求中包括多个请求头字段；

若所述登录请求中不包含所述认证信息，则根据所述请求头字段中的请求来源字段识别所述登录请求的来源客户端；

向所述来源客户端发送请求和所述请求头字段中的认证字段；根据所述请求头字段中的认证字段调用所述来源客户端的认证系统，获得所述用户的认证信息；其中，所述认证字段用于调用对应的客户端的认证接口；所述认证接口用于对应的认证系统对所述用户进行认证；

将所述认证信息传递至平台，根据所述认证信息将所述客户端接入平台。

2.根据权利要求1所述的客户端接入方法，其特征在于，所述根据所述请求头字段中的请求来源字段识别所述登录请求的来源客户端包括：

根据所述请求来源字段，在所述平台信息库中查询所述请求来源字段对应的客户端标识码；

根据所述客户端标识码，获取所述来源客户端在网络中的地址，识别出所述登录请求的来源客户端。

3.根据权利要求2所述的客户端接入方法，其特征在于，所述根据所述请求头字段中的认证字段调用所述来源客户端的认证系统，获得所述用户的认证信息包括：

向所述来源客户端发送认证字段；

所述来源客户端接收到所述认证字段后调用所述来源客户端的认证系统，所述认证系统将认证请求推送给用户；

获取用户输入的认证内容，在网络数据库中对所述认证内容进行校验，校验通过后将所述认证内容保存为认证信息，其中，所述认证内容包括客户端账号和客户端密码。

4.根据权利要求3所述的客户端接入方法，其特征在于，在根据所述请求头字段中的认证字段调用所述来源客户端的认证系统，获得所述用户的认证信息之后，还包括：

将所述认证信息缓存为认证令牌并将所述认证令牌发送给所述来源客户端；

所述来源客户端将所述认证令牌进行保存，并添加到所述登录请求中。

5.根据权利要求3所述的客户端接入方法，其特征在于，所述将所述认证信息传递至平台，根据所述认证信息将所述客户端接入平台包括：

将所述客户端账号作为平台账号，所述客户端密码作为平台密码；

根据平台账号和平台密码通过所述客户端将当前用户接入平台。

6.根据权利要求3所述的客户端接入方法，其特征在于，所述将所述认证信息传递至平台，根据所述认证信息将所述客户端接入平台包括：

创建平台账号，将所述平台账号与所述客户端账号进行关联；

将所述客户端密码作为平台账号的密码；

根据所述平台账号以及平台账号密码，将通过所述客户端将当前用户接入平台。

7.根据权利要求2-6中任一项所述的客户端接入方法，其特征在于，所述将所述认证信息传递至平台，根据所述认证信息将所述用户通过所述客户端接入平台之后，还包括：

根据所述客户端标识码，查询出所述客户端在平台的浏览权限以及群体信息；

根据所述浏览权限以及群体信息，在所述客户端中显示具有权限的平台内容信息，并将所述具有权限的平台内容信息根据所述群体信息计算权重，并按照权重将所述具有权限的平台内容信息进行排列。

8.一种客户端接入装置，其特征在于，所述客户端接入装置包括：

信息接收模块，用于接收来自客户端的登录请求；

认证信息识别模块，用于判断所述登录请求中是否包含当前用户的认证信息，其中，所述客户端具有不同的认证系统；所述登录请求中包括多个请求头字段；

请求头识别模块，用于若不包含所述认证信息，则根据所述请求头字段中的请求来源字段识别所述登录请求的来源客户端；

系统调用模块，向所述来源客户端发送请求和所述请求头字段中的认证字段；根据所述请求头字段中的认证字段调用所述来源客户端的认证系统，获得所述用户的认证信息；其中，所述认证字段用于调用对应的客户端的认证接口；所述认证接口用于对应的认证系统对所述用户进行认证；

接入模块，用于将所述认证信息传递至平台，根据所述认证信息将所述客户端接入平台。

9.一种客户端接入设备，其特征在于，所述客户端接入设备包括：存储器和至少一个处理器，所述存储器中存储有指令；

所述至少一个处理器调用所述存储器中的所述指令，以使得所述客户端接入执行如权利要求1-7中任一项所述的客户端接入方法。

10.一种计算机可读存储介质，所述计算机可读存储介质上存储有指令，其特征在于，所述指令被处理器执行时实现如权利要求1-7中任一项所述客户端接入方法。